Newtab.art

Ierīču aizsardzība pret uzmācīgām un neuzticamām potenciāli nevēlamām programmām (PUP) ir būtiska, jo šīs lietojumprogrammas var apdraudēt sistēmas integritāti, privātumu un finansiālo drošību. Viens no šādiem kiberdrošības pētnieku identificētajiem draudiem ir apšaubāmā meklētājprogramma Newtab.art, ko plaši reklamē pārlūkprogrammu nolaupītāji.

Funkcionālas meklētājprogrammas ilūzija

Newtab.art sevi pozicionē kā likumīgu meklētājprogrammu, tomēr tā pati nespēj ģenerēt meklēšanas rezultātus. Tā vietā visi lietotāja ievadītie vaicājumi vai atvērtās jaunās pārlūkprogrammas cilnes tiek novirzītas uz īstām meklēšanas platformām, piemēram, Google. Lai gan novirzīšanas galamērķis var atšķirties atkarībā no tādiem faktoriem kā ģeogrāfiskā atrašanās vieta, pati vietne kā meklēšanas rīks nav efektīva. Šī mākslīgā funkcionalitāte ir izstrādāta, lai vietne izskatītos noderīga, vienlaikus maskējot tās pamatā esošo ļaunprātīgo nodomu.

Pārlūkprogrammas nolaupītāji un mainīti iestatījumi

Galvenais Newtab.art izplatības vektors ir uzmācīgi pārlūkprogrammu nolaupītāji. Šīs programmas var piešķirt viltotu meklētājprogrammu kā pārlūkprogrammas sākumlapu, noklusējuma meklētājprogrammu vai jaunas cilnes lapu. Daži nolaupītāji izmanto tādas uzlabotas funkcijas kā Chrome funkcionalitāti “Pārvalda jūsu organizācija”, lai nodrošinātu noturību un neļautu pārlūkprogrammai atgriezties sākotnējā konfigurācijā.

Papildus iestatījumu mainīšanai pārlūkprogrammas pārtvērēji parasti ietver datu izsekošanas iespējas. Apkopotā informācija var ietvert:

• Pārlūkošanas vēsture, apmeklētie URL un meklēšanas vaicājumi.
• Pārlūkprogrammas sīkfaili un sesijas dati.
• Lietotājvārdi, paroles un citi pieteikšanās akreditācijas dati.
• Personu identificējoša informācija un finanšu dati.

Iegūtie dati var tikt pārdoti vai koplietoti ar trešajām personām, palielinot identitātes zādzības, finansiālu zaudējumu un privātuma pārkāpumu risku.

Izplatīšanas taktika un instalēšanas metodes

Newtab.art un līdzīgi pārlūkprogrammas pārtvērēji izmanto dažādas taktikas, lai sasniegtu lietotājus, tostarp:

Komplektētā programmatūra : potenciāli nevēlamas programmas (NPP) bieži tiek iekļautas instalētājos, kas lejupielādēti no bezmaksas programmatūras vietnēm, trešo pušu platformām vai vienādranga tīkliem, kopā ar likumīgām lietojumprogrammām. Lietotāji, kuri izlaiž instalēšanas darbības vai paļaujas uz noklusējuma iestatījumiem “Ātri/vienkārši”, netīšām instalē nevēlamu programmatūru.

Uzmācīgas reklāmas un pāradresācijas : negodprātīgas reklāmas, surogātpasta paziņojumi un maldinošas tīmekļa vietnes ģenerē automātiskas pāradresācijas, kas ved uz nolaupītāja reklāmas lapām. Noklikšķinot uz šīm reklāmām, var tikt aktivizēti skripti, kas nemanāmi lejupielādē un instalē potenciāli nevēlamu programmu (PUP).

Citi vektori ietver nepareizi uzrakstītus URL un krāpnieciskas vietnes, kas maskējas kā uzticami portāli. Pat ja pārlūkprogrammas nolaupītājs vai reklamēta vietne piedāvā kādu likumīgu funkcionalitāti, tas negarantē drošību vai leģitimitāti.

Newtab.art instalēšanas riski

Newtab.art reklamējoša pārlūkprogrammas pārtvērēja klātbūtne pakļauj lietotājus vairākiem draudiem. Papildus pārlūkprogrammas kontroles zaudēšanai šīs programmas var:

• Veicināt papildu ļaunprogrammatūras inficēšanos.
• Apdraudēt sensitīvus personas un finanšu datus.
• Iespējojiet mērķtiecīgas reklāmas kampaņas, kas pārkāpj privātumu.

Secinājums

Newtab.art ir skaidrs piemērs tam, kā potenciāli nevēlamas programmas (POP) izmanto maldinošu izskatu un uzmācīgas izplatīšanas metodes, lai iekļūtu ierīcēs. Lietotājiem ir jābūt modriem, jāizvairās no programmatūras lejupielādes no neuzticamiem avotiem, rūpīgi jāizlasa instalēšanas uzvednes un regulāri jāpārbauda pārlūkprogrammas iestatījumi, lai pārliecinātos, ka tos neapzināti nekontrolē pārlūkprogrammas nolaupītājs. Regulāra kiberdrošības higiēna, tostarp pretļaunatūras rīku izmantošana un piesardzīga pārlūkošanas prakse, ir ļoti svarīga, lai aizsargātos pret šādiem draudiem.