Art Pestanyes noves Extensió del navegador
Els investigadors de Infosec van descobrir l'extensió del navegador Art New tabs, destacant les seves pràctiques enganyoses. Tot i que aquesta extensió es presenta com una eina beneficiosa per als usuaris, s'ha identificat inequívocament per les seves activitats nefastes. Concretament, les pestanyes Art New es troben per modificar la configuració del navegador d'una manera que promou la utilització del motor de cerca falsificat de goog.artnewtabs.com mitjançant redireccions. Aquesta mala conducta va més enllà de la mera manipulació, ja que l'extensió també es dedica a la vigilància intrusiva de les activitats en línia dels usuaris.
Els segrestadors del navegador com l'art Les pestanyes noves realitzen canvis no desitjats
L'extensió del navegador Art New tabs realitza diversos canvis a la configuració del navegador que s'estenen a la pàgina d'inici, a les noves pestanyes i al motor de cerca predeterminat. Aquestes modificacions serveixen com a mitjà per a l'extensió per orquestrar redireccions al lloc web goog.artnewtabs.com.
Normalment, els motors de cerca falsos com goog.artnewtabs.com no tenen la capacitat d'oferir resultats de cerca autèntics, cosa que condueix a la redirecció automàtica a motors de cerca legítims d'Internet. Durant el temps de la nostra investigació, goog.artnewtabs.com va dirigir els usuaris al motor de cerca de Bing. És essencial tenir en compte que la destinació d'aquestes redireccions pot variar en funció de factors com la geolocalització de l'usuari, que pot afectar el motor de cerca específic al qual es dirigeixen.
Per mantenir la seva presència i dificultar l'eliminació, els segrestadors de navegadors com les pestanyes Art New sovint incorporen mecanismes que garanteixen la persistència. Aquests mecanismes poden implicar bloquejar l'accés a la configuració que faciliti l'eliminació i desfer qualsevol canvi iniciat per l'usuari en un esforç per recuperar el control del seu navegador.
A més, és habitual que els segrestadors de navegadors com les pestanyes Art New incloguin funcionalitats de seguiment de dades. Aquesta capacitat els permet recollir una àmplia gamma d'informació d'usuari, com ara els URL dels llocs web visitats, pàgines web consultades, consultes de cerca, galetes d'Internet, credencials d'inici de sessió, informació d'identificació personal i dades financeres, entre d'altres. Aquestes dades recopilades es poden aprofitar per obtenir beneficis mitjançant la venda a tercers o altres usos qüestionables.
Els usuaris haurien d'estar atents a l'hora d'instal·lar aplicacions de fonts desconegudes
Els programes intrusius i potencialment no desitjats (PUP) i els segrestadors de navegadors solen utilitzar diverses tàctiques de distribució per infiltrar-se en els sistemes i navegadors dels usuaris sense el seu coneixement o consentiment explícit. Aquestes són algunes de les tàctiques de distribució que s'utilitzen habitualment per aquests tipus de programari no desitjat:
- Agrupació de programari : els PUP i els segrestadors de navegadors solen incloure descàrregues de programari legítimes. Els usuaris que instal·lin programari precipitadament poden passar per alt o acceptar ofertes o caselles de selecció addicionals durant el procés d'instal·lació, acceptant sense voler instal·lar el PUP o el segrestador del navegador.
- Auxiliars d'instal·lació enganyosos : alguns PUP i segrestadors de navegadors utilitzen assistents d'instal·lació enganyosos que utilitzen llenguatge o disseny confús per enganyar els usuaris perquè concedeixin permís. Es pot convèncer els usuaris perquè acceptin termes com "opcions recomanades" o "funcions millorades" sense adonar-se'n de les implicacions.
- Actualitzacions falses : els PUP i els segrestadors de navegadors poden suposar actualitzacions de programari o pedaços de seguretat crítics. Els usuaris, pensant que estan millorant la seguretat o la funcionalitat del seu sistema, podrien instal·lar sense saber-ho el programari no desitjat.
- Publicitat maliciosa : la publicitat maliciosa, o publicitat maliciosa, es pot utilitzar per distribuir PUP i segrestadors de navegadors. Els usuaris que facin clic a anuncis enganyosos als llocs web poden desencadenar, sense voler, la descàrrega i la instal·lació de programari no desitjat.
- Enginyeria social : alguns PUP i segrestadors de navegadors utilitzen tècniques d'enginyeria social, com ara alertes falses o avisos que afirmen que el dispositiu de l'usuari està infectat o en risc. Es demana als usuaris que prenguin mesures, com ara descarregar una eina de seguretat, que resulta ser programari no desitjat.
- Extensions del navegador : els segrestadors del navegador sovint es distribueixen en forma d'extensions o complements del navegador aparentment benignes. Els usuaris poden instal·lar aquestes extensions creient que ofereixen funcions útils, només per descobrir més tard que interfereixen amb la seva experiència de navegació.
Aquestes tàctiques de distribució s'utilitzen per manipular els usuaris o ocultar la veritable naturalesa del programari durant la instal·lació. És primordial que els usuaris tinguin precaució quan baixin programari, mantinguin els seus sistemes i navegadors actualitzats i utilitzin programari de seguretat de bona reputació per protegir-se dels PUP i els segrestadors de navegadors. Revisar regularment el programari instal·lat i les extensions del navegador pot ajudar a identificar i eliminar programes no desitjats del vostre sistema.