Chromeブラウザのユーザー数億人が拡張機能を通じてマルウェアに感染

最大2億8000万人のGoogle Chromeブラウザユーザーが、拡張機能のインストールによりセキュリティリスクに直面しています。

過去 3 年間で、2 億 8,000 万人を超える Chrome ユーザーが悪意のある拡張機能をダウンロードしました。

スタンフォード大学とCISPAヘルムホルツ情報セキュリティセンターは、2020年7月から2023年2月の間に3億4,600万人のユーザーが悪意のあるコードを含む拡張機能をインストールしたという調査結果を発表しました。このうち、Google Chrome拡張機能2億8,000万件にマルウェアが含まれ、6,300万件がポリシーに違反し、300万件の拡張機能が攻撃に対して脆弱でした。当時、Chromeストアには約12万5,000件の拡張機能が存在していました。

研究者たちは、各拡張機能の*.json宣言ファイルを解析することでデータを収集しました。これらのファイルは、ストレージ、Cookieなどのアプリケーションプログラミングインターフェース（API）権限と、URLやURLパターンなどのホストに分類されました。

「拡張機能が必要以上に多くの権限を要求する傾向があるのは驚くべきことではありません。拡張機能が持つ権限が多ければ多いほど、攻撃対象領域は拡大します」とチームは述べています。

それだけでなく、報告書は、悪意のあるソフトウェアを含む拡張機能が、検出・削除されるまでの平均寿命が最大380日にも及ぶという懸念点も指摘しています。Forbesによると、ブラウザ上に長期間存在すると、データ盗難のリスクがさらに高まり、被害件数も増加するとのことです。

さらに研究チームは、2024年5月時点でGoogle Chromeにインストールされているすべての拡張機能の約1%にマルウェアが含まれていたと述べています。Googleの統計によると、Chromeウェブストアには25万以上の拡張機能が存在し、これは他のどのブラウザよりも多くなっています。

Googleは、マルウェアをダウンロードするリスクを軽減するための4つの方法をユーザーに推奨しています。拡張機能をインストールする前に、拡張機能が収集する情報を確認すること、不要になった拡張機能をアンインストールすること、拡張機能が動作するウェブサイトを制限すること、そして必要に応じてウェブ閲覧時に強化された保護機能を有効にすることです。

Statcounterによると、2024年5月現在、Google Chromeは32億人以上のユーザーを抱え、依然として主要なブラウザとなっています。パソコンでは、Chromeの市場シェアは約64.87%で、次点のMicrosoft Edge（13.14%）、Safari（8.79%）を大きく引き離しています。モバイルデバイスでは、Chromeが65.94%、Safariが23.47%で2位、Samsung Internetが4.43%となっています。

出典: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html