Newtab.art

Att skydda enheter från påträngande och opålitliga potentiellt oönskade program (PUP) är viktigt, eftersom dessa applikationer kan äventyra systemintegritet, integritet och ekonomisk säkerhet. Ett sådant hot som identifierats av cybersäkerhetsforskare är den tvivelaktiga sökmotorn Newtab.art, som marknadsförs kraftigt via webbläsarkapare.

Illusionen av en funktionell sökmotor

Newtab.art presenterar sig som en legitim sökmotor, men den kan inte generera sökresultat på egen hand. Istället omdirigeras alla sökfrågor som användaren skriver eller nya webbläsarflikar som öppnas till genuina sökplattformar, som Google. Även om omdirigeringsdestinationen kan variera beroende på faktorer som geolokalisering, är webbplatsen i sig ineffektiv som sökverktyg. Denna artificiella funktion är utformad för att få webbplatsen att verka användbar samtidigt som den döljer dess underliggande skadliga avsikt.

Webbläsarkapare och ändrade inställningar

Den primära vektorn för Newtab.arts spridning är påträngande webbläsarkapare. Dessa program kan tilldela den falska sökmotorn som webbläsarens startsida, standardsökmotor eller ny flik. Vissa kapare utnyttjar avancerade funktioner som Chromes funktion "Hanteras av din organisation" för att framtvinga beständighet och förhindra att webbläsaren återgår till sin ursprungliga konfiguration.

Förutom att ändra inställningar inkluderar webbläsarkapare vanligtvis funktioner för dataspårning. Information som samlas in kan inkludera:

• Webbhistorik, besökta webbadresser och sökfrågor.
• Webbläsarcookies och sessionsdata.
• Användarnamn, lösenord och andra inloggningsuppgifter.
• Personligt identifierbar information och finansiell data.

Den insamlade informationen kan säljas eller delas med tredje part, vilket ökar risken för identitetsstöld, ekonomisk förlust och integritetsintrång.

Distributionstaktik och installationsmetoder

Newtab.art och liknande webbläsarkapare använder en mängd olika taktiker för att nå användare, inklusive:

Medföljande programvara : PUP:er paketeras ofta med legitima program i installationsprogram som laddats ner från gratisprogramwebbplatser, tredjepartsplattformar eller peer-to-peer-nätverk. Användare som hoppar över installationssteg eller förlitar sig på standardinställningarna för "Snabbt/Enkelt" installerar oavsiktligt oönskad programvara.

Påträngande annonser och omdirigeringar : Falska annonser, skräppostmeddelanden och vilseledande webbplatser genererar automatiska omdirigeringar som leder till kaparens reklamsidor. Om du klickar på dessa annonser kan skript i tysthet ladda ner och installera det oönskade programmet.

Andra vektorer inkluderar felstavade webbadresser och bluffwebbplatser som utger sig för att vara pålitliga portaler. Även om en webbläsarkapare eller marknadsförd webbplats erbjuder legitim funktionalitet, garanterar detta inte säkerhet eller legitimitet.

Riskerna med att ha Newtab.art installerat

Närvaron av en webbläsarkapare som främjar Newtab.art utsätter användare för flera hot. Förutom förlust av webbläsarkontroll kan dessa program:

• Underlätta ytterligare infektioner av skadlig kod.
• Kompromettera känsliga personuppgifter och ekonomiska uppgifter.
• Aktivera riktade reklamkampanjer som inkräktar på integriteten.

Slutsats

Newtab.art är ett tydligt exempel på hur potentiellt oönskade program utnyttjar vilseledande utseenden och påträngande distributionsmetoder för att infiltrera enheter. Användare måste vara vaksamma, undvika att ladda ner programvara från opålitliga källor, noggrant läsa installationsanvisningarna och regelbundet kontrollera sina webbläsarinställningar för att säkerställa att de inte omedvetet kontrolleras av en webbläsarkapare. Regelbunden cybersäkerhetshygien, inklusive verktyg för skadlig kod och försiktiga surfvanor, är avgörande för att försvara sig mot sådana hot.