Newtab.art

Η προστασία των συσκευών από ενοχλητικά και αναξιόπιστα Δυνητικά Ανεπιθύμητα Προγράμματα (PUPs) είναι απαραίτητη, καθώς αυτές οι εφαρμογές ενδέχεται να θέσουν σε κίνδυνο την ακεραιότητα του συστήματος, το απόρρητο και την οικονομική ασφάλεια. Μια τέτοια απειλή που εντόπισαν οι ερευνητές κυβερνοασφάλειας είναι η αμφίβολη μηχανή αναζήτησης Newtab.art, η οποία προωθείται σε μεγάλο βαθμό μέσω browser hijackers.

Η ψευδαίσθηση μιας λειτουργικής μηχανής αναζήτησης

Το Newtab.art παρουσιάζεται ως μια νόμιμη μηχανή αναζήτησης, ωστόσο δεν είναι σε θέση να δημιουργήσει αποτελέσματα αναζήτησης από μόνο του. Αντίθετα, τυχόν ερωτήματα που εισάγει ο χρήστης ή νέες καρτέλες προγράμματος περιήγησης που ανοίγουν ανακατευθύνονται σε γνήσιες πλατφόρμες αναζήτησης, όπως η Google. Ενώ ο προορισμός ανακατεύθυνσης μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική τοποθεσία, ο ίδιος ο ιστότοπος είναι αναποτελεσματικός ως εργαλείο αναζήτησης. Αυτή η τεχνητή λειτουργικότητα έχει σχεδιαστεί για να κάνει τον ιστότοπο να φαίνεται χρήσιμος, ενώ παράλληλα συγκαλύπτει την υποκείμενη κακόβουλη πρόθεσή του.

Παραβιαστές προγραμμάτων περιήγησης και τροποποιημένες ρυθμίσεις

Ο κύριος φορέας εξάπλωσης του Newtab.art είναι οι ενοχλητικοί browser hijackers. Αυτά τα προγράμματα ενδέχεται να αντιστοιχίσουν την ψεύτικη μηχανή αναζήτησης ως την αρχική σελίδα του προγράμματος περιήγησης, την προεπιλεγμένη μηχανή αναζήτησης ή τη σελίδα νέας καρτέλας. Ορισμένοι hijackers εκμεταλλεύονται προηγμένες λειτουργίες όπως η λειτουργικότητα «Διαχειρίζεται από τον οργανισμό σας» του Chrome για να επιβάλουν τη διατήρηση και να αποτρέψουν την επιστροφή του προγράμματος περιήγησης στην αρχική του διαμόρφωση.

Εκτός από την τροποποίηση των ρυθμίσεων, οι αεροπειρατές του προγράμματος περιήγησης συνήθως περιλαμβάνουν δυνατότητες παρακολούθησης δεδομένων. Οι πληροφορίες που συλλέγονται μπορεί να περιλαμβάνουν:

• Ιστορικό περιήγησης, διευθύνσεις URL που έχετε επισκεφτεί και ερωτήματα αναζήτησης.
• Cookies προγράμματος περιήγησης και δεδομένα περιόδου σύνδεσης.
• Ονόματα χρήστη, κωδικοί πρόσβασης και άλλα διαπιστευτήρια σύνδεσης.
• Προσωπικά αναγνωρίσιμα στοιχεία και οικονομικά δεδομένα.

Τα δεδομένα που συλλέγονται ενδέχεται να πωληθούν ή να κοινοποιηθούν σε τρίτους, αυξάνοντας τον κίνδυνο κλοπής ταυτότητας, οικονομικής απώλειας και παραβίασης της ιδιωτικότητας.

Τακτικές Διανομής και Μέθοδοι Εγκατάστασης

Το Newtab.art και παρόμοιοι browser hijackers χρησιμοποιούν μια ποικιλία τακτικών για να προσεγγίσουν χρήστες, όπως:

Συνοδευτικό Λογισμικό : Τα PUP συχνά περιλαμβάνονται σε προγράμματα εγκατάστασης που λαμβάνονται από δωρεάν ιστότοπους, πλατφόρμες τρίτων ή δίκτυα peer-to-peer. Οι χρήστες που παραλείπουν τα βήματα εγκατάστασης ή βασίζονται στις προεπιλεγμένες ρυθμίσεις «Γρήγορη/Εύκολη» εγκαθιστούν κατά λάθος ανεπιθύμητο λογισμικό.

Παρεμβατικές Διαφημίσεις και Ανακατευθύνσεις : Οι παραπλανητικές διαφημίσεις, οι ειδοποιήσεις ανεπιθύμητης αλληλογραφίας και οι παραπλανητικοί ιστότοποι δημιουργούν αυτόματες ανακατευθύνσεις που οδηγούν στις διαφημιστικές σελίδες του hijacker. Κάνοντας κλικ σε αυτές τις διαφημίσεις μπορεί να ενεργοποιηθούν σενάρια που κατεβάζουν και εγκαθιστούν σιωπηλά το PUP.

Άλλοι φορείς περιλαμβάνουν διευθύνσεις URL με ορθογραφικά λάθη και ιστότοπους απάτης που μεταμφιέζονται σε αξιόπιστες πύλες. Ακόμα κι αν ένας αεροπειρατής προγράμματος περιήγησης ή ένας προωθούμενος ιστότοπος προσφέρει κάποια νόμιμη λειτουργικότητα, αυτό δεν εγγυάται την ασφάλεια ή τη νομιμότητα.

Οι κίνδυνοι από την εγκατάσταση του Newtab.art

Η παρουσία ενός browser hijacker που προωθεί το Newtab.art εκθέτει τους χρήστες σε πολλαπλές απειλές. Εκτός από την απώλεια ελέγχου του προγράμματος περιήγησης, αυτά τα προγράμματα ενδέχεται να:

• Διευκόλυνση πρόσθετων μολύνσεων από κακόβουλο λογισμικό.
• Παραβιάστε ευαίσθητα προσωπικά και οικονομικά δεδομένα.
• Ενεργοποιήστε στοχευμένες διαφημιστικές καμπάνιες που παραβιάζουν το απόρρητο.

Σύναψη

Το Newtab.art αποτελεί ένα σαφές παράδειγμα του πώς τα PUP εκμεταλλεύονται παραπλανητικές εμφανίσεις και παρεμβατικές μεθόδους διανομής για να διεισδύσουν σε συσκευές. Οι χρήστες πρέπει να παραμένουν σε εγρήγορση, να αποφεύγουν τη λήψη λογισμικού από αναξιόπιστες πηγές, να διαβάζουν προσεκτικά τις οδηγίες εγκατάστασης και να ελέγχουν τακτικά τις ρυθμίσεις του προγράμματος περιήγησής τους για να βεβαιωθούν ότι δεν ελέγχονται εν αγνοία τους από κάποιον browser hijacker. Η τακτική υγιεινή στον κυβερνοχώρο, συμπεριλαμβανομένων των εργαλείων κατά του κακόβουλου λογισμικού και των προσεκτικών πρακτικών περιήγησης, είναι ζωτικής σημασίας για την άμυνα κατά τέτοιων απειλών.