【要点】
◎GhostPosterと呼ばれる悪質拡張キャンペーンで、翻訳や広告ブロックを装う17の拡張が配布され、追跡や不正収益化が行われていた
【要約】
Koi SecurityとLayerXの調査により、「GhostPoster」と名付けられた大規模な悪質ブラウザ拡張キャンペーンが判明した。Chrome、Firefox、Edge向けに配布された17の拡張機能は、翻訳や広告ブロックなどの便利機能を装い、累計84万回以上インストールされていた。画像ファイル内にコードを隠す手法や、48時間の潜伏期間を設けるなど高度な検知回避を実装し、アフィリエイト報酬の乗っ取りや不正クリック、行動追跡を実行。現在はストアから削除されたが、利用者は手動で削除しない限り被害が続くため注意が必要とされている
【データ】
- Google Translate in Right Click（これだけで52万件以上のインストール！）
- Translate Selected Text with Google
- Ads Block Ultimate
- Floating Player – PiP Mode
- Convert Everything
- Youtube Download
- One Key Translate
- AdBlocker
- Save Image to Pinterest on Right Click
- Instagram Downloader（より巧妙な手口が使われている変種）
- RSS Feed
- Cool Cursor
- Full Page Screenshot
- Amazon Price History
- Color Enhancer
- Translate Selected Text with Right Click
- Page Screenshot Clipper
【ニュース】
◆「Google翻訳」の便利ツールが実は罠? 今すぐ削除すべき17のブラウザ拡張機能 (MSN, 2026/01/28)
https://www.msn.com/ja-jp/news/techandscience/google%E7%BF%BB%E8%A8%B3-%E3%81%AE%E4%BE%BF%E5%88%A9%E3%83%84%E3%83%BC%E3%83%AB%E3%81%8C%E5%AE%9F%E3%81%AF%E7%BD%A0-%E4%BB%8A%E3%81%99%E3%81%90%E5%89%8A%E9%99%A4%E3%81%99%E3%81%B9%E3%81%8D17%E3%81%AE%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E6%8B%A1%E5%BC%B5%E6%A9%9F%E8%83%BD/ar-AA1V57Hv
