さまざまな高度なトリックを使ってユーザーを狙う偽の Google Chrome アラートが増加しています。これらのアラートは、ユーザーを騙して個人情報を漏らしたりマルウェアをダウンロードさせたりすることを目的とした偽のアラートまたは警告として表示される場合があります。データとデバイスの安全を保護するには、これらの偽のアラートを認識し、それらから遠ざけることが重要です。
偽の Google Chrome アラートはますます巧妙になり、ユーザーをだまして悪意のあるスクリプトを実行させ、システムを危険にさらします。これらの偽のアラートがどのように機能するのか、そして自分自身を守るために何ができるのかを次に示します。確認する Google Chromeでダウンロードが停止しましたか？正常に再開する方法は次のとおりです.
クイックリンク
Google Chrome の偽アラートとは何ですか?また、どのように機能しますか?
偽の Google Chrome アラートは、正規のシステム通知を模倣した詐欺メッセージです。その主な目的は、ユーザーをだまして悪意のあるコマンドを実行させることです。
これらのアラートは通常、次のように表示されます。
- システムエラー: 早急な対応が必要な重大なシステム エラーがあることを主張するメッセージ。
- 更新通知ブラウザまたはその他のアプリケーションが古いため、緊急のアップデートが必要であることを示すアラート。
- ウイルスの警告: デバイスがウイルスに感染しているため、直ちにスキャンまたは修復する必要があると主張する誤った警告。
偽の Google Chrome アラートはいくつかの異なる方法を使用しており、異なるハッキング グループが同様の方法を使用していることを示唆しています。たとえば、次のように Proofpoint、ClearFake 攻撃は一連のハイジャックされた Web サイトとブロックチェーン スクリプトを使用してデバイスに感染しますが、ClickFix 亜種はハイジャックされた Web サイトと iframe を使用してデバイスにマルウェアを配信します。同様に、別の攻撃では、悪意のある HTML 添付ファイルと偽のエラー メッセージを使用して、危険なコマンドをコピーさせ、デバイスを危険にさらします。
どの種類の攻撃でも、ユーザーは Windows PowerShell を開いて、偽のアラートによって提供されるコードをコピーして貼り付けるように求められます。ご想像のとおり、これが発生すると、追加のマルウェアがダウンロードされてデバイスにインストールされ、データの盗難や、DarkGate、Vidar Stealer、Matanbuchus、NetSupport などのマルウェアやランサムウェアのインストールにつながります。さらに、偽の Google Chrome アラートが大きな問題となっている一方で、ProofPoint は Microsoft Word やその他の Office アプリ、および Outlook にも偽のアラートがあることにも気づいています。
偽の Google Chrome アラートを見分ける方法
偽の Google Chrome アラートは説得力がありますが、それを見分ける方法がいくつかあります。
- 不審なリクエスト注：アラート ウィンドウが PowerShell スクリプトの実行やルート証明書のインストールなどの異常なリクエストを行う場合、これは感染の明らかな兆候です。たとえば、Proofpoint は、ユーザーがだまされて悪意のあるスクリプトを PowerShell にコピー アンド ペーストさせ、その結果マルウェアがインストールされる攻撃を観察しました。
- 予期しないポップアップ: ネイティブの Google Chrome 通知は突然表示されません。したがって、Chrome での突然のポップアップ、特に即時のアクションを要求するポップアップには注意してください。
- 文法およびスペルの間違い：偽のアラートには文法上の誤りが含まれることがよくありますが、正規の通知ではこのようなことはほとんどありません。ただし、生成 AI の出現により、マルウェアのスペルミスや文法エラーが減少します。
- 見慣れない URL偽の Chrome アラートには通常、奇妙で見慣れない URL が含まれています。ほとんどの場合、URL は安全ではありません。つまり、HTTPS ではなく HTTP が使用されます。
- 真実とは思えないほど素晴らしいオファー：不審な Chrome アラートでは、マルウェア削除ツールなどの無料アプリを提供すると主張することがよくあります。
偽の Google Chrome アラートを見つけることは、フィッシング Web サイトを見つけることと驚くほど似ており、多くの場合、同じ問題が発生します。確認する フィッシング詐欺に遭いやすくなる性格的特徴.
偽の Google Chrome アラートから身を守る方法
次の手順を実行することで、偽の Google Chrome アラートやその他の種類のフィッシングやマルウェアに対して積極的に防御することもできます。
- 怖がらせる戦術を避ける誤報では、多くの場合、緊急の言葉や恐怖を与える戦術を使用して、即時の行動を促します。したがって、応答する前に必ず 1 分かけてアラートを評価してください。
- Googleとの相互検証: アラート メッセージをオンラインで検索して、それが正当なものとして報告されているかどうかを確認します。オンラインのどこにも見つからない場合、それも危険信号です。
- ブラウザのセキュリティ機能を使用する: 拡張セーフ ブラウジング モードなどのブラウザのセキュリティ機能を有効にして、悪意のある Web サイトやダウンロードから保護します。
- 疑わしい添付ファイルをクリックしないようにする: 不審な Chrome アラートのリンクと添付ファイルに注意してください。これにより、悪意のある Web サイトが開かれたり、マルウェアがダウンロードされたりする可能性があります。
- ソフトウェアを常に最新の状態に保つ: ブラウザやその他のアプリケーションを定期的に更新して、最新のセキュリティ パッチを適用してください。
悪意のある Chrome アラート (またはその他のアラート) を特定するのは必ずしも簡単ではありません。このようなアラートは、可能な限り現実的になるように設計されています。そうしないと機能しません。しかし、時間をかけてアラートがないか再確認することで、多くの悲しみや後悔を避けることができます。閲覧できるようになりました Google Chrome 向けの最高の無料 VPN 拡張機能.
