- 拡張機能は広範な権限を持ち、すべてのサイトのデータを読み取ったり変更したりできるため、マルウェアの理想的な標的となります。
- Chrome は、セーフ ブラウジング、危険なサイトに関する警告、ウェブ ストアから削除された拡張機能を検出する機能を通じて保護を提供します。
- 悪意のある拡張機能には明らかな症状があります。過剰な広告、リダイレクト、ホームページの変更、許可なくインストールされたアドオンなどです。
- 権限を確認し、拡張機能を定期的にクリーンアップし、ウイルス対策ソフトウェアを使用し、Chrome をリセットすることが、ブラウザを安全に保つための鍵となります。
Chrome拡張機能は、スクリーンショットの撮影、広告のブロック、ウェブページの翻訳、YouTubeの視聴体験の向上などに非常に便利ですが、同時にサイバー犯罪者がマルウェアをデバイスに侵入させたり、データを盗んだり、ブラウザに迷惑な広告を大量に表示させたりする悪用手段としても利用されています。Chromeウェブストアからインストールされるとはいえ、必ずしも安全とは限らず、Googleがタイムリーに検出してくれるとは限りません。
Chromeで悪意のある拡張機能を検出する方法や、一見無害に見えるツールが異常な動作をし始めた場合の対処法をお探しなら、この完全ガイドが最適です。Googleの保護機能の仕組み、注意すべき警告サイン、数百万回ダウンロードされた危険な拡張機能の実例、そしてブラウザをスキャン、クリーンアップ、保護するための具体的な手順を学ぶことができます。
Chrome拡張機能が危険な理由
拡張機能はブラウザ内で動作する小さなプログラムであり、ページ、データ、および特定のシステム機能へのアクセス権限を必要とします。問題の核心はここにあります。これらの権限を付与することで、開発者が信頼できない場合や、拡張機能が時間の経過とともに変更された場合、悪意のある行為が行われる可能性が高まります。
多くのブラウザ拡張機能は、アクセスするすべてのウェブサイトでデータの読み取りと変更の許可を要求します。つまり、フォームに入力した内容を確認したり、閲覧履歴を監視したり、ページコンテンツを変更したり、独自のコードを挿入したりすることが可能になります。これは、広告ブロッカーや翻訳ツールといった正当な機能には理想的ですが、同時に、あなたをスパイしたり、オンラインでの閲覧内容を操作したりしたい人にとっても都合の良い状況です。
もう一つの重大なリスクは、自動更新システムです。拡張機能は最初は全く無害に見えるかもしれませんが、更新後には、気づかないうちに悪意のあるコードが組み込まれる可能性があります。さらに、後で再び更新され、セキュリティツールによる検出を回避するために「クリーンアップ」されることもあります。
また、開発者が拡張機能を別の企業やグループに売却し、その企業が管理権を取得すると、広告掲載、商業目的での閲覧データの収集、マルウェアの直接インストールなどの新機能を追加するケースもある。エンドユーザーにはこの所有権の変更について一切通知されない。
ウイルス対策ソフトは、このような脅威を検出するのが難しい場合があります。なぜなら、拡張機能はインストール時には危険なものを含んでいない場合があり、後になってからリモートサーバーから悪意のあるコードをダウンロードしたり、アクティブ化したりするからです。したがって、優れたウイルス対策ソフトを導入するだけでは不十分です。どのブラウザ拡張機能をインストールするかについても注意する必要があります。
Google Chrome が危険なサイトや拡張機能から保護する方法
Chromeには、Googleのセーフブラウジングシステムが標準搭載されています。このシステムは、フィッシング、マルウェア、不要なソフトウェア、ソーシャルエンジニアリング攻撃、悪質な広告、さらには有害な拡張機能など、危険なサイトが疑われるサイトの最新リストを維持しています。危険なページにアクセスしようとすると、赤い画面に「危険なサイト」というメッセージが表示される警告が表示されます。
閲覧中にこの警告が表示された場合は、閲覧を続行しないことをお勧めします。そのページは、認証情報を盗み取ったり、マルウェアをインストールしたり、「お使いのコンピュータはウイルスに感染しています。このプログラムをダウンロードしてください」といったメッセージでユーザーを騙そうとしている可能性があります。Chromeが安全でないと判断したファイルについても同様で、ブラウザがダウンロードをブロックし、警告メッセージを表示する場合があります。
標準的な保護機能に加えて、より頻繁なリアルタイムチェックを提供する「強化されたセーフブラウジング」オプションがあります。設定 > プライバシーとセキュリティ > セキュリティでこのオプションを有効にすると、Chromeはウェブサイト、ダウンロードファイル、および一部の拡張機能をより徹底的にスキャンし、新たな脅威を検出する能力が向上します。
