Новий двигун

Зараз як ніколи важливