【要注意】偽物の広告ブロックChrome拡張機能が2,000万人に利用されていた!見分け方と対策

Chrome拡張機能は、Googleの主力ブラウザに自由自在に機能を追加できる便利な仕組みです。かつてのツールバーやプラグインに代わる「天からの恵み」のように思われ、クリックひとつでサードパーティ開発者が作った新しいウィジェットを手軽に追加できるようになりました。

しかし、その利便性を当たり前と考えるようになった結果、状況は徐々に悪化していきます。安易に拡張機能を追加することには代償が伴うのです。それは、マルウェアとして動作する偽物をつかまされるかもしれないということ。しかも、それがあなたを守ってくれるはずの「広告ブロッカー」だったとしたらどうでしょう?

発見の経緯

2018年4月17日、AdGuard社がChromeの膨大な広告ブロック拡張機能の中から有害な模倣品がないか調査を行いました。その結果明らかになったのは、2,000万人以上のユーザーが、それらが悪意あるものだと気づかずにインストールしていたという衝撃の事実です。

これらの拡張機能には、「Superblock」や「AdRemover for Google Chrome™」など、一見すると正当性がありそうな名前が付けられています。さらに厄介なことに、その多くは数千件もの星5つレビューを獲得しており、「多くのユーザーが満足して使っている」という幻想によって、信頼できる製品であるかのような印象を与えていました。

「AdRemover」拡張機能だけで、1,000万人以上のユーザーを抱えていたのです。

これらの拡張機能は表面上は広告を削除しているように見えますが、裏ではユーザーの個人情報を収集し、場合によっては特定サイトの表示を書き換えることさえありました。AdRemoverはChromeへの特権アクセスを取得し、jQueryを利用して潜在的に悪意のあるコードを注入できます。調査時点では実際の攻撃は行われていませんでしたが、まさに引き金を引かれるのを待つ銃のような危険な状態だったのです。

幸いにも、こうした偽拡張機能を発見した関係者の努力により、Chromeウェブストアから該当する5つのプラグインはすべて削除されました。ただし、今後同様のものが再び登場しないという保証はありません。

自分を守るにはどうすればいい?

正直に言えば、ダウンロードしようとしているものがマルウェアではないと100%保証する方法は存在しません。しかし、AdRemoverの事例からは重要な教訓を学べます。

「AdRemover for Google Chrome™」というプラグインは、AdRemoverチームが開発したとされていました。ところが、本物の「Ad Remover」公式サイト(2語の間にスペースが入る点に注目)を確認してみると、無料版と有料版のChrome拡張機能を提供する開発者たちによる、比較的丁寧に作られたウェブサイトが見つかります。ここまでは問題なさそうですが、それでも別の偽ソフトウェア詐欺である可能性は排除できません。

さらに踏み込んで「お問い合わせ」ページを見ると、法人として登録された企業情報(Ad Remover, LLC)、住所、市外局番付きの電話番号、営業時間が記載されています。Googleで検索してみると、Better Business Bureau(BBB)のページに行き着き、Ad Remover, LLCが確かにその電話番号と住所で登録された実在の企業であり、2年間の営業実績があることを確認できました。

評価はAランクで、19件の肯定的なカスタマーレビューも寄せられています。どうやら本物のようです。

ここが最重要ポイントです。試しに「AdRemover」(単語間にスペースなし)で検索してみてください。見つかるのは偽拡張機能のChromeウェブストアページ(Googleが削除済みのため現在はリンク切れ)程度のはずです。この記事の公開から時間が経過していれば、そのページすら見つからないかもしれません。

ここから導き出せる確かな教訓はこうです。悪意ある広告ブロック拡張機能の作者の多くは、ゼロから新しいウェブサイトを作るのが面倒なのです。そのため、既存の開発者の名前やアイデンティティを盗用します(例：「AdRemover」対「Ad Remover」、「uBlock Adblocker」対「uBlock Plus Adblocker」)。中には、ウェブサイトすら一切用意しないケースもあります(Superblockがその典型例です)。

安易に信用せず、レビュー数だけで判断せず、まず正規の公式ウェブサイトを見つけ、そこから拡張機能を導入するようにしましょう。あるいは筆者のように手間を省きたいなら、人気の拡張機能を検索し、正規の配布元を確認してからインストールするだけでも十分効果的です。

この調査手法は、偽広告ブロッカー(および類似のニッチなジャンル)を見抜くのに特に有効です。ただし、本物そっくりのウェブサイトを完璧に構築する悪意ある開発者も存在します。そうした手口は、投資詐欺などの scams の一環として使われることもあります。

皆さん自身も、偽拡張機能を見抜くコツをお持ちでしたら、ぜひコメント欄で教えてください!