Новая вкладка Explorer
Исследователи Infosec обнаружили новую ПНП под названием New Tab Explorer, которая пытается проникнуть внутрь компьютеров или устройств пользователей. ПНП, также известные как потенциально нежелательные программы, сомнительно предназначены для монетизации своего присутствия в системе, специально выполняя различные навязчивые действия. Чаще всего это включает доставку подозрительной рекламы (рекламное ПО), принуждение веб-браузера к открытию незнакомого адреса (угонщик браузера) и сбор различной информации, связанной с просмотром веб-страниц.
ПНП классифицируются как таковые из-за обманных методов, которые они используют при распространении. В конце концов, создатели этих приложений прекрасно понимают, что пользователи вряд ли захотят их загрузить и установить. Вот почему такие ПНП, как New Tab Explorer, распространяются с помощью сомнительной тактики, такой как объединение в пакеты или поддельные установщики / обновления.
Возможности рекламного ПО ПНП могут позволить ей внедрять стороннюю рекламу на посещаемые веб-сайты. Поставляемые рекламные материалы также могут иметь форму всплывающих окон, баннеров, текстовых ссылок и т. Д. Рекламные объявления могут содержать различные сообщения-приманки, чтобы побудить пользователей к взаимодействию с ними. Впоследствии они могут запускать принудительные перенаправления, ведущие к теневым местам, таким как фишинговые страницы, онлайн-тактика, сайты, распространяющие дополнительные ПНП или даже серьезные вредоносные угрозы.
Функциональность угонщика браузера в основном используется для создания как можно большего количества искусственного трафика на спонсируемый адрес. Обычно это достигается путем получения контроля над домашней страницей браузера, страницей новой вкладки и поисковой системой по умолчанию. В подавляющем большинстве случаев продвигаемая страница принадлежит фальшивой поисковой системе. Поддельные системы не имеют возможности предоставлять какие-либо результаты и вместо этого перенаправляют поисковые запросы пользователя через легитимную систему, такую как Yahoo, Bing или Google.
Одна из наиболее тревожных черт, которыми могут обладать такие ПНП, как New Tab Explorer, - это сбор данных. Эти приложения следят за историей просмотров, всеми выполненными поисками и каждым URL-адресом, по которому щелкнули. Многочисленные сведения об устройстве (IP-адрес, геолокация, интернет-провайдер и т. Д.) Также могут постоянно передаваться на удаленный сервер сотрудников ПНП.
