C
月内に
319個の不審なChrome拡張機能が、ユーザーのデフォルト検索設定を不正に書き換える「検索ハイジャック」エコシステム
📌 一言でいうと
319個の不審なChrome拡張機能が、ユーザーのデフォルト検索設定を不正に書き換える「検索ハイジャック」エコシステムが判明しました。これらの拡張機能はPDFコンバーターやAI検索ツールなどを装い、機密性の高い権限を要求せずに検索クエリを攻撃者のインフラ経由でYahooやBingへ転送します。影響を受けたユーザー数は累計で約1,340万人に達すると報告されています。
🔍該当判定
- Google Chromeブラウザを利用している
- PDF変換ツールやAI検索ツールなどのChrome拡張機能をインストールしている
- Chromeの検索設定（デフォルトの検索エンジン）が、意図せずYahooやBingに変更されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な拡張機能を削除し、ブラウザの検索設定が意図せず変更されていないか確認してください。また、信頼できないソースからの拡張機能のインストールを禁止するポリシーを適用することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザの不審な拡張機能による設定変更について
お疲れさまです。情報システム担当です。
Google Chromeの拡張機能の中には、検索エンジンを勝手に変更し、外部へ情報を転送させる不審なものが多数存在することが報告されています。
ご協力をお願いしたいこと:
1. 心当たりのない拡張機能や、最近インストールして動作が不自然な拡張機能がないか確認し、不要なものは削除してください。
2. ブラウザの「設定」→「検索エンジン」を確認し、意図しない検索エンジンに設定されていないか確認してください。
対応期限: 今週中
お疲れさまです。情報システム担当です。
Google Chromeの拡張機能の中には、検索エンジンを勝手に変更し、外部へ情報を転送させる不審なものが多数存在することが報告されています。
ご協力をお願いしたいこと:
1. 心当たりのない拡張機能や、最近インストールして動作が不自然な拡張機能がないか確認し、不要なものは削除してください。
2. ブラウザの「設定」→「検索エンジン」を確認し、意図しない検索エンジンに設定されていないか確認してください。
対応期限: 今週中
Subject: [Security Alert] Unauthorized Changes by Suspicious Browser Extensions
Hi everyone,
It has been reported that numerous suspicious Google Chrome extensions are hijacking default search settings to redirect queries through unauthorized servers.
What we need you to do:
1. Review your installed extensions and remove any that you do not recognize or that seem suspicious.
2. Check your browser's "Settings" -> "Search engine" to ensure your default search provider has not been changed without your knowledge.
Deadline: By the end of this week
Hi everyone,
It has been reported that numerous suspicious Google Chrome extensions are hijacking default search settings to redirect queries through unauthorized servers.
What we need you to do:
1. Review your installed extensions and remove any that you do not recognize or that seem suspicious.
2. Check your browser's "Settings" -> "Search engine" to ensure your default search provider has not been changed without your knowledge.
Deadline: By the end of this week