Microsoft Edge、スケアウェア攻撃に悪用される悪意あるブラウザ通知を自動ブロック

Microsoft Edgeは、検出された詐欺サイトに紐づくウェブサイトの通知を自動的にオフにするようになりました。偽のウイルス対策警告や、人を欺くセキュリティアラートの配信経路を断つ狙いです。10月にEdge 156で導入されたこの保護機能は、Microsoft Defender SmartScreen とスケアウェアブロッカーの検出結果を、通知を送信しているウェブサイトに関連付けます。

Security software

Microsoftは、11月2日に公開した技術発表でこの機能の詳細を説明しています。執筆者はRob Franco氏とLu Huang氏です。今回の変更は、ブラウザの通知許可が抱える繰り返し悪用されやすい弱点に対処するものです。一度でも誤解を招く操作で許可してしまうと、元のウェブサイトを閉じた後でも、攻撃者はユーザーを不正なページへ何度も誘導できてしまいます。

悪意ある通知をブロックするMicrosoft Edge

攻撃者は、「許可」をクリックすればロボットではないことが証明される、といった偽の指示で訪問者に通知を有効にさせます。許可が得られると、悪意あるウェブサイトはセキュリティ警告を装った不安をあおるメッセージを送信できるようになります。こうした通知を選択すると、緊急性と恐怖心をあおるよう作り込まれたスケアウェアのページに誘導されます。

このように持続的なアクセスを確保する手口は、AI生成コンテンツと悪意あるプッシュ通知を組み合わせたキャンペーンでも確認されています。そこでは、欺瞞的なコンテンツ公開を通じて、ユーザーを繰り返し届く通知の購読へ誘導します。ブラウザの通知許可そのものが、被害者候補へ何度でも接触できる経路になってしまうのです。

Microsoftは、スケアウェアブロッカー経由で寄せられた報告を調べる中で、この関連性を突き止めました。検出された詐欺ページの多くはウェブサイトの通知から誘導されたものでした。個々の接続先をブロックするだけでは、繰り返しの接触源を必ずしも断てないことが明らかになったといいます。

更新後の動作では、SmartScreenまたはスケアウェアブロッカーのいずれかが詐欺を検出し、Edgeがその詐欺を通知の送信元と関連付けた場合に、通知が自動的に無効化されます。単に現在の詐欺ページを遮断するだけでなく、送信元ウェブサイトの通知アクセスそのものを対象にする点が特徴です。

次回のブラウザ起動時には、Edgeが対応内容を説明する情報バーを表示します。ユーザーはEdgeの設定でブロックされたウェブサイトを確認でき、判断が誤りだと考える場合は通知を元に戻せます。誤検出に備えた復旧手段も残されています。

この取り組みは、Chromeの悪質な通知への対策や、AIによる偽ウイルス対策サイトの検出など、他のブラウザ防御策を補完するものです。ただしEdgeが発表した仕組みは、検出した詐欺サイトと通知許可の強制を明確に結びつけている点が特徴です。

Edgeには、通知許可リクエストを報告するオプションも加わりました。「ブロック」の横にあるメニューをクリックして「ブロックして報告」を選ぶと、リクエスト元のURLと、誤解を招くページのスクリーンショットを送信できます。こうした報告は、悪質な通知が届く前にSmartScreenが証拠を集めるうえで役立ちます。

Microsoftによると、スケアウェアブロッカーは毎日数万人のユーザーを直接保護しており、SmartScreenを通じて共有されるインテリジェンスにより、さらに数百万人が追加の保護を受けています。不要な通知は、通知の三点メニューから手動でオフにすることもできます。これにより、新たな詐欺ウィンドウにつながりかねない偽のアラートボタンを避けられます。

Security software

SOCにアラートの文脈を提供し、インシデントを迅速に阻止しましょう。16K SOCのスレットインテリジェンスを統合。