悪意のあるブラウザ拡張.

付与された強い権限を悪用して認証情報窃取、セッションハイジャック、広告挿入、データ外発を行うブラウザ拡張機能。正規拡張の侵害された更新で配布されることが多い。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

付与された強い権限を悪用して認証情報窃取、セッションハイジャック、広告挿入、データ外発を行うブラウザ拡張機能。正規拡張の侵害された更新で配布されることが多い。

悪意のあるブラウザ拡張は、Chrome、Edge、Firefox、Safari などで拡張に与えられる強力な権限(全サイトの読み書き、Cookie 参照、ネットワーク要求の捕捉、コンテンツスクリプト注入など)を悪用し、通常の Web ページでは到達できない攻撃を行う付加機能です。典型例として、認証情報や Cookie の窃取、セッションハイジャック、広告挿入、検索エンジンの乗っ取り、暗号通貨マイナーの導入、企業 SaaS データの外発などがあります。多くの場合、開発者アカウントの侵害・拡張の売却・良性な依存の差し替えといったサプライチェーン攻撃を経て悪性化します。対策には、企業環境での許可リスト運用、権限変更の監視、Manifest V3 のオリジン制限の活用、未使用拡張の削除があります。

悪意のあるブラウザ拡張 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ブラウザ拡張マルウェア, ローグ拡張。