uBlock Origin Chrome拡張機能、既知のClickFixサイトをブロック開始
人気広告ブロック拡張機能「uBlock Origin」のChrome版が、ClickFix型のフィッシング・マルウェア配布サイトをブロックする機能を追加した。ClickFixは、ユーザーに「アップデートが必要」などの偽の警告を表示し、悪意のあるスクリプトの実行やマルウェアのダウンロードを誘導する手口で、uBlock Originのアップデートによりこれらの既知の悪質サイトが自動的にブロックされるようになっている。
背景メモ
uBlock Originは、広告ブロックとプライバシー保護で知られる人気ブラウザ拡張機能。ClickFix（クリックフィックス）は、Webサイト上で偽のエラー表示などを使ってユーザーに「修正」を促し、不正なクリップボード操作やマルウェアのダウンロードを実行させるソーシャルエンジニアリング型の攻撃手法。この記事は、uBlock Originの新たなフィルター更新により、ClickFix攻撃に使われるドメインをブロックできるようになったことを報じている。GoogleがManifest V3への移行を進める中で、uBlock OriginはChromeでの存続が不透明になっているが、現時点ではChrome版でもこうしたセキュリティ機能の更新が継続されている。