New Tab Explorer

Infosec -forskare har hittat en ny valp vid namn New Tab Explorer som syftar till att smyga sig in i användarnas datorer eller enheter. PUPs, även kända som Potentially Unwanted Programs, är tveksamt utformade för att tjäna pengar på deras närvaro på systemet genom att utföra olika påträngande åtgärder specifikt. Oftast inkluderar dessa leverans av misstänkta annonser (adware), vilket tvingar webbläsaren att öppna en okänd adress (webbläsarkapare) och samla in olika surfrelaterad information.

PUP klassificeras som sådana på grund av de vilseledande metoder de använder som en del av deras distribution. När allt kommer omkring är skaparna av dessa applikationer fullt medvetna om att det är extremt osannolikt att användare villigt ladda ner och installera dem. Det är därför som valpar som New Tab Explorer sprids via tvivelaktiga taktiker, till exempel buntning eller falska installatörer/uppdateringar.

Adware-funktionerna hos PUP kan göra det möjligt att injicera tredjepartsannonser på besökta webbplatser. Det levererade annonsmaterialet kan också ha formen av popup-fönster, banners, länkar i text och mer. Annonserna kan innehålla olika clickbait -meddelanden för att locka användare att interagera med dem. Efteråt kan de utlösa påtvingade omdirigeringar som leder till skumma platser som phishing -sidor, onlinetaktik, webbplatser som sprider ytterligare PUP eller till och med allvarliga hot mot skadlig kod.

Webbläsarkaparfunktionen används mest för att generera så mycket artificiell trafik mot en sponsrad adress som möjligt. Detta uppnås vanligtvis genom att ta kontroll över webbläsarens hemsida, den nya fliksidan och standardsökmotorn. I de allra flesta fall tillhör den marknadsförda sidan en falsk sökmotor. Falska motorer saknar förmåga att leverera några resultat och istället omdirigera användarens sökfrågor genom en legitim motor som Yahoo, Bing eller Google.

En av de mest alarmerande egenskaperna som valpar som New Tab Explorer kan ha är att samla in data. Dessa program går efter webbhistoriken, alla genomförda sökningar och varje klickad URL. Många enhetsdetaljer (IP -adress, geolokalisering, ISP, etc.) kan också överföras till fjärrservern för PUP: s operatörer kontinuerligt.

Trendigt

Mest sedda

Läser in...