Newtab.art

Laitteiden suojaaminen tunkeilevilta ja epäluotettavilta mahdollisesti ei-toivotuilta ohjelmilta (PUP) on tärkeää, koska nämä sovellukset voivat vaarantaa järjestelmän eheyden, yksityisyyden ja taloudellisen turvallisuuden. Yksi tällainen kyberturvallisuustutkijoiden tunnistama uhka on kyseenalainen hakukone Newtab.art, jota selainkaapparit mainostavat voimakkaasti.

Toimivan hakukoneen illuusio

Newtab.art esiintyy laillisena hakukoneena, mutta se ei pysty luomaan hakutuloksia itse. Sen sijaan kaikki käyttäjän syöttämät kyselyt tai uudet selainvälilehdet ohjataan aidoille hakukoneille, kuten Googlelle. Vaikka uudelleenohjauksen kohde voi vaihdella esimerkiksi maantieteellisen sijainnin mukaan, sivusto itsessään on tehoton hakukone. Tämä keinotekoinen toiminnallisuus on suunniteltu saamaan sivusto näyttämään hyödylliseltä ja samalla peittämään sen taustalla olevat haitalliset tarkoitukset.

Selaimen kaappaajat ja muutetut asetukset

Newtab.artin ensisijainen leviämisvektori ovat tunkeilevat selainkaapparit. Nämä ohjelmat voivat määrittää väärennetyn hakukoneen selaimen kotisivuksi, oletushakukoneeksi tai uusi välilehti -sivuksi. Jotkut kaappaajat hyödyntävät Chromen edistyneitä ominaisuuksia, kuten "Organisaatiosi hallinnoima", varmistaakseen pysyvyyden ja estääkseen selaimen palautumisen alkuperäiseen kokoonpanoonsa.

Asetusten muuttamisen lisäksi selainkaapparit sisältävät tyypillisesti datan seurantaominaisuuksia. Kerättyjä tietoja voivat olla:

• Selaushistoria, vieraillut URL-osoitteet ja hakukyselyt.
• Selaimen evästeet ja istuntotiedot.
• Käyttäjätunnukset, salasanat ja muut kirjautumistiedot.
• Henkilötiedot ja taloudelliset tiedot.

Kerättyjä tietoja voidaan myydä tai jakaa kolmansille osapuolille, mikä lisää identiteettivarkauksien, taloudellisten menetysten ja yksityisyyden loukkausten riskiä.

Jakelutaktiikat ja asennusmenetelmät

Newtab.art ja vastaavat selainkaapparit käyttävät erilaisia taktiikoita käyttäjien tavoittamiseen, mukaan lukien:

Mukana tulevat ohjelmistot : PUP-ohjelmat on usein pakattu laillisten sovellusten mukana asennusohjelmiin, jotka on ladattu ilmaisohjelmien verkkosivustoilta, kolmansien osapuolten alustoilta tai vertaisverkoista. Käyttäjät, jotka ohittavat asennusvaiheet tai luottavat oletusasetuksiin "Nopea/Helppo", asentavat vahingossa ei-toivottuja ohjelmistoja.

Tunkeilevat mainokset ja uudelleenohjaukset : Haittamainokset, roskapostiilmoitukset ja harhaanjohtavat verkkosivustot luovat automaattisia uudelleenohjauksia, jotka johtavat kaappaajan mainossivuille. Näiden mainosten napsauttaminen voi käynnistää komentosarjoja, jotka lataavat ja asentavat mahdollisesti mahdollisesti potentiaalisen ohjelman huomaamattomasti.

Muita hyökkäysvektoreita ovat väärin kirjoitetut URL-osoitteet ja huijaussivustot, jotka naamioituvat luotettaviksi portaaleiksi. Vaikka selaimen kaappaaja tai mainostettu sivusto tarjoaisikin joitakin laillisia toimintoja, se ei takaa turvallisuutta tai luotettavuutta.

Newtab.artin asentamisen riskit

Newtab.art-sivustoa mainostavan selainkaapparin läsnäolo altistaa käyttäjät useille uhille. Selaimen hallinnan menettämisen lisäksi nämä ohjelmat voivat:

• Helpottaa lisähaittaohjelmatartuntoja.
• Vaarantaa arkaluonteisia henkilö- ja taloustietoja.
• Ota käyttöön kohdennetut mainoskampanjat, jotka loukkaavat yksityisyyttä.

Johtopäätös

Newtab.art on selkeä esimerkki siitä, miten PUP-ohjelmat hyödyntävät harhaanjohtavia ulkonäköjä ja tunkeilevia jakelumenetelmiä tunkeutuakseen laitteisiin. Käyttäjien on pysyttävä valppaina, vältettävä ohjelmistojen lataamista epäluotettavista lähteistä, luettava asennuskehotteet huolellisesti ja tarkistettava säännöllisesti selainasetuksensa varmistaakseen, ettei selaimen kaappaaja tietämättään hallitse niitä. Säännöllinen kyberturvallisuus, mukaan lukien haittaohjelmien torjuntatyökalut ja varovaiset selauskäytännöt, on ratkaisevan tärkeää tällaisilta uhilta suojautumiseksi.