ブラウザハイジャックからWindowsコンピュータを保護する方法

ブラウザハイジャックとは、ブラウザ（またはユーザー）の脆弱性を利用して、ハイジャック犯の利益に役立つ方法でユーザーのコンピュータを侵害する行為です。多くの場合、ブラウザハイジャックにより、指定したホームページ以外のページでブラウザが起動する可能性があります。作業中に静かに監視し、パスワードやその他のデータを盗むことがあります。ハイジャッカーが実際にブラウザを危険にさらす可能性のある方法はいくつかあります。それぞれについて詳しく説明し、発生を防ぐ方法についても説明します。

注 ：この記事は特にWindowsコンピュータを対象としていますが、セキュリティの問題はどのOSでも発生する可能性があります。

1。プラグインの脆弱性

ブラウザは、「箱から出してすぐに」使用できる場合でも、多数のプラグインを使用して、アクセスするWebサイトにレンダリング機能を追加します。 Firefoxでは、これらのプラグインは[ツール]->[アドオン]->[プラグイン]セクションで表示できます。これらのプラグインは一般的には問題ありませんが、一部のプラグインはコーディングが不十分で、ブラウザのセキュリティに予期しない穴が開いています。 Javaプラグインは、脆弱なモジュールの完璧な例です。 Javaのインタプリタ自体は非常に厄介な脆弱性を抱えているため、ハッカーがあなたのコンピュータに侵入し、あなたに代わってソーシャルメディアサイトに更新を投稿する可能性があります。

身を守る方法：

できることは2つあります。すべてのプラグインを最新の状態に保つことと、絶対に必要でないプラグインを削除することです。 100個のプラグインを最新の状態に保つことがどれほど難しいかについて言及する必要はありません。そのうちの5つか10の世話をする方が良いです。これは、アドオンと拡張機能にも当てはまります。 （Firefoxでは、プラグインとアドオンは同じものを参照していないことに注意してください）

2。望ましくないソフトウェアをダウンロードするように制限されている

大ざっぱなダウンロードサイトにアクセスしたことがあれば、ソフトウェアをダウンロードする前に、ソフトウェアをダウンロード（およびインストール）するように説得しようとするケースを目にしたことでしょう。彼らはあなたのファイルを取得するための「ダウンローダーアプリケーション」を提供する他のサイトにつながる彼らのページに偽のダウンロードボタンを置きました。彼らはあなたがアクセスを得るためにこのアプリケーションが必要であることをあなたに納得させます。あなたがそれを実行すると、あなたは不快な驚きに遭遇します。アプリケーションがまったく機能しない場合もありますが、コンピュータにウイルスがインストールされます。それ以外の場合は機能しますが、個人情報をスパイするサービスをインストールします。

身を守る方法：

同じアクションに対して複数のボタンが表示されているサイトを注意深く見てください。 Webに表示される内容に注意し、精査してください。ウェブサイトの評判が良くない場合は、信用しないでください。 Googleで引用符で囲まれたウェブサイトのURLを検索します。他の人がそれについて言うことを見てください。

また、ソフトウェアをダウンロードした場合は、インストールする前にウイルス対策/マルウェア対策テストを実行してください。よくわからないのにインストールすることにした場合は、最初にシステムのバックアップを作成してください。

3。ツールバー

ソフトウェアをインストールすると、ツールバーをインストールするかどうかを尋ねるダイアログが表示されることがあります（それがうまく機能しているときです）。これは、人々が自分のコンピューターを台無しにするブラウザーツールバーをインストールすることに騙される最も一般的な方法です。この種のソフトウェアは、心理的な欠陥、つまり、人々が「はい」と「次へ」をクリックして、焦ってインストール手順をスキップする一般的な傾向があるという事実に依存しています。それは私たちの最善にも起こります。

ツールバーは不快感を与えない場合もありますが、多くの場合、ウイルスと同じくらい悪い場合があります。それらのいくつかは、これを無効にしたりアンインストールしたりすることを許可せずに、適切と思われるホームページと検索プロバイダーを設定します。他の人はあなたのキーボード入力をつかみ、あなたのパスワードと他の機密情報を盗みます。ブラウザを使用してWebベースのサービスにログインし、カードデータを認証するため、このようなツールバーがプライバシーに非常に危険である可能性があることは明らかです。このようなマルウェアは現在あまり一般的ではありませんが、ソフトウェアのインストール中に簡単にぼんやりしているユーザーに重大な脅威をもたらします。

身を守る方法：

これらのツールバーは削除するのが非常に難しい傾向があるため、インストーラーを実行するたびにインストールを注意深く観察するのが最善の方法です。プログラムをインストールするときにツールバーのインストールを求められる場合は、可能な限り拒否してください。拒否できない場合は、アプリケーションをインストールしないでください。あなたの時間の価値があるそこに常に選択肢があります。アンチウイルスを常に最新の状態に保つことを忘れないでください。ほとんどのウイルス対策ソフトウェアは、ツールバーで見つかったマルウェアを効率的に検出し、検出できない場合でもそれを取り除くことができます。自分のものをダウンロードするために、インターネットの裏通りではなく、評判の良いサイトに固執することを忘れないでください。

4。ネイティブブラウザの脆弱性

そこにはたくさんのブラウザがあり、それらのいくつかには意図しないセキュリティの脆弱性があります。あなた（またはあなたの会社）がまだ頑固にIE 6と7、または8をプライマリブラウザとして使用している場合は、基本的にハッカーに攻撃を勧めています。 Chromeのような人気のあるブラウザでさえ、セキュリティの問題、つまりクロスサイトスクリプティング（XSS）があり、攻撃に対して脆弱になっています。

身を守る方法：

ブラウザの開発者がセキュリティの抜け穴を修正するのを待つ以外にできることは何もありません。したがって、脆弱性に対する新しい修正が自動的にインストールされるように、ブラウザを常に最新バージョンにアップグレードする必要があります。さらに、最も安全で最新のソフトウェアを使用している場合でも、Webを閲覧するときは、注意と警戒を怠らないようにしてください。

質問？

ご不明な点がございましたら、お気軽にコメントをお寄せください。また、ブラウザを安全に保つために役立つヒントを他の読者に知らせることを忘れないでください。

画像クレジット：BigStockPhotoによるウイルスアラート