Newtab.art

Seadmete kaitsmine pealetükkivate ja ebausaldusväärsete potentsiaalselt soovimatute programmide (PUP-ide) eest on oluline, kuna need rakendused võivad kahjustada süsteemi terviklikkust, privaatsust ja rahalist turvalisust. Üks selline oht, mille küberturvalisuse uurijad on tuvastanud, on kahtlane otsingumootor Newtab.art, mida brauserikaaperdajad laialdaselt reklaamivad.

Funktsionaalse otsingumootori illusioon

Newtab.art esitleb end legitiimse otsingumootorina, kuid ei suuda ise otsingutulemusi genereerida. Selle asemel suunatakse kõik kasutaja sisestatud päringud või avatud uued brauseri vahekaardid ümber ehtsatele otsinguplatvormidele, näiteks Google'ile. Kuigi ümbersuunamise sihtkoht võib varieeruda sõltuvalt sellistest teguritest nagu geolokatsioon, on sait ise otsinguvahendina ebaefektiivne. See kunstlik funktsionaalsus on loodud selleks, et sait näiks kasulik, varjates samal ajal selle aluseks olevat pahatahtlikku kavatsust.

Brauseri kaaperdajad ja muudetud sätted

Newtab.arti peamine levikuvektor on pealetükkivad brauserikaaperdajad. Need programmid võivad määrata võltsitud otsingumootori brauseri avaleheks, vaikeotsingumootoriks või uueks vaheleheks. Mõned kaaperdajad kasutavad ära täiustatud funktsioone, näiteks Chrome'i funktsiooni „Haldab teie organisatsioon”, et jõustada püsivust ja takistada brauseri algsele konfiguratsioonile naasmist.

Lisaks sätete muutmisele hõlmavad brauserikaaperdajad tavaliselt ka andmete jälgimise võimalusi. Kogutud teave võib hõlmata järgmist:

• Sirvimisajalugu, külastatud URL-id ja otsingupäringud.
• Brauseri küpsised ja seansiandmed.
• Kasutajanimed, paroolid ja muud sisselogimisandmed.
• Isikuandmed ja finantsandmed.

Kogutud andmeid võidakse müüa või jagada kolmandate osapooltega, mis suurendab identiteedivarguse, rahalise kahju ja privaatsusrikkumiste ohtu.

Levitamistaktika ja paigaldusmeetodid

Newtab.art ja sarnased brauserikaaperdajad kasutavad kasutajateni jõudmiseks mitmesuguseid taktikaid, sealhulgas:

Komplekteeritud tarkvara : PUP-id on sageli kaasas õigustatud rakendustega installifailides, mis on alla laaditud tasuta tarkvara veebisaitidelt, kolmandate osapoolte platvormidelt või peer-to-peer võrkudest. Kasutajad, kes jätavad installimisetapid vahele või toetuvad vaikesätetele „Kiire/lihtne“, installivad kogemata soovimatu tarkvara.

Pealetükkivad reklaamid ja ümbersuunamised : Pahatahtlikud reklaamid, rämpspostiteated ja petlikud veebisaidid genereerivad automaatseid ümbersuunamisi, mis viivad kaaperdaja reklaamilehtedele. Nendele reklaamidele klõpsamine võib käivitada skripte, mis märkamatult alla laadivad ja installivad potentsiaalselt potentsiaalselt ohtliku programmi.

Teiste vektorite hulka kuuluvad valesti kirjutatud URL-id ja petuveebisaidid, mis maskeeruvad usaldusväärseteks portaalideks. Isegi kui brauseri kaaperdaja või reklaamitud sait pakub mingit õigustatud funktsionaalsust, ei taga see turvalisust ega usaldusväärsust.

Newtab.arti installimise riskid

Newtab.art'i reklaamiva brauserikaaperdaja olemasolu seab kasutajad mitmete ohtude ohtu. Lisaks brauseri kontrolli kaotamisele võivad need programmid:

• Hõlbustada täiendavaid pahavaranakkusi.
• Ohutada tundlikke isiku- ja finantsandmeid.
• Luba privaatsust rikkuvad suunatud reklaamikampaaniad.

Kokkuvõte

Newtab.art on selge näide sellest, kuidas potentsiaalselt ...