Searchjackedは、なぜ長期間にわたり検知を逃れられたのですか？

A. 実行コードを使わず、ブラウザの正規機能を悪用していたためです。

Searchjackedは、ブラウザの標準的な設定変更機能を利用し、ユーザーの検索先を攻撃者のサーバへ書き換える手口です。従来の悪質な拡張機能とは異なり、実行コードや特別な権限を必要としないため、コード解析や権限に基づくセキュリティ検査をすり抜けていました。

また、検索内容を一度攻撃者のサーバに送り、条件に応じてYahooやBingなどへ振り分ける仕組みも備えていました。さらに、公式ストアの非公開機能を利用して発見を避けながら、外部広告を通じてインストールへ誘導していました。

こうした手法により、約10年にわたって検知を逃れ、確認された拡張機能は319件、影響を受けたユーザーは約1,340万人に達しています。検索内容が攻撃者のサーバを通過することから、機密情報の収集や不正サイトへの誘導につながるリスクも指摘されています。

---

👉 詳細のブログはこちら

Searchjacked：コード1行すら書かずに1,300万人を騙した大規模検索ハイジャック https://constella-sec.jp/blog/hobokomo-securitynews/tips-1310/