Newtab.art

يُعدّ حماية الأجهزة من البرامج غير المرغوب فيها (PUPs) المتطفلة وغير الموثوقة أمرًا بالغ الأهمية، إذ قد تُعرّض هذه التطبيقات سلامة النظام والخصوصية والأمن المالي للخطر. ومن بين هذه التهديدات التي رصدها باحثو الأمن السيبراني محرك البحث المشبوه Newtab.art، الذي يُروّج له بكثافة عبر برامج اختطاف المتصفح.

وهم محرك البحث الوظيفي

يُقدّم موقع Newtab.art نفسه كمحرك بحث شرعي، إلا أنه عاجز عن توليد نتائج بحث بنفسه. بدلاً من ذلك، تُعاد توجيه أي استفسارات يُدخلها المستخدم أو علامات تبويب جديدة تُفتح في المتصفح إلى منصات بحث حقيقية، مثل جوجل. ورغم أن وجهة إعادة التوجيه قد تختلف تبعًا لعوامل مثل الموقع الجغرافي، إلا أن الموقع نفسه غير فعال كأداة بحث. صُممت هذه الوظيفة المصطنعة لجعل الموقع يبدو مفيدًا مع إخفاء نواياه الخبيثة الكامنة.

برامج اختطاف المتصفح وتغيير الإعدادات

يُعدّ اختطاف المتصفحات المتطفلة الوسيلة الرئيسية لانتشار برنامج Newtab.art. قد تُعيّن هذه البرامج محرك البحث الوهمي كصفحة رئيسية للمتصفح، أو محرك البحث الافتراضي، أو صفحة علامة تبويب جديدة. تستغل بعض برامج الاختطاف ميزات متقدمة، مثل خاصية "الإدارة من قِبل مؤسستك" في متصفح Chrome، لفرض استمراريتها ومنع المتصفح من العودة إلى إعداداته الأصلية.

إضافةً إلى تغيير الإعدادات، تتضمن برامج اختطاف المتصفح عادةً إمكانيات لتتبع البيانات. وقد تشمل المعلومات التي يتم جمعها ما يلي:

• سجل التصفح، وعناوين المواقع الإلكترونية التي تمت زيارتها، واستعلامات البحث.
• ملفات تعريف الارتباط وبيانات الجلسة الخاصة بالمتصفح.
• أسماء المستخدمين وكلمات المرور وبيانات تسجيل الدخول الأخرى.
• المعلومات الشخصية والبيانات المالية.

قد يتم بيع البيانات التي تم جمعها أو مشاركتها مع أطراف ثالثة، مما يزيد من خطر سرقة الهوية والخسائر المالية وانتهاكات الخصوصية.

أساليب التوزيع وطرق التركيب

يستخدم موقع Newtab.art وبرامج اختطاف المتصفح المماثلة مجموعة متنوعة من الأساليب للوصول إلى المستخدمين، بما في ذلك:

البرامج المرفقة : غالبًا ما تُرفق البرامج غير المرغوب فيها مع تطبيقات شرعية في ملفات التثبيت التي يتم تنزيلها من مواقع البرامج المجانية، أو منصات الطرف الثالث، أو شبكات مشاركة الملفات. المستخدمون الذين يتجاهلون خطوات التثبيت أو يعتمدون على الإعدادات الافتراضية "السريعة/السهلة" يقومون بتثبيت برامج غير مرغوب فيها عن غير قصد.

الإعلانات المتطفلة وعمليات إعادة التوجيه : تُنشئ الإعلانات الضارة وإشعارات البريد العشوائي والمواقع الإلكترونية الخادعة عمليات إعادة توجيه تلقائية تؤدي إلى صفحات ترويجية للمخترق. قد يؤدي النقر على هذه الإعلانات إلى تشغيل برامج نصية تقوم بتنزيل وتثبيت البرامج غير المرغوب فيها خلسةً.

تشمل الوسائل الأخرى عناوين المواقع الإلكترونية المكتوبة بشكل خاطئ ومواقع الاحتيال التي تتظاهر بأنها مواقع موثوقة. حتى لو كان برنامج اختطاف المتصفح أو الموقع المُروّج له يقدم بعض الوظائف المشروعة، فإن هذا لا يضمن السلامة أو المصداقية.

مخاطر تثبيت Newtab.art

يُعرّض وجود برنامج اختطاف المتصفح الذي يروج لموقع Newtab.art المستخدمين لمخاطر متعددة. فإلى جانب فقدان السيطرة على المتصفح، قد تُسبب هذه البرامج ما يلي:

• تسهيل انتشار المزيد من الإصابات بالبرامج الضارة.
• اختراق البيانات الشخصية والمالية الحساسة.
• تفعيل حملات الإعلانات الموجهة التي تنتهك الخصوصية.

خاتمة

يُعدّ موقع Newtab.art مثالًا واضحًا على كيفية استغلال البرامج غير المرغوب فيها للمظاهر الخادعة وأساليب التوزيع المتطفلة لاختراق الأجهزة. يجب على المستخدمين توخي الحذر، وتجنب تنزيل البرامج من مصادر غير موثوقة، وقراءة تعليمات التثبيت بعناية، والتحقق بانتظام من إعدادات المتصفح للتأكد من عدم تحكم برامج اختطاف المتصفح بها دون علمهم. تُعدّ ممارسات الأمن السيبراني المنتظمة، بما في ذلك استخدام أدوات مكافحة البرامج الضارة واتباع ممارسات تصفح حذرة، أمرًا بالغ الأهمية للحماية من هذه التهديدات.