Newtab.art

Įrenginių apsauga nuo įkyrių ir nepatikimų potencialiai nepageidaujamų programų (PUP) yra labai svarbi, nes šios programos gali pakenkti sistemos vientisumui, privatumui ir finansiniam saugumui. Viena iš tokių kibernetinio saugumo tyrėjų nustatytų grėsmių yra abejotina paieškos sistema „Newtab.art“, kurią plačiai reklamuoja naršyklės užgrobėjai.

Funkcinės paieškos sistemos iliuzija

„Newtab.art“ save pateikia kaip teisėtą paieškos sistemą, tačiau ji pati negali generuoti paieškos rezultatų. Vietoj to, bet kokios vartotojo įvestos užklausos arba atidaryti nauji naršyklės skirtukai yra nukreipiami į tikras paieškos platformas, tokias kaip „Google“. Nors peradresavimo vieta gali skirtis priklausomai nuo tokių veiksnių kaip geolokacija, pati svetainė kaip paieškos įrankis yra neveiksminga. Ši dirbtinė funkcija sukurta tam, kad svetainė atrodytų naudinga, tuo pačiu užmaskuojant jos kenkėjiškus ketinimus.

Naršyklės užgrobėjai ir pakeisti nustatymai

Pagrindinis „Newtab.art“ plitimo vektorius yra naršyklės užgrobėjai. Šios programos gali priskirti netikrą paieškos variklį kaip naršyklės pagrindinį puslapį, numatytąją paieškos sistemą arba naujo skirtuko puslapį. Kai kurie užgrobėjai išnaudoja pažangias funkcijas, tokias kaip „Chrome“ funkcija „Tvarko jūsų organizacija“, kad užtikrintų nuolatinį nustatymą ir neleistų naršyklei grįžti į pradinę konfigūraciją.

Be nustatymų keitimo, naršyklės užgrobėjai paprastai turi duomenų sekimo galimybes. Surinkta informacija gali apimti:

• Naršymo istorija, aplankyti URL adresai ir paieškos užklausos.
• Naršyklės slapukai ir sesijos duomenys.
• Vartotojo vardai, slaptažodžiai ir kiti prisijungimo duomenys.
• Asmeniškai identifikuojama informacija ir finansiniai duomenys.

Surinkti duomenys gali būti parduoti arba bendrinami su trečiosiomis šalimis, o tai padidina tapatybės vagystės, finansinių nuostolių ir privatumo pažeidimų riziką.

Platinimo taktika ir diegimo metodai

„Newtab.art“ ir panašūs naršyklės užgrobėjai naudoja įvairias taktikas, kad pasiektų vartotojus, įskaitant:

Pridedama programinė įranga : potencialiai nepageidaujamos programos dažnai yra įtraukiamos į teisėtas programas diegimo programose, atsisiųstose iš nemokamų programų svetainių, trečiųjų šalių platformų arba tarpusavio ryšių tinklų. Vartotojai, kurie praleidžia diegimo veiksmus arba pasikliauja numatytaisiais „Greitas/paprastas“ nustatymais, netyčia įdiegia nepageidaujamą programinę įrangą.

Įkyrūs skelbimai ir peradresavimai : neteisėti skelbimai, šlamšto pranešimai ir klaidinančios svetainės generuoja automatinius peradresavimus, kurie nukreipia į užgrobėjo reklaminius puslapius. Spustelėjus šiuos skelbimus, gali būti suaktyvinti scenarijai, kurie tyliai atsisiunčia ir įdiegia potencialiai nepageidaujamą programą.

Kiti vektoriai yra neteisingai parašyti URL adresai ir apgaulingos svetainės, maskuojamos kaip patikimi portalai. Net jei naršyklės užgrobėjas ar reklamuojama svetainė siūlo teisėtas funkcijas, tai negarantuoja saugumo ar teisėtumo.

„Newtab.art“ įdiegimo rizika

„Newtab.art“ reklamuojančio naršyklės užgrobėjo buvimas vartotojams kelia daug grėsmių. Be naršyklės kontrolės praradimo, šios programos gali:

• Palengvinti papildomas kenkėjiškų programų infekcijas.
• Pavojinga atskleisti neskelbtinus asmeninius ir finansinius duomenis.
• Įgalinkite tikslines reklamos kampanijas, kurios pažeidžia privatumą.

Išvada

„Newtab.art“ yra aiškus pavyzdys, kaip potencialiai nepageidaujamos programos naudoja apgaulingą išvaizdą ir įkyrius platinimo metodus, kad įsiskverbtų į įrenginius. Vartotojai turi būti budrūs, vengti atsisiųsti programinę įrangą iš nepatikimų šaltinių, atidžiai perskaityti diegimo instrukcijas ir reguliariai tikrinti naršyklės nustatymus, kad įsitikintų, jog jų netyčia nekontroliuoja naršyklės užgrobėjas. Reguliarus kibernetinio saugumo palaikymas, įskaitant kenkėjiškų programų prevencijos įrankius ir atsargų naršymą, yra labai svarbus apsisaugant nuo tokių grėsmių.