Newtab.art

Ochrona urządzeń przed intruzami i niegodnymi zaufania potencjalnie niechcianymi programami (PUP) jest niezbędna, ponieważ aplikacje te mogą naruszyć integralność systemu, prywatność i bezpieczeństwo finansowe. Jednym z takich zagrożeń zidentyfikowanych przez badaczy cyberbezpieczeństwa jest podejrzana wyszukiwarka Newtab.art, która jest intensywnie promowana przez porywaczy przeglądarek.

Iluzja funkcjonalnej wyszukiwarki

Newtab.art przedstawia się jako legalna wyszukiwarka, ale nie jest w stanie samodzielnie generować wyników wyszukiwania. Zamiast tego, wszelkie zapytania wprowadzane przez użytkownika lub otwierane nowe karty przeglądarki są przekierowywane do autentycznych platform wyszukiwania, takich jak Google. Chociaż miejsce przekierowania może się różnić w zależności od czynników takich jak geolokalizacja, sama witryna jest nieskuteczna jako narzędzie wyszukiwania. Ta sztuczna funkcjonalność ma na celu sprawić, by witryna wydawała się użyteczna, jednocześnie maskując jej ukryte, złośliwe intencje.

Porywacze przeglądarek i zmienione ustawienia

Głównym wektorem rozprzestrzeniania się wirusa Newtab.art są inwazyjne porywacze przeglądarek. Programy te mogą ustawić fałszywą wyszukiwarkę jako stronę główną przeglądarki, domyślną wyszukiwarkę lub stronę nowej karty. Niektóre porywacze wykorzystują zaawansowane funkcje, takie jak funkcja „Zarządzane przez Twoją organizację” w Chrome, aby wymusić trwałość i uniemożliwić przeglądarce powrót do oryginalnej konfiguracji.

Oprócz zmiany ustawień, porywacze przeglądarek zazwyczaj oferują funkcje śledzenia danych. Gromadzone informacje mogą obejmować:

• Historia przeglądania, odwiedzone adresy URL i zapytania wyszukiwania.
• Pliki cookie przeglądarki i dane sesji.
• Nazwy użytkowników, hasła i inne dane logowania.
• Informacje umożliwiające identyfikację osoby i dane finansowe.

Zebrane dane mogą zostać sprzedane lub udostępnione osobom trzecim, co zwiększa ryzyko kradzieży tożsamości, strat finansowych i naruszenia prywatności.

Taktyki dystrybucji i metody instalacji

Newtab.art i podobne porywacze przeglądarek stosują różne taktyki, aby dotrzeć do użytkowników, w tym:

Oprogramowanie w pakiecie : PUP-y są często dołączane do legalnych aplikacji w instalatorach pobranych z darmowych stron internetowych, platform zewnętrznych lub sieci peer-to-peer. Użytkownicy, którzy pomijają kroki instalacji lub polegają na domyślnych ustawieniach „Szybki/Łatwy”, nieumyślnie instalują niechciane oprogramowanie.

Natrętne reklamy i przekierowania : Zwodnicze reklamy, powiadomienia spamowe i oszukańcze strony internetowe generują automatyczne przekierowania prowadzące do stron promocyjnych porywacza. Kliknięcie w te reklamy może uruchomić skrypty, które po cichu pobierają i instalują potencjalnie niechciane aplikacje (PUP).

Inne wektory ataku obejmują błędnie napisane adresy URL i fałszywe witryny podszywające się pod wiarygodne portale. Nawet jeśli porywacz przeglądarki lub promowana strona oferuje jakąś legalną funkcjonalność, nie gwarantuje to bezpieczeństwa ani legalności.

Ryzyko związane z instalacją Newtab.art

Obecność porywacza przeglądarki promującego robaka Newtab.art naraża użytkowników na wiele zagrożeń. Oprócz utraty kontroli nad przeglądarką, programy te mogą:

• Ułatwia dodatkowe infekcje złośliwym oprogramowaniem.
• Narażaj na niebezpieczeństwo poufne dane osobowe i finansowe.
• Włącz ukierunkowane kampanie reklamowe naruszające prywatność.

Wniosek

Newtab.art to wyraźny przykład tego, jak PUP-y wykorzystują zwodnicze pozory i inwazyjne metody dystrybucji, aby infiltrować urządzenia. Użytkownicy muszą zachować czujność, unikać pobierania oprogramowania z niepewnych źródeł, uważnie czytać komunikaty instalacyjne i regularnie sprawdzać ustawienia przeglądarki, aby upewnić się, że nie są nieświadomie kontrolowane przez porywacza przeglądarki. Regularne dbanie o cyberbezpieczeństwo, w tym korzystanie z narzędzi antywirusowych i ostrożne korzystanie z przeglądarki, ma kluczowe znaczenie dla obrony przed takimi zagrożeniami.