「ページを開くだけ」でPC乗っ取り？Chromeユーザーが今すぐ見直すべき防衛術3選！

拡張機能やブラウザは安全？今すぐ見直すべき対策

ブラウザの更新を放置してない？

ブラウザの拡張機能は日々のネットサーフィンや作業を効率化してくれる心強い味方。ですが、気づかないうちに悪意あるプログラムに変わっていたら……？

そこで今回は、スマホライフPLUS（https://sumaholife-plus.jp/）に掲載された記事を参考に、Chrome拡張機能やブラウザの脆弱性に関する情報をご紹介。各項目の詳細はぜひスマホライフPLUSでご確認ください。

1：永久IDを盗む？パスワード変更でも逃げられない悪質拡張機能

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/pc_it/52106/)

「便利そうだから」とインストールしたChrome拡張機能が、実はデータを抜き取っていたらどうでしょう。Socket社による調査によると、ゲームやユーティリティを装った108個の悪意ある拡張機能が発見されました。

一部は、Googleアカウントの「永久ID（subID）」を標的にしており、パスワードを変更しても追跡される恐れがあります。今すぐブラウザの拡張機能を見直し、不要なものは即座に削除しましょう。

＜出典＞
パスワード変更でも逃げられない！ 悪質Chrome拡張機能108個が盗んでいた「永久ID」とは（スマホライフPLUS）

2：Googleお墨付きでも危険？マルウェア化した拡張機能

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/pc_it/51435/)

Web上の画像を好きな形式で保存できる人気のChrome拡張機能「SaveImageasType」が、マルウェアとして強制ブロックされました。XDADevelopersによる調査によると、所有者が変更された後、アフィリエイト用のトラッキングCookieを勝手に埋め込む不正なコードが追加されていたとのこと。長期間使っていない拡張機能や、最近更新があったものは権限を見直すことが重要です。

＜出典＞
なぜ4カ月も放置された？ Google「お墨付き」拡張機能がマルウェアだった件（スマホライフPLUS）

3：ページを開くだけでアウト？Chromeゼロデイ攻撃の恐怖

画像引用：スマホライフPLUS(https://sumaholife-plus.jp/pc_it/51428/)

「ブラウザの更新は後回しでいい」と思っていませんか？Googleは、すでに悪用されている2件の「ゼロデイ脆弱性」に対する緊急アップデートをリリースしました。

悪意のあるWebページを開くだけで、PC上でプログラムを実行される危険性がある深刻な問題です。自動でアップデートされても、ブラウザを再起動しなければ適用されません。今すぐChromeのバージョンを確認し、最新の状態に保つようにしましょう。

＜出典＞
悪意あるページを開くだけでアウト？ Chrome”ゼロデイ攻撃”の怖い仕組み（スマホライフPLUS）

【まとめ】ブラウザの安全を確認して、快適なネット生活を

今回はChrome拡張機能やブラウザに潜むセキュリティリスクについてご紹介しました。便利な機能にも落とし穴があります。定期的に設定やアップデートを見直して、安全で快適なネット環境を整えましょう。

え、同じじゃないの？「再起動」と「シャットダウン→電源ON」 PC不調時の賢い使い分け術

イチオシ編集部　ガジェット部

この記事を読む

※記事内における情報は原稿執筆時のものです。店舗により取扱いがない場合や、価格変更および販売終了の可能性もございます。あらかじめご了承ください。