セーフブラウジングを無効にすることは推奨されません。セキュリティ設定で無効にすることは可能ですが、Googleは「保護なし」オプションは推奨しないと明言しています。職場や学校のコンピューターを使用している場合、管理者がリスクを回避するためにこの保護を設定し、変更できないようにしている可能性があります。
Chromeは、URLが普段アクセスしている正規のURLになりすましている可能性があると判断した場合、「もしかして？」といったメッセージを表示することもあります。ページが馴染みのあるサービスや閲覧履歴にあるアドレスと酷似している場合、ブラウザは偽のウェブサイトにアクセスしている可能性があると警告する場合があります。
マルウェアや悪意のある拡張機能がインストールされている可能性がある兆候
Chromeの警告以外にも、デバイスにマルウェアや危険なブラウザ拡張機能が存在する可能性を示す不審な兆候に注意することが重要です。これらの兆候は、システムレベルとChrome自体の両方で現れる可能性があります。
お使いのデバイスに、ウイルス対策ソフトからのものとは思えない奇妙なウイルス警告が表示されたり、しつこくポップアップメッセージが表示されたり、コンピューターの動作が著しく遅くなったりすることがあります。また、ストレージ容量が突然減少したり、コンピューターが何の理由もなくフリーズしたりすることもよくあります。
ブラウザでは、その症状はさらに顕著に現れます。ポップアップウィンドウの異常な増加、勝手に開く新しいタブ、見覚えのないツールバー、インストールした覚えのない拡張機能、あるいは操作していないのにホームページやデフォルトの検索エンジンが頻繁に変更されるといった現象です。
もう一つの警告サインは、ブラウジングのコントロールを失ったように感じることです。例えば、見慣れたウェブアドレスを入力したのに、Chromeが広告や不審なコンテンツだらけの別のページにリダイレクトしたり、正規の検索エンジンにアクセスしたのに、他のユーザーには見られないような奇妙なリンク、強引なリダイレクト、あるいは非常に邪魔な広告が表示されるといった場合です。
連絡先に、あなたが送信していないメールやメッセージがあなたのアカウントから届き始めた場合も、警戒すべきです。これは、拡張機能やマルウェアがあなたの認証情報を盗み取ったり、開いているブラウザセッションを悪用したりしている兆候かもしれません。
実例：数百万回ダウンロードされた悪質な拡張機能
近年、 Chromeウェブストア上で数十もの悪質な拡張機能が発見され、驚くべきダウンロード数を誇っている。ある有名な調査では、PDFファイルを扱うための一見無害な拡張機能「PDF Toolbox」が、約200万人のユーザーと高い評価を集めていたにもかかわらず、外部ドメインから任意のスクリプトを読み込む隠しコードが含まれていたことが判明した。
その拡張機能の通信を分析した結果、ユーザーが閲覧するすべてのページにコードを挿入できるリモートサーバー（例えばserasearchtopcom）に接続していることが判明しました。この手がかりから、同じサーバーに接続し、同様の動作を示す数十個の拡張機能が特定されました。
PDF Toolboxを発見した研究者は調査範囲を広げ、最終的に、広告ブロッカー、リーダー、YouTubeツール、VPNなど、非常に多様な主要機能を持つ34個の拡張機能を特定したが、それらはすべて同じ悪質な動作パターンを示していた。これらの拡張機能は合計で約8700万回ダウンロードされており、最も人気のあるYouTube用Autoskipだけでも900万回以上インストールされていた。
これらの拡張機能は数ヶ月間、中には2021年や2022年から公式ストアで入手可能だったものもあったが、検索結果のリンクがアドウェアに置き換えられるなど、奇妙な動作を警告するユーザーレビューが寄せられていたにもかかわらず、すぐに対策は講じられなかった。複数の専門家が詳細な分析を発表するまで、GoogleはChromeウェブストアからこれらの拡張機能を削除することを決定しなかった。
さらに厄介なのは、ストアから削除しても、既にインストールされているブラウザからは拡張機能が自動的に消えないという点です。つまり、chrome://extensions にアクセスして手動で削除しない限り、気づかないうちに拡張機能がアクティブなまま動作し続ける可能性があるのです。
特に問題のある拡張機能として、Autoskip for Youtube、Soundboost、Crystal Adblock、Brisk VPN、Clipboard Helper、Maxi Refresher、Quick Translation、Easyview Reader view、PDF Toolbox、Epsilon Ad blocker、Craft Cursors、Alfablocker ad blocker、Zoom Plus、Base Image Downloader、Clickish fun cursors、Cursor-A custom cursor、Amazing Dark Mode、Maximum Color Changer for Youtube、Awesome Auto Refresh、Venus Adblock、Adblock Dragon、Readl Reader mode、Volume Frenzy、Image download center、Font Customizer、Easy Undo Closed Tabs、Screence screen recorder、OneCleaner、Repeat button、Leap Video Downloader、Tap Image Downloader、Qspeed Video Speed Controller、HyperVolume、Light picture-in-pictureなどがこのリストに挙げられています。
ケーススタディ: オンライン映画ウェブサイトから配布される拡張機能
もう一つよくあるケースは、攻撃的な広告を悪用するオンライン映画サイトやストリーミングサイトです。これらのサイトの中には、特定の場所（例えば、ビデオプレーヤー）をクリックすると、一連のリダイレクトを引き起こし、最終的に悪意のあるChrome拡張機能のインストールにつながるスクリプトを使用しているものがあります。
分析対象となったキャンペーンでは、これらのサイトがSmartAdTagsなどの広告ローテーションサービスを通じて外部スクリプトを読み込んでいることが確認されました。アクティブなキャンペーンによっては、ユーザーに偽の「同意する｜キャンセルする」メッセージが表示され、スペイン語の音声で「このサイトを閉じるには拡張機能をインストールしてください」と促され、Chromeウェブストアへの直接リンクが表示される可能性がありました。
このように配布される拡張機能には、2つの戦略が考えられます。1つは、JavaScriptファイルに悪意のあるコードを追加するために改変された正規の拡張機能です（例えば、関数が挿入され難読化されたjQueryなど）。もう1つは、純粋に悪意のある目的でゼロから作成されたもので、分析は容易ですが、危険性は同等です。
インストールされると、これらの拡張機能はウェブトラフィックを操作することがよくあります。アクセスするすべてのページでリモートスクリプトを読み込んだり、サードパーティのコンテンツを含むiframeを挿入したり、広告が読み込まれたポップアップや新しいタブを開いたりします。場合によっては、chrome://extensions/ にアクセスしようとした際にリダイレクトすることで、ユーザー自身による拡張機能の管理を妨げることさえあります。
これらのキャンペーンで分析された拡張機能の中には、 Cursor-Bubble、Kaplivnos、JumperGame、ogleen、Meta-crawExtension、Kabelshuk、Tyagelosik、Share on Rabbit、iklearといった名前があり、いずれも署名済みの.crxファイルと既知のハッシュ値を持っていました。これらの多くは現在では利用できませんが、ストリーミングサイトをちょっとクリックするだけで、危険な拡張機能がブラウザにインストールされてしまう可能性があることを示す良い例です。
拡張機能をインストールする前に、それが悪意のあるものであるかどうかを確認する方法
まず最初に確認すべきは開発者です。拡張機能をインストールする前に、誰が作成したのか、公式ウェブサイトやGitHubのプロフィール、その他の認知度の高いプロジェクトがあるかどうかを確認しましょう。有名企業や実績のある開発者によるツールは、実績のない無名の開発者によるツールよりも一般的に信頼性が高いと言えます。
もう一つ重要な点は、Chromeウェブストアにある拡張機能のページを注意深く読むことです。説明文の質、明らかなスペルミス、ありきたりなテキストの転載、アドオンの機能と全く関係のない画像、あるいは会社やサポートに関する情報が非常に乏しいかどうかなどを確認してください。これらはすべて、警戒すべき兆候です。
レビューやユーザー数も手がかりになります。インストール数が多く、評価が賛否両論ある拡張機能は、ダウンロード数が少なく、評価が不自然に高かったり、評価がごく最近だったりする拡張機能よりも、一般的に良い兆候です。また、ユーザーが奇妙な変更、予期せぬ広告、または迷惑な動作を報告することが多い否定的なレビューを読むのも良いでしょう。
しかし、最も重要な要素は、拡張機能が要求する権限です。インストール前に、Chromeはアクセス要求の概要を表示します。例えば、カーソルの色を変更するだけの拡張機能が、すべてのウェブサイト上のすべてのデータの読み取りと変更、閲覧履歴全体へのアクセス、または外部アプリケーションとの通信の許可を要求する場合は、拒否して、より適切な代替手段を探すのが最善です。
拡張機能が既にインストールされている場合は、 Chrome のメニューから [その他のツール] > [拡張機能] > [詳細] に移動して、その権限を詳細に確認できます。そこでは、ブラウザのどの部分にアクセスするか、シークレットモードで実行できるかどうか、実行が許可されているサイト、バックグラウンド実行が有効になっているかどうかなどを確認できます。
マルウェアによって削除された拡張機能を検出するChromeの新機能の使い方
Googleは、インストール済みの拡張機能がChromeウェブストアから削除された際に通知する機能を追加しました。通常、Googleが拡張機能を削除するのは、ポリシー違反、マルウェアの含有、または有害な動作が検出されたためです。
このツールは、Chromeの設定の「プライバシーとセキュリティ」セクションにある「セキュリティチェック」に統合されています。「今すぐチェック」をクリックすると、インストールされている拡張機能がスキャンされ、ストアから削除された拡張機能が表示されます。削除理由がわかる場合は、その理由も表示されます。
この機能は、マークされた拡張機能を自動的に削除するわけではありませんが、できるだけ早くアンインストールするように明確な警告を表示します。自己責任で一部の拡張機能を残しておきたい場合は、Chromeでは通常、それらを保持するオプションが提供されますが、これは非常に信頼できる理由がある場合に限るべきです。
当初はChrome 117などの最新バージョン向けに計画されていましたが、実験的なフラグを使用することで、それ以前のバージョンでも有効にできます。ただし、ほとんどのユーザーにとっては、安定版のリリースを待って、設定メニューから直接使用するのが最善です。
Chromeで悪質な拡張機能（表示・非表示）を削除する方法
疑わしい拡張機能を削除するのは非常に簡単です。Chromeを開き、右上隅の3つの点をクリックし、「その他のツール」を選択してから「拡張機能」を選択します。有効なものと無効なものを含め、インストールされているすべての拡張機能の一覧が表示されます。
表示されている拡張機能をアンインストールするには、リストから該当の拡張機能を見つけて「削除」をクリックします。Chrome から確認メッセージが表示されるので、確認すると完全に削除されます。一時的に無効にしたい場合は、各拡張機能名の横にあるスイッチを使用できます。スイッチを灰色にすると拡張機能の実行は停止しますが、後で再度有効にする場合に備えてインストールされたままになります。
問題は、非表示の拡張機能や拡張機能メニューに表示されない拡張機能で発生します。これはブラウザハイジャッカーや特に悪質なアドオンによく見られる特徴です。このような場合は、Chromeがユーザーデータを保存している内部フォルダに移動し、問題のある拡張機能のディレクトリを手動で削除する必要があります。
Windowsでは、Chromeを閉じた状態で、ファイルエクスプローラーを開き、Chromeプロファイルパス（例：C:\Documents and Settings\username\Local Settings\Application Data\Google\Chrome\User Data\Default）に移動して、Extensionsフォルダーを開きます。すると、文字の羅列で構成された名前のサブフォルダーが多数表示されます。
各サブフォルダは、インストールされている拡張機能に対応しています。どれがどの拡張機能かを確認するには、各サブフォルダ内のバージョンフォルダを開き、manifest.json ファイルを探してください。テキストエディタで開くと、通常拡張機能の名前を示す short_name または name フィールドが表示されます。悪意のある拡張機能が見つかった場合は、メインの Extensions フォルダに戻り、そのサブフォルダを完全に削除してください。
macOS の場合も手順は似ていますが、パスが異なります。Finder を開いた状態で、ショートカット Command + Shift + G を押し、パス ~/Library/Application Support/Google/Chrome/Default/Extensions を貼り付けて Enter キーを押します。そこから、同じ手順を繰り返します。「letter」という名前のフォルダを開き、「version」サブフォルダに入り、manifest.json ファイルを確認して、潜在的に危険な拡張機能に対応するエントリをすべて削除します。
WindowsまたはMacで疑わしいフォルダを削除した後、Chromeを再度開き、拡張機能ページを確認してください。その後、最新のウイルス対策ソフトでスキャンを実行することをお勧めします。それでもブラウザの動作がおかしい場合は、設定をリセットすることを検討してください。
マルウェアを削除してChromeをリセットする方法
問題が単なる拡張機能の問題にとどまらず、コンピュータにマルウェアが存在する可能性があると疑われる場合は、まず信頼できるセキュリティソリューションを使用してフルスキャンを実行してください。WindowsとmacOSの両方に、ブラウザの背後に潜む悪意のあるソフトウェアを検出できるツールが用意されています。
Windowsでは、Windows Defender（またはその他の優れたウイルス対策ソフト）を有効にして最新の状態にしておくことが不可欠です。システム全体のスキャンを実行することで、悪意のある拡張機能、怪しいダウンローダー、または詐欺的なウェブサイトなどを介して侵入した可能性のある不要なプログラムを検出できます。
macOSでは、特にシステムの不安定性、未知のプロセスの出現、頻繁なブラウザのリダイレクトなどに気づいた場合は、専用のセキュリティソフトウェアを使用することをお勧めします。Appleのエコシステムは一般的に管理が行き届いていますが、こうした脅威から完全に免れているわけではありません。
潜在的な感染をすべて除去したら、次のステップは Chrome をクリーンアップすることです。これを行うには、ブラウザの設定を初期値にリセットします。設定を開き、一番下までスクロールして詳細設定を開きます。Windows の場合、「設定のリセットとクリーンアップ」セクションに「設定のリセット」オプションがあります。Mac の場合、「設定のリセット」セクションに「初期設定に戻す」オプションがあります。
Chromeをリセットすると、拡張機能やマルウェアによって行われた不要な変更が削除されます。ホームページ、デフォルトの検索エンジン、ホームタブが復元され、すべての拡張機能が無効になります。ブックマーク、履歴、パスワードは通常保持されますが、確認する前に必ずChromeが提供する概要を確認してください。
リセット後、拡張機能の一覧を再度確認し、完全に信頼できるものだけを有効にしてください。少しでも不安な拡張機能があれば、アンインストールしてより安全な代替手段を探すのが最善です。また、古いバージョンのセキュリティ脆弱性を悪用する脅威が多いため、オペレーティングシステムと主要アプリケーションもアップデートしておきましょう。
Chrome拡張機能を安全に使用するベストプラクティス
まず第一に、本当に必要な拡張機能だけをインストールすることが鉄則です。拡張機能の数が少なければ少ないほど、攻撃対象領域も小さくなります。使わなくなったアドオンがどんどん増えてしまうのはよくあることですが、それらはブラウザを使うたびにあなたのデータにアクセスできてしまうのです。
拡張機能の定期的な監査を実施しましょう。定期的に chrome://extensions にアクセスし、使用していないものやインストールした覚えのないものを削除してください。明確な価値を提供しない拡張機能は、リソースを占有し、ブラウザの動作を遅くし、セキュリティリスクを高めるだけです。
新しいアドオンをインストールする前に、要求される権限を注意深く確認してください。明示された目的とは無関係なデータや機能へのアクセスを要求する場合は、要注意です。プライバシー保護に配慮した代替手段は必ず存在します。
Chromeウェブストアがすべてをフィルタリングしてくれると盲信しないでください。Googleは拡張機能を公開する前に分析していますが、多くの脅威がすり抜けて、ユーザーレビューで問題が警告されていても、数ヶ月、あるいは数年間も活動を続けることが経験上分かっています。公式ストアはあくまで基本的なフィルターであり、絶対的な保証ではないと考えてください。
最後に、常識を持ってウェブサイトを閲覧しましょう。コンテンツを見るために拡張機能のインストールを強制するウェブサイト、アドオンをダウンロードしないと解決できないとされるウイルス感染に関する不安を煽るメッセージ、そしてあまりにも都合が良すぎる約束には注意してください。拡張機能に関しては、健全な懐疑心を持つことが最善の策です。
インストールする拡張機能を慎重に選び、権限を監視し、Chromeの保護機能を活用することが、悪意のある拡張機能を寄せ付けないための最も効果的な方法です。これらのベストプラクティスに加えて、信頼できるウイルス対策ソフトと定期的なブラウザスキャンを実施することで、一見無害に見えるアドオンがマルウェアやデータ窃盗の入り口となる可能性を最小限に抑えることができます。
