
こうしたことはめったに起きませんが、情報を探しているときに新しい Web サイトにアクセスすると、ポップアップをいくつも開いて、どこにリダイレクトするかわからないような悪意のある Web サイトであることが判明することがあります。このようなことが起きると、私は通常、すぐにブラウザーを閉じます。なぜなら、このようなサイトにアクセスすると、どのような動作をするのかよくわからないからです。私はインターネット セキュリティについてあまり詳しくないので、ブラウザーでアクセスしただけで、このような Web サイトがどの程度のことができるのか、よくわかりません。おそらく、ブラウザーが実行しようとする何らかの悪意のある JavaScript がページに含まれているのだろうと想像しますが、繰り返しますが、それがどのような機能を持つのかはよくわかりません。
たとえば、私のシステムにキーロガーがインストールされている可能性はありますか? キーロガーは、私が訪問した他のサイトから情報を抽出しようとする何らかのクッキーをブラウザに植え付けましたか? 私は現在ボットネットの一部になっていますか? これらは極端な例であることは理解していますが、これらの種類の Web サイトにアクセスするだけで、どの程度のことができるのかまったく理解できません。
さらに、これらのサイトに偶然アクセスしてしまった場合に取るべきアドバイスや一連の行動はありますか?
答え1
私のシステムにキーロガーがインストールされている可能性はありますか?
何らかのダイアログに対して「はい」または「OK」と答えない限り、ブラウザを通じてウイルスがインストールされる可能性はほとんどありません。
最大の被害はブラウザに悪意のある拡張機能がインストールされることですが、最新のブラウザではそのためには人間による操作と承認が必要になります。
ブラウザにインストールされている拡張機能を確認することもできますが、ほとんどの場合、拡張機能によって開始ページが変更されるため、これが発生しない場合は感染していない可能性があります。
それでも、安心のために、Malwarebytes などの有名企業によるウイルス対策スキャンをいくつか実行することをお勧めします。
私のブラウザに、私が訪問した他のサイトから情報を抽出しようとする何らかのクッキーが埋め込まれたのでしょうか?
クッキーは静的でありアクティブではなく、Web サイトにのみ関連しています。ここでは問題ありません。
私は今ボットネットの一部ですか?
99.9% はそうではないと思います。しかし、コンピューターの動作、特にインターネット帯域幅の消費量に注意を払うことは、一般的には良い考えです。ブラウザをすぐに閉じるのは良いことです。
さらに、私が取るべきアドバイスや行動の順序はありますか?
1 つの保護策は、ブラウザでポップアップを無効にすることです。もう 1 つの保護策は、ホワイト リストを保持する NoScript などの拡張機能を使用して、知らない Web サイトが許可なく JavaScript を実行するのを禁止することです。
答え2
最悪の事態はおそらく任意のコード実行、より正確にはリモート コード実行 (RCE) です。悪意のある Web サイトがブラウザーの JavaScript エンジン、CSS エンジン、グラフィック エンジンなどの欠陥を悪用し、マシン上で任意のコードを実行する可能性があります。
RCE を成功させた後は、可能性は無限です。ブラウザを開いたままにして、悪意のある Web サイトに十分な時間滞在し、エクスプロイトの実行を完了すれば、マシンに対して何でも実行できるようになります。
たとえば、私のシステムにキーロガーがインストールされている可能性はありますか? [...] 私はボットネットの一部になっているのでしょうか?
それは非常に困難で稀なことですが、できる起こる可能性があります。
万が一、これらのサイトのいずれかに偶然アクセスしてしまった場合に、取るべきアドバイスや一連の行動はありますか?
そもそも、そのようなリンクに遭遇しないようにしてください。良いリンクと悪いリンクを見分ける方法を学びましょう。それ以外では、そのような Web サイトに遭遇した場合、最も賢明な方法は、すぐにそのサイトを閉じることです。本当に心配な場合は、ブラウザを閉じるか、コンピューター自体をすぐにシャットダウンしてください。それ以外では... そうですね、たとえば uBlock origin のような優れたウイルス対策およびコンテンツ ブロッカーを実行してください。