Newtab.art

Det er viktig å beskytte enheter mot påtrengende og upålitelige potensielt uønskede programmer (PUP-er), ettersom disse programmene kan kompromittere systemintegritet, personvern og økonomisk sikkerhet. En slik trussel identifisert av nettsikkerhetsforskere er den tvilsomme søkemotoren Newtab.art, som i stor grad markedsføres gjennom nettleserkaprere.

Illusjonen av en funksjonell søkemotor

Newtab.art presenterer seg som en legitim søkemotor, men den klarer ikke å generere søkeresultater på egenhånd. I stedet blir alle søk som brukeren skriver inn eller nye nettleserfaner som åpnes, omdirigert til ekte søkeplattformer, som for eksempel Google. Selv om omdirigeringsdestinasjonen kan variere avhengig av faktorer som geolokalisering, er selve nettstedet ineffektivt som søkeverktøy. Denne kunstige funksjonaliteten er utformet for å få nettstedet til å virke nyttig, samtidig som den skjuler den underliggende ondsinnede hensikten.

Nettleserkaprere og endrede innstillinger

Den primære vektoren for spredningen av Newtab.art er påtrengende nettleserkaprere. Disse programmene kan tilordne den falske søkemotoren som nettleserens hjemmeside, standard søkemotor eller ny fane-side. Noen kaprere utnytter avanserte funksjoner som Chromes funksjonalitet «Administrert av organisasjonen din» for å håndheve varighet og forhindre at nettleseren går tilbake til sin opprinnelige konfigurasjon.

I tillegg til å endre innstillinger, inkluderer nettleserkaprere vanligvis datasporingsfunksjoner. Informasjonen som samles inn kan omfatte:

• Nettleserlogg, besøkte URL-er og søk.
• Nettleserinformasjonskapsler og øktdata.
• Brukernavn, passord og annen påloggingsinformasjon.
• Personlig identifiserbar informasjon og økonomiske data.

De innsamlede dataene kan selges eller deles med tredjeparter, noe som øker risikoen for identitetstyveri, økonomisk tap og brudd på personvernet.

Distribusjonstaktikker og installasjonsmetoder

Newtab.art og lignende nettleserkaprere bruker en rekke taktikker for å nå brukere, inkludert:

Medfølgende programvare : PUP-er er ofte pakket med legitime programmer i installasjonsprogrammer lastet ned fra gratisprogrammer, tredjepartsplattformer eller peer-to-peer-nettverk. Brukere som hopper over installasjonstrinn eller bruker standardinnstillinger for «Rask/Enkel», installerer utilsiktet uønsket programvare.

Påtrengende annonser og omdirigeringer : Uønskede annonser, spamvarsler og villedende nettsteder genererer automatiske omdirigeringer som fører til kaprerens reklamesider. Klikk på disse annonsene kan utløse skript som i stillhet laster ned og installerer det potensielle programmet.

Andre vektorer inkluderer feilstavede nettadresser og svindelnettsteder som utgir seg for å være pålitelige portaler. Selv om en nettleserkaprer eller et promotert nettsted tilbyr legitim funksjonalitet, garanterer ikke dette sikkerhet eller legitimitet.

Risikoene ved å ha Newtab.art installert

Tilstedeværelsen av en nettleserkaprer som fremmer Newtab.art utsetter brukere for flere trusler. I tillegg til tap av nettleserkontroll, kan disse programmene:

• Legge til rette for ytterligere skadevareinfeksjoner.
• Kompromittere sensitive personlige og økonomiske data.
• Aktiver målrettede reklamekampanjer som krenker personvernet.

Konklusjon

Newtab.art er et tydelig eksempel på hvordan PUP-er utnytter villedende utseende og påtrengende distribusjonsmetoder for å infiltrere enheter. Brukere må være årvåkne, unngå å laste ned programvare fra upålitelige kilder, lese installasjonsinstruksjoner nøye og rutinemessig sjekke nettleserinnstillingene sine for å sikre at de ikke ubevisst kontrolleres av en nettleserkaprer. Regelmessig nettsikkerhetshygiene, inkludert verktøy for skadelig programvare og forsiktig nettleserpraksis, er avgjørende for å forsvare seg mot slike trusler.