研究者はAllBlockAdblockerInjecting Adsをキャッチします：ここで何が起こったのか

ある時点で誰もが不快で侵襲的なインターネット広告に出くわしましたが、ありがたいことに、広告ブロックソフトウェアはそれらを除外するのにかなり優れています。これらのブロッカーは、邪魔な広告を削除してWebページを読みやすくするだけでなく、広告主がユーザーを追跡するのを防ぎ、帯域幅とバッテリーの使用量を減らし、マルウェアからユーザーを保護します。

ただし、すべての広告ブロッカーが同じように作成されているわけではありません。想定とは逆のことをする人もいます。広告を削除する代わりに挿入します。

アドインジェクションとは何ですか？

では、広告インジェクションとは何ですか？広告インジェクションにはさまざまな形式がありますが、基本的には、悪意のある攻撃者がユーザーのブラウザに広告を挿入するために使用する手法です。

言い換えれば、広告インジェクションにより、サードパーティはユーザーのWebセッションを収益化して収益を集めることができるため、サイト運営者、広告主、ユーザーに同様に害を及ぼすことになります。

攻撃者や詐欺師は、広告収入を盗むだけでなく、疑いを持たない被害者をサードパーティのeコマースサイトに誘導したり、アフィリエイトコードを挿入したりするために広告インジェクションを利用します。

AllBlockは広告インジェクターですか？

Imperva Research Labsは最近、ChromeとOperaの両方のブラウザで利用できるAllBlockという拡張機能が、広告ブロッカーのように見え、動作することを発見しましたが、実際には広告インジェクターです。

Impervaによると、AllBlockは非常に簡単な方法で機能します。ブラウザで開かれたすべての新しいタブに悪意のあるJavaScriptコードを挿入し、正当なリンク（通常は検索エンジンの結果ページ）をサードパーティのリンクに置き換えます。

たとえば、ブラウザにAllBlock拡張機能をインストールし、検索エンジンに「ベストバジェットスマートフォン」と入力して、たとえば3番目の検索結果をクリックすると、選択したページとは別のページにリダイレクトされる可能性があります。訪問してください。

拡張機能は実際には広告をブロックすることに注意することが重要です。これにより、平均的なユーザーにとっては明らかに正当であるように見え、検出がより困難になります。実際、Impervaの研究者が、AllBlockのソースコードを綿密に調べた後で初めて、それが単なる通常の広告ブロッカーではないと示唆しました。

AllBlockは、ChromeウェブストアとOperaアドオンで高く評価され、FacebookとYouTubeの広告を削除するように設計された強力な広告ブロッカーとして販売されました。 Impervaの研究者が調査結果を公開して以来、両方から削除されました。