Microsoft Edge がセキュリティで失敗 – 悪意のある Web サイトを助長する

Microsoft の Defender は、有料オプションでセキュリティに関するニュースを作成しています。 Edge ブラウザーに統合された Microsoft VPN サービスは、市場シェアを獲得しています。 Microsoft は、ユーザーにセキュリティの改善を提供することに必死になっているようです。しかし、最近の事件はその信念を揺るがし、ユーザーにセキュリティを提供するという Microsoft のイメージを打ち砕く可能性があります。

Malwarebytes が発行した最新のレポートによると、Microsoft Edge はニュース フィードに悪意のある広告を表示することが確認されています。意図的ではないようです。この技術コングロマリットは、第三者が Microsoft Edge のニュース フィードに悪意のある広告を配信することを許可し、ユーザーをだまして自分の PC が攻撃を受けていると信じ込ませました。これらの記事は一見通常の記事のように見えますが、クリックすると、偽のウィンドウ ロッカー攻撃 Web サイトに移動し、偽の技術サポート番号に電話して「問題を解決する」ように指示されます。

これらの誤誘導はどのように機能しますか?

Malwarebytes によると、このマルウェアはその機能が優れているとのことです。悪意のある広告バナーは、潜在的なターゲットをテクニカル ヘルプ詐欺ページに誘導するだけです。ボット、VPN、ジオロケーションは、Taboola 広告ネットワークの実際の広告ページに同時に表示されます。このビジネスでは、base64 でエンコードされた JavaScript 文字列を使用して違いを補っているとのことです。

Malwarebytes は、24 時間以内に 200 を超える固有のホスト名をコンパイルすることができました。まったく驚くべきことではないかもしれませんが、関連するドメインの 1 つが、インドのデリーに本拠を置くソフトウェア会社の取締役と思われる人物に接続されています。

クリックしたエージェントが人間かボットかを判断するために、攻撃はそのエージェントのブラウザ データを検索します。ボットの場合、悪意のある広告は偽のブラウザー ロッカー ページではなく有効な記事を読み込み、ボットが安全であると信じ込ませます。人がクリックした場合にのみ、トラップが開きます。

これは、このマルウェア攻撃の仕組みを説明する画像です。

ターゲットは誰?

このスクリプトは、無関係なボット、VPN、地理位置情報を無視して、潜在的な被害者への悪意のあるリダイレクトのみを表示するように設計されており、広告に接続された無害な Web サイトとして表示される必要があります。技術サポート詐欺師は、疑うことを知らない顧客をだますために、この戦略で偽のブラウザ ロック ページを頻繁に利用します。

注目に値するのは、クラウド インフラストラクチャの使用です。これにより、防止が非常に困難になります。そのため、Microsoft Edge を使用してニュース フィードを表示する場合は、クリックするリンクに注意してください。また、ニュース フィードの記事をクリックした後、ブラウザにアラートが表示された場合は、疑わしいと見なす必要があります。

ボーナス機能:T9 リアルタイム アンチウイルスを使用して、オンライン中にマルウェアから保護します

現在入手可能な最高のウイルス対策製品の 1 つは T9 で、2 年前に iVB100 認定を受け、現在もそれを保持しています。以下は、このプログラムを利用することの多くの利点のほんの一部です:

• 感染、ゼロデイ脅威、マルウェア、トロイの木馬、PUP、アドウェアなどの脅威はすべて、T9 アンチウイルスが防御します。
• T9 Antivirus は、最新のデータベース定義の更新を定期的にインストールすることで、最新の危険からユーザーを保護します。
• 不要なスタートアップ アプリケーションの削除に役立ちます。
• さらに、ブラウジング時のポップアップを防ぐために StopAllAds モジュールが含まれています。

Microsoft Edge に関する最後の言葉はセキュリティに失敗しており、悪意のある Web サイトを助長しています

Microsoft Edge の悪いニュースは深刻です。同社は消費者に Google Chrome からの切り替えを説得するのに苦労しており、ユーザーに他のブラウザで試してもらうためにセキュリティに重点を置くことにしました。 Microsoft Edge は保護レイヤーを追加して、ブラウジング中のユーザーの安全を確保します。

ただし、ニュースフィードで疑わしい広告を送信しているのが見られたことを考えると、Microsoft がユーザーに Edge が Chrome よりも安全であることを納得させるのは難しいでしょう. Microsoft が今後これらの攻撃を改善し、阻止することを願うばかりです。

Facebook、Instagram、YouTube などのソーシャル メディアでフォローしてください。ご質問やアイデアがございましたら、お問い合わせください。喜んで解決策をご提供いたします。一般的な技術的問題に対するアドバイス、解決策、ガイダンスを頻繁に公開しています。