ブラウザ拡張機能に潜む罠：GhostPoster 悪質ブラウザ拡張機能リストと対策

GhostPosterキャンペーンにより、ChromeやFirefoxなどで34個の悪質ブラウザ拡張機能が特定されました。50万人が利用した翻訳ツールなども含まれており、5年以上潜伏していたものもあります。今すぐリストを確認し、手動での削除を推奨します。

あなたのブラウザ履歴、実は誰かに監視されているかもしれません。サイバーセキュリティ研究チームのLayerXは、Chrome、Firefox、Edgeの各ブラウザで動作する17個の悪質ブラウザ拡張機能を特定しました。中には5年間もの間、検出を逃れて活動し続けていたものも含まれています。

GhostPoster 悪質ブラウザ拡張機能の脅威と手口

「GhostPoster」と呼ばれるこのキャンペーンは、Koi Securityによって最初に報告されました。当初特定された17個に加え、合計で34個の危険な拡張機能が確認されています。これらの拡張機能は、一見すると便利なツールを装っていますが、裏では閲覧履歴の監視やセキュリティ設定の解除、さらには「リモートコード実行」のためのバックドアを開くなど、非常に悪質な活動を行います。

特に巧妙なのは、悪意のあるコードを拡張機能のPNGロゴ画像の中に隠していた点です。この手法により、長期間にわたってセキュリティチェックを回避してきました。