C
月内に
Socket社の調査により、ユーザーの検索クエリを傍受し、攻撃者が制御するサーバーへリダイレクトさせる319個の悪意あるChrome拡張機能
📌 一言でいうと
Socket社の調査により、ユーザーの検索クエリを傍受し、攻撃者が制御するサーバーへリダイレクトさせる319個の悪意あるChrome拡張機能が発見されました。これらの拡張機能はPDFコンバーターやAI検索ツールなどを装っており、累計1,340万回以上インストールされています。攻撃者は検索エンジンの設定を書き換えることで、ユーザーのトラフィックを操作し、不正な広告やフィッシングサイトへ誘導していた可能性があります。
🔍該当判定
- Google Chromeブラウザを利用している
- PDF変換ツールやAI検索などの「Chrome拡張機能（アドオン）」をインストールして利用している
- ブラウザの検索エンジンが意図せず変更された、または見慣れない検索結果画面が表示される
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なChrome拡張機能を削除し、ブラウザの検索設定が意図せず変更されていないか確認してください。また、信頼できないソースからの拡張機能のインストールを禁止するポリシーを導入することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ拡張機能の利用に関するご注意
お疲れさまです。情報システム担当です。
ユーザーの検索内容を盗み取り、偽のサイトへ誘導する悪意のあるChrome拡張機能が大量に発見されました。
ご協力をお願いしたいこと:
1. 心当たりのない、または信頼できないブラウザ拡張機能（PDF変換ツールやAI検索ツールなど）をインストールしている場合は、すぐに削除してください。
2. ブラウザの検索エンジン設定が、意図しないものに変更されていないか確認してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ユーザーの検索内容を盗み取り、偽のサイトへ誘導する悪意のあるChrome拡張機能が大量に発見されました。
ご協力をお願いしたいこと:
1. 心当たりのない、または信頼できないブラウザ拡張機能（PDF変換ツールやAI検索ツールなど）をインストールしている場合は、すぐに削除してください。
2. ブラウザの検索エンジン設定が、意図しないものに変更されていないか確認してください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Browser Extensions
Dear employees,
A large number of malicious Chrome extensions have been discovered that steal search queries and redirect users to fraudulent websites.
Requested Actions:
1. Please review your installed browser extensions and remove any that are unfamiliar or untrusted (e.g., PDF converters, AI search tools).
2. Check your browser's search engine settings to ensure they have not been changed without your knowledge.
Deadline: End of today
Dear employees,
A large number of malicious Chrome extensions have been discovered that steal search queries and redirect users to fraudulent websites.
Requested Actions:
1. Please review your installed browser extensions and remove any that are unfamiliar or untrusted (e.g., PDF converters, AI search tools).
2. Check your browser's search engine settings to ensure they have not been changed without your knowledge.
Deadline: End of today