Newtab.art

Заштита уређаја од наметљивих и непоузданих потенцијално нежељених програма (ПУП) је неопходна, јер ове апликације могу угрозити интегритет система, приватност и финансијску безбедност. Једна таква претња коју су идентификовали истраживачи сајбер безбедности је сумњиви претраживач Newtab.art, који се интензивно промовише путем отимача прегледача.

Илузија функционалног претраживача

Newtab.art се представља као легитиман претраживач, али није у стању да сам генерише резултате претраге. Уместо тога, сви упити које унесе корисник или новоотворене картице прегледача преусмеравају се на оригиналне платформе за претрагу, као што је Google. Иако одредиште преусмеравања може да варира у зависности од фактора попут геолокације, сам сајт је неефикасан као алат за претрагу. Ова вештачка функционалност је дизајнирана да учини сајт корисним, а да прикрије своју основну злонамерну намеру.

Отмичари прегледача и измењена подешавања

Примарни вектор ширења Newtab.art-а су интрузивни отимачи прегледача. Ови програми могу доделити лажни претраживач као почетну страницу прегледача, подразумевани претраживач или страницу нове картице. Неки отимачи користе напредне функције као што је Chrome-ова функционалност „Управља ваша организација“ како би наметнули постојаност и спречили прегледач да се врати на своју оригиналну конфигурацију.

Поред промене подешавања, отмичари прегледача обично укључују могућности праћења података. Прикупљене информације могу да укључују:

• Историја прегледања, посећени URL-ови и упити за претрагу.
• Колачићи прегледача и подаци сесије.
• Корисничка имена, лозинке и други подаци за пријаву.
• Лични подаци и финансијски подаци.

Прикупљени подаци могу бити продати или дељени са трећим лицима, што повећава ризик од крађе идентитета, финансијског губитка и кршења приватности.

Тактике дистрибуције и методе инсталације

Newtab.art и слични отимачи прегледача користе разне тактике да би дошли до корисника, укључујући:

Пакетирани софтвер : Потенцијално нежељени програми се често налазе у пакету са легитимним апликацијама у инсталатерима преузетим са бесплатних веб локација, платформи трећих страна или peer-to-peer мрежа. Корисници који прескачу кораке инсталације или се ослањају на подразумевана подешавања „Брзо/Едноставно“ ненамерно инсталирају нежељени софтвер.

Наметљиви огласи и преусмеравања : Лажни огласи, обавештења о спаму и обмањујуће веб странице генеришу аутоматска преусмеравања која воде до промотивних страница отмичара. Клик на ове огласе може покренути скрипте које неприметно преузимају и инсталирају потенцијално нежељени програм.

Други вектори укључују погрешно написане URL-ове и преварне веб странице које се маскирају као поуздани портали. Чак и ако отмичар прегледача или промовисана веб страница нуди неке легитимне функционалности, то не гарантује безбедност или легитимитет.

Ризици инсталирања Newtab.art-а

Присуство преусмеравача прегледача који промовише Newtab.art излаже кориснике вишеструким претњама. Поред губитка контроле над прегледачем, ови програми могу:

• Олакшавају додатне инфекције злонамерним софтвером.
• Угрожите осетљиве личне и финансијске податке.
• Омогућите циљане рекламне кампање које нарушавају приватност.

Закључак

Newtab.art је јасан пример како потенцијално потенцијално нежељени програми користе обмањујући изглед и интрузивне методе дистрибуције да би се инфилтрирали у уређаје. Корисници морају остати опрезни, избегавати преузимање софтвера из непоузданих извора, пажљиво читати упутства за инсталацију и редовно проверавати подешавања свог прегледача како би се уверили да их отмичар прегледача не контролише несвесно. Редовна хигијена сајбер безбедности, укључујући алате против злонамерног софтвера и опрезне праксе прегледања, кључна је за одбрану од таквих претњи.