【Facebook】ブラウザ拡張機能に潜むスパイウェア!ログイン情報を盗むアドオンの特定と削除

ブラウザの拡張機能は、Facebookの画面をダークモードにしたり、動画を保存したりと非常に便利なツールですが、同時にアカウント乗っ取りの「最も深刻な侵入経路」の一つでもあります。一度ブラウザにインストールされた拡張機能は、そのブラウザ上で表示される全てのウェブサイトのコンテンツを読み取り、操作する権限を持つことが可能です。
悪意のある拡張機能( Malicious Extension )は、あなたがFacebookにログインした瞬間にセッション情報を外部サーバーへ転送し、パスワードを変更することなくアカウントを乗っ取ります。本記事では、これらスパイウェア化されたアドオンが用いる技術的攻撃手法と、潜伏している不正プログラムを特定して完全に駆除するための手順を詳説します。

—

1. 技術仕様:拡張機能がいかにしてFacebookセッションを盗むのか

拡張機能はブラウザの「特権的な実行環境」を利用して攻撃を仕掛けます。その主なメカニズムは以下の通りです。

コンテンツ・スクリプト(Content Scripts)の注入

・DOMへのアクセス:拡張機能は manifest.json で定義された権限に基づき、Facebookのページ内に任意の JavaScript を注入( Injection )できます。これにより、ログインフォームに入力された文字列をリアルタイムで傍受(キーロギング)することが可能です。
・Cookie情報の窃取: chrome.cookies API などのブラウザ専用APIへのアクセス権を持つ拡張機能は、Facebookが認証に使用する xs や c_user といったCookieを直接読み取り、外部の攻撃者サーバー( C&C Server )へ送信( Exfiltration )します。
・バックグラウンド通信:ユーザーがFacebookを閉じた後でも、拡張機能のバックグラウンドプロセスが動き続け、あなたの代わりに「いいね!」や「シェア」を自動実行したり、広告アカウントの設定を書き換えたりします。

—

2. 実践:悪質な拡張機能を特定する「監査」フロー

数多くの拡張機能の中から、どれが「犯人」であるかを技術的に見極める手順です。

手順①:権限(パーミッション)の逆引きチェック

1. ブラウザの設定から「拡張機能の管理」を開きます。
2. 個別の拡張機能の 「詳細」 をクリックします。
3. 「権限」セクションを確認し、「アクセスしたすべてのウェブサイト上の全データの読み取りと変更」 という記述があるものをリストアップします。特に、動画ダウンローダー、VPNツール、非公式のカスタマイズツールにこの権限が含まれている場合は要注意です。

手順②:デベロッパーモードによる「出自」の検証

1. 拡張機能管理画面の右上にある 「デベロッパーモード」 をオンにします。
2. 各拡張機能の欄に表示される「ソース」を確認します。「Chrome ウェブストア」以外の場所(フォルダパスなど)から読み込まれているものは、手動でインストールされた非正規プログラムの可能性が極めて高い( $P(\text{Malicious}) > 0.9$ )ため、即座に削除してください。

—

3. 応用:ブラウザの『同期機能』が招く「再感染」のループ

PCを初期化してもログイン情報が盗まれ続ける場合、ブラウザのクラウド同期機能が原因かもしれません。

クラウド同期設定のクリーンアップ

・同期の遮断:ブラウザの設定 > 同期とGoogleサービス > 「同期するデータの管理」 を開きます。
・「拡張機能」のチェックを外す:一時的に拡張機能の同期をオフにします。これにより、汚染されたPCから他のPCへ悪質なプログラムが自動インストールされるのを防ぎます。
・ダッシュボードのリセット:GoogleやMicrosoftの同期ダッシュボードから、現在クラウドに保存されているブラウザデータを一度完全に消去( Wipe )し、クリーンな環境から再同期を始めるのがエンジニアの定石です。

—

4. 深掘り:Manifest V3 への移行とセキュリティの変遷

2026年現在、主要ブラウザは拡張機能の規格を「Manifest V2」から「Manifest V3」へ完全に移行させました。

・技術的改善:Manifest V3では、外部サーバーから動的にコードを取得して実行する「リモートコード実行」が禁止されました。これにより、インストール後に密かにスパイウェア化する攻撃が困難になっています。
・依然として残るリスク:静的なコードであっても、正規の機能を装いながら裏でデータを抜き取る挙動は排除しきれません。拡張機能の「最終更新日」が数年以上前であるものは、脆弱性が放置されている( Legacy Vulnerability )可能性があるため、利用を控えるべきです。

—

5. エンジニアの知恵:『ゼロトラスト』なブラウザ運用の提案

ITエンジニアがSNSの重要アカウントを守るために実践している、ブラウザの「使い分け」技術です。

・Facebook専用プロファイルの作成:Facebookにログインするためのブラウザプロファイルを別途作成し、そこには 一切の拡張機能を入れない 運用をします。仕事や遊びで使う拡張機能満載のプロファイルと、認証情報を扱うクリーンなプロファイルを論理的に分離( Isolation )することで、拡張機能経由の漏洩リスクを物理的にゼロにします。
・拡張機能の定期的な「棚卸し」:月に一度は拡張機能リストを見直し、不要なものは削除します。使っていない拡張機能は、単なるリソースの無駄であるだけでなく、攻撃者にとっての「格好のバックドア」になり得るからです。

まとめ:拡張機能のセキュリティリスク・診断表

ブラウザの拡張機能は、あなたのデジタルな生活を豊かにする「召使い」である一方、管理を怠れば家の中のものをすべて盗み出す「泥棒」へと豹変します。Facebookへのログイン通知やパスワード変更に覚えがないのに不審な挙動が続く場合は、まずブラウザのアドオンリストを疑ってください。不審な枝葉(拡張機能)を切り落とし、クリーンなブラウザ環境を再構築することこそが、アカウント乗っ取りという最悪の事態を防ぐための最も効果的な技術的アプローチとなります。