Google 検索ボックスに何かを入力すると、データが公開される可能性があり、場合によっては法執行機関に通報される可能性があります。これは、サイバー犯罪の新たな温床となっているオーストラリアのベンガル猫に対する一見無害な質問の痕跡に関する最近のレポートです。
サイバーセキュリティ企業ソフォスの調査によると、Google にいくつかの簡単なフレーズを入力すると、何も知らないユーザーが非常に巧妙なサイバー攻撃の罠に巻き込まれる可能性があります。具体的には、「オーストラリアではベンガル猫は合法ですか?」と検索するユーザーです。これらは現在、Gootloader マルウェアによる悪意のある攻撃の標的となっています。
カジュアルな検索に隠れた危険性
通常、検索結果の上位に表示される不正なリンクをクリックすると、銀行口座の詳細などの個人データが盗まれるリスクが生じます。さらに、悪意のあるプログラムはユーザーをデバイスからロックアウトする可能性もあり、危険性が高まります。
検索の特異性は、これらの検索が悪用されているように見えるため、ハッカーの目にはさらに魅力的なものになります。 「SEO ポイズニング」として知られる慣行により、悪意のある者が検索エンジンの結果を操作し、有害なサイトを最前線に押し上げることが可能になりました。この検索用語は無害ではありますが、被害者にとって非常に大きな影響を及ぼします。
不注意なクエリによる現実世界への影響
ハッカー、法執行機関、職場の IT 部門は、これらの検索用語を検討しています。気がかりな事件として、ロングアイランドのカップルは、パートナーの一方が「バックパック」と一緒に「圧力鍋爆弾」を探していたため、警察の訪問に直面した。圧力鍋やバックパックをいじっていたこの人物は、雇用主の IT 部門に警鐘を鳴らしていました。その後、IT 部門が目の前に到着し、何が起こっていようと、あらゆる脅威に対処しました。
この事件は、好奇心とその結果の間には紙一重があるという良い教訓となった。調理器具やペットなどの無害な検索が、法執行機関からのセキュリティ上の脅威となる場合があります。
オンライン検索中に身を守るためのヒント
検索エンジン領域をナビゲートする際に考慮すべき 5 つの実用的なヒントを次に示します。
- 広告や見覚えのないリンクには注意してください: クリックしたリンクは常に確認する必要があります。マルウェアは、誤解を招く広告や一見正当な検索結果からデバイスに侵入することがよくあります。有名な情報源のみを使用し、間違っていると思われるものは避けてください。
- VPNを利用する: VPN はインターネット トラフィックをスクランブルするため、オンラインで何をしているかを第三者に見られることはありません。 IP アドレスを隠し、データを保護するのに役立ちます。
- セーフサーチを有効にする: Google のセーフサーチ機能は、露骨なコンテンツや役に立たないコンテンツを最小限に抑えます。これにより、この機能が有効になり、安全でないリンクの閲覧を防ぐことができます。
- 個人データの公開を制限する: Google アカウントのプライバシー設定を変更してデータ収集を停止します。これには、位置情報の追跡を停止したり、Google による検索の保存を削減または削除したりすることが含まれます。
- プライベートブラウジングを検討する: シークレット モードにすると、Google が保持するデータが減ります。また、閲覧履歴を消去すると、オンライン アクティビティの追跡も減ります。
これらの予防策を講じることで、ユーザーは悪意のある存在からひどい仕打ちを受けないようにすることができ、また地方自治体が彼らと誤解を招くこともないようにすることができます。
SEO ポイズニングは、もはやサイバー脅威の分野における単なる流行ではありません。これは、サイバー脅威の状況における憂慮すべき傾向の現れであり、悪意のある者が新たな、そしておそらく非常に危険な攻撃領域を探索しているという緊急信号です。ソフォスが示唆しているように、「犯罪者は検索エンジンの結果を操作して、自分が管理する Web サイトをページの先頭に押し上げます。」特定の用語の検索に悪意のある意図がないことは、重大な脆弱性を強調しています。情報を求めることは必ずしも危険ではありませんが、被害者は自分自身を危険にさらしていることに気づいていないことがよくあります。
サイバー環境は流動的であり、時間の経過とともに変化するため、ユーザーはこれらの脅威を常に認識し、サイバー衛生状態を最高の状態に保つ必要があります。サイバー犯罪者は、情報のない人々を攻撃するための新しい方法を常に探していますが、認識といくつかの予防的な方法は、そのような攻撃から身を守るのに役立ちます。
画像クレジット: Furkan Demirkaya/Flux
この投稿「カジュアルな Google 検索に隠れた危険性」は、最初に TechBriefly に掲載されました。
Source: カジュアルな Google 検索に隠れた危険性
