Newtab.art

Cihazları, sistem bütünlüğünü, gizliliği ve finansal güvenliği tehlikeye atabilecek, izinsiz ve güvenilmez Potansiyel Olarak İstenmeyen Programlardan (PUP'lar) korumak çok önemlidir. Siber güvenlik araştırmacıları tarafından belirlenen bu tür tehditlerden biri de, tarayıcı korsanları aracılığıyla yoğun bir şekilde tanıtılan şüpheli arama motoru Newtab.art'tır.

İşlevsel Bir Arama Motoru Yanılsaması

Newtab.art kendisini meşru bir arama motoru olarak tanıtıyor, ancak kendi başına arama sonuçları üretemiyor. Bunun yerine, kullanıcı tarafından girilen sorgular veya açılan yeni tarayıcı sekmeleri, Google gibi gerçek arama platformlarına yönlendiriliyor. Yönlendirme hedefi coğrafi konum gibi faktörlere bağlı olarak değişebilse de, sitenin kendisi bir arama aracı olarak etkisizdir. Bu yapay işlevsellik, sitenin faydalı görünmesini sağlarken altta yatan kötü niyetini gizlemek için tasarlanmıştır.

Tarayıcı Korsanları ve Değiştirilmiş Ayarlar

Newtab.art'ın yayılmasının temel nedeni, tarayıcı korsan yazılımlarıdır. Bu programlar, sahte arama motorunu tarayıcının ana sayfası, varsayılan arama motoru veya yeni sekme sayfası olarak atayabilir. Bazı korsan yazılımlar, kalıcılığı sağlamak ve tarayıcının orijinal yapılandırmasına geri dönmesini engellemek için Chrome'un 'Kuruluşunuz tarafından yönetiliyor' işlevi gibi gelişmiş özelliklerden yararlanır.

Ayarları değiştirmenin yanı sıra, tarayıcı korsanları genellikle veri izleme özelliklerine de sahiptir. Toplanan bilgiler şunları içerebilir:

• Tarama geçmişi, ziyaret edilen URL'ler ve arama sorguları.
• Tarayıcı çerezleri ve oturum verileri.
• Kullanıcı adları, şifreler ve diğer giriş bilgileri.
• Kişisel olarak tanımlanabilir bilgiler ve finansal veriler.

Elde edilen veriler üçüncü taraflara satılabilir veya paylaşılabilir; bu da kimlik hırsızlığı, mali kayıp ve gizlilik ihlali riskini artırır.

Dağıtım Taktikleri ve Kurulum Yöntemleri

Newtab.art ve benzeri tarayıcı korsanları, kullanıcılara ulaşmak için çeşitli taktikler kullanır; bunlar arasında şunlar yer alır:

Paketlenmiş Yazılım : PUP'lar (Potansiyel Olarak İstenmeyen Programlar) genellikle ücretsiz yazılım web sitelerinden, üçüncü taraf platformlardan veya eşler arası ağlardan indirilen yükleyicilerde yasal uygulamalarla birlikte paketlenmiş olarak gelir. Kurulum adımlarını atlayan veya varsayılan 'Hızlı/Kolay' ayarlarına güvenen kullanıcılar, istemeden istenmeyen yazılımlar yüklerler.

Rahatsız Edici Reklamlar ve Yönlendirmeler : Sahte reklamlar, spam bildirimleri ve aldatıcı web siteleri, korsan yazılımın tanıtım sayfalarına yönlendiren otomatik yönlendirmeler oluşturur. Bu reklamlara tıklamak, istenmeyen programı sessizce indirip kuran komut dosyalarını tetikleyebilir.

Diğer saldırı yöntemleri arasında yanlış yazılmış URL'ler ve güvenilir portallar gibi görünen dolandırıcılık siteleri yer almaktadır. Bir tarayıcı korsanı veya tanıtılan site bazı meşru işlevler sunsa bile, bu güvenlik veya meşruiyeti garanti etmez.

Newtab.art'ın Yüklenmesinin Riskleri

Newtab.art'ı destekleyen bir tarayıcı korsanının varlığı, kullanıcıları birden fazla tehdide maruz bırakır. Tarayıcı kontrolünün kaybının yanı sıra, bu programlar şunlara da neden olabilir:

• Ek zararlı yazılım bulaşmalarını kolaylaştırır.
• Hassas kişisel ve finansal verilerin tehlikeye atılması.
• Gizliliği ihlal eden hedefli reklam kampanyalarına olanak tanıyın.

Çözüm

Newtab.art, istenmeyen programların (PUP'lar) cihazlara sızmak için aldatıcı görünümlerden ve saldırgan dağıtım yöntemlerinden nasıl yararlandığının açık bir örneğidir. Kullanıcılar tetikte olmalı, güvenilmez kaynaklardan yazılım indirmekten kaçınmalı, kurulum uyarılarını dikkatlice okumalı ve tarayıcı ayarlarını düzenli olarak kontrol ederek farkında olmadan bir tarayıcı korsanı tarafından kontrol edilmediklerinden emin olmalıdırlar. Kötü amaçlı yazılımlara karşı koruma araçları ve dikkatli internet kullanım uygulamaları da dahil olmak üzere düzenli siber güvenlik hijyeni, bu tür tehditlere karşı korunmada çok önemlidir.