皆さんブラウザで何か拡張機能を使っていたりしますか？
ChromeとEdgeの拡張機能に関してある情報が入ってきました。Symantec、イスラエルのLayerX Security筋の情報で、公式ストアから数億人のユーザーにインストールされている拡張機能に、非常にリアルな意味での危険性が存在することがわかりました。
まぁ、ざっくり言って、「拡張機能、ヤバいかも」です。
今回は、そんなやばい拡張機能に関する情報と対処法について書いてみました。
あなたのPC、攻撃者の踏み台にされていますよ
攻撃者、踏み台とは
攻撃者とは、ウイルスを利用して不特定の個人や企業に対して被害を与える存在です。
そして、踏み台とは、攻撃者が密かに作ったプログラムを介して、あなたのパソコンが攻撃者のいいなりになって、攻撃者の代わりにあなたのパソコンが個人や企業に攻撃を与える場所となるという意味です。
そういうのを踏み台といいます。
見た目、あなたが攻撃したことになっちゃいます。放置しておくと危険です。
どの拡張機能がやばい？
やばいことがわかっている拡張機能は、その多くが有名どころの拡張機能と同じ名前の拡張機能です。現在ストアからは削除されているそうですが、もう既にインストールしてしまっている場合にはどうすれば良いでしょうか？
どうすれば良いかについては、後述いたします。
とりあえず、どの拡張機能がヤバい！？という情報について触れていきたいと思います。
Chromeの悪意のある拡張機能かも知れない拡張機能
| 番号 | 拡張機能の名称 |
|---|---|
| 1 | Emoji keyboard online — copy&past your emoji. |
| 2 | Free Weather Forecast |
| 3 | ビデオスピードコントローラー （英語名：Video Speed Controller — Video manager） |
| 4 | Unlock Discord — VPN Proxy to Unblock Discord Anywhere |
| 5 | ダークテーマ - Chrome用ダークリーダー （英語名：Dark Theme — Dark Reader for Chrome） |
| 6 | Volume Max — Ultimate Sound Booster |
| 7 | Unblock TikTok — Seamless Access with One-Click Proxy |
| 8 | Unlock YouTube VPN |
| 9 | Color Picker, Eyedropper — Geco colorpick |
| 10 | Weather |
Edgeの悪意のある拡張機能かも知れない拡張機能
| 番号 | 拡張機能の名称 |
|---|---|
| 1 | Unlock TikTok |
| 2 | ボリュームブースター - サウンドを高める （英語名：Volume Booster — Increase your sound） |
| 3 | Web Sound Equalizer |
| 4 | Header Value |
| 5 | Flash Player - フラッシュ ゲームをプレイ （英語名：Flash Player — games emulator） |
| 6 | Youtube Unblocked |
| 7 | SearchGPT - 検索エンジン用 ChatGPT （英語名：SearchGPT — ChatGPT for Search Engine） |
| 8 | Unlock Discord |
どれか、お使いの拡張機能で、同名のものはありましたか？
あったとしたら、まず落ち着いてください。次の方法で、今すぐ削除してしまえば大丈夫です。
悪意のある拡張機能の消し方
Chromeで拡張機能を削除する手順
- Chromeの右上にある、点が縦に3つ並んだアイコン（︙）をクリック（または、ブラウザーの検索バーに「chrome://extensions」と直接入力して管理画面を直に開く）
- 開いたメニューにある「拡張機能」を選択
- さらにサブメニューが開くので、「拡張機能を管理」をクリック
- 「すべての拡張機能」が開いたら、「詳細」ボタンでIDを確認
- 該当する悪意のあるIDの場合、その拡張機能の項目で「削除」ボタンをクリック
- 削除するかどうかを聞かれるので、再度「削除」ボタンをクリック
Edgeの場合もだいたい同様です。
削除する際に、悪意のある拡張機能かを判断するには、「ID」で区別をします。「詳細」ボタンを開いたときにURL欄に記載されている「ID=」以降の文字列が「ID」です。
Chromeの悪意のある拡張機能のID
| 番号 | 拡張機能の名称 | ID |
|---|---|---|
| 1 | Emoji keyboard online — copy&past your emoji. | kgmeffmlnkfnjpgmdndccklfigfhajen |
| 2 | Free Weather Forecast | dpdibkjjgbaadnnjhkmmnenkmbnhpobj |
| 3 | ビデオスピードコントローラー （英語名：Video Speed Controller — Video manager） | gaiceihehajjahakcglkhmdbbdclbnlf |
| 4 | Unlock Discord — VPN Proxy to Unblock Discord Anywhere | mlgbkfnjdmaoldgagamcnommbbnhfnhf |
| 5 | ダークテーマ - Chrome用ダークリーダー （英語名：Dark Theme — Dark Reader for Chrome） | eckokfcjbjbgjifpcbdmengnabecdakp |
| 6 | Volume Max — Ultimate Sound Booster | mgbhdehiapbjamfgekfpebmhmnmcmemg |
| 7 | Unblock TikTok — Seamless Access with One-Click Proxy | cbajickflblmpjodnjoldpiicfmecmif |
| 8 | Unlock YouTube VPN | pdbfcnhlobhoahcamoefbfodpmklgmjm |
| 9 | Color Picker, Eyedropper — Geco colorpick | eokjikchkppnkdipbiggnmlkahcdkikp |
| 10 | Weather | ihbiedpeaicgipncdnnkikeehnjiddck |
Edgeの悪意のある拡張機能のID
| 番号 | 拡張機能の名称 | ID |
|---|---|---|
| 1 | Unlock TikTok | jjdajogomggcjifnjgkpghcijgkbcjdi |
| 2 | ボリュームブースター - サウンドを高める （英語名：Volume Booster — Increase your sound） | mmcnmppeeghenglmidpmjkaiamcacmgm |
| 3 | Web Sound Equalizer | ojdkklpgpacpicaobnhankbalkkgaafp |
| 4 | Header Value | lodeighbngipjjedfelnboplhgediclp |
| 5 | Flash Player - フラッシュ ゲームをプレイ （英語名：Flash Player — games emulator） | hkjagicdaogfgdifaklcgajmgefjllmd |
| 6 | Youtube Unblocked | gflkbgebojohihfnnplhbdakoipdbpdm |
| 7 | SearchGPT - 検索エンジン用 ChatGPT （英語名：SearchGPT — ChatGPT for Search Engine） | kpilmncnoafddjpnbhepaiilgkdcieaf |
| 8 | Unlock Discord | caibdnkmpnjhjdfnomfhijhmebigcelo |
拡張機能を消したその後にやっておくこと
- ブラウザーデータをクリアして、保存されたトラッキング識別子を削除する。さまざまな情報を削除することになるため、重要な情報はメモを残すなどバックアップを行う必要がある
- Windows Deffenderなどで、マルウェア完全スキャンを実行して、追加の感染を確認する
- 過去に怪しいサイトを訪れていた場合は、アカウントに不審な活動がないか監視する
これで、とりあえずこれ以上の被害は防ぐことができます。
最後に
便利だからメモリーに余裕があるからと、なんでもかんでも拡張機能を放り込んでしまうと、このようなときにヤバいことになってしまうということを覚えておきましょう。
皆さんのブラウザには、ヤバい拡張機能、ありませんでしたよね？
ではでは、参考までに。
コメント