Newtab.art

Det er vigtigt at beskytte enheder mod påtrængende og upålidelige potentielt uønskede programmer (PUP'er), da disse applikationer kan kompromittere systemintegritet, privatliv og økonomisk sikkerhed. En sådan trussel, som cybersikkerhedsforskere har identificeret, er den tvivlsomme søgemaskine Newtab.art, som i høj grad promoveres via browser hijackere.

Illusionen om en funktionel søgemaskine

Newtab.art præsenterer sig selv som en legitim søgemaskine, men den er ikke i stand til at generere søgeresultater på egen hånd. I stedet omdirigeres alle forespørgsler, der indtastes af brugeren, eller nye browserfaner, der åbnes, til ægte søgeplatforme, såsom Google. Selvom omdirigeringsdestinationen kan variere afhængigt af faktorer som geoplacering, er selve webstedet ineffektivt som søgeværktøj. Denne kunstige funktionalitet er designet til at få webstedet til at virke nyttigt, samtidig med at det skjuler dets underliggende ondsindede hensigter.

Browser hijackers og ændrede indstillinger

Den primære vektor for Newtab.art's spredning er påtrængende browser hijackere. Disse programmer kan tildele den falske søgemaskine som browserens startside, standardsøgemaskine eller ny faneblad. Nogle hijackere udnytter avancerede funktioner såsom Chromes funktionalitet 'Administreret af din organisation' til at håndhæve persistens og forhindre browseren i at vende tilbage til sin oprindelige konfiguration.

Udover at ændre indstillinger inkluderer browser hijackere typisk datasporingsfunktioner. Indsamlede oplysninger kan omfatte:

• Browserhistorik, besøgte URL'er og søgeforespørgsler.
• Browsercookies og sessionsdata.
• Brugernavne, adgangskoder og andre loginoplysninger.
• Personligt identificerbare oplysninger og økonomiske data.

De indsamlede data kan blive solgt eller delt med tredjeparter, hvilket øger risikoen for identitetstyveri, økonomisk tab og brud på privatlivets fred.

Distributionstaktikker og installationsmetoder

Newtab.art og lignende browser hijackere bruger en række forskellige taktikker til at nå brugere, herunder:

Medfølgende software : PUP'er er ofte pakket med legitime programmer i installationsprogrammer, der er downloadet fra gratis softwarewebsteder, tredjepartsplatforme eller peer-to-peer-netværk. Brugere, der springer installationstrin over eller bruger standardindstillingerne 'Hurtig/Nem', installerer utilsigtet uønsket software.

Påtrængende annoncer og omdirigeringer : Ulovlige annoncer, spam-notifikationer og vildledende websteder genererer automatiske omdirigeringer, der fører til flykaprerens reklamesider. Klik på disse annoncer kan udløse scripts, der lydløst downloader og installerer det potentielle uønskede program.

Andre vektorer inkluderer forkert stavede URL'er og svindelwebsteder, der udgiver sig for at være troværdige portaler. Selv hvis en browser hijacker eller et promoveret websted tilbyder en form for legitim funktionalitet, garanterer dette ikke sikkerhed eller legitimitet.

Risiciene ved at have Newtab.art installeret

Tilstedeværelsen af en browser hijacker, der promoverer Newtab.art, udsætter brugerne for flere trusler. Udover tab af browserkontrol kan disse programmer:

• Fremme yderligere malwareinfektioner.
• Kompromittere følsomme personlige og økonomiske data.
• Aktivér målrettede reklamekampagner, der krænker privatlivets fred.

Konklusion

Newtab.art er et tydeligt eksempel på, hvordan PUP'er udnytter vildledende udseende og påtrængende distributionsmetoder til at infiltrere enheder. Brugere skal forblive årvågne, undgå at downloade software fra upålidelige kilder, læse installationsvejledningen omhyggeligt og rutinemæssigt kontrollere deres browserindstillinger for at sikre, at de ikke ubevidst kontrolleres af en browser hijacker. Regelmæssig cybersikkerhedshygiejne, herunder anti-malware-værktøjer og forsigtig browsingpraksis, er afgørende for at forsvare sig mod sådanne trusler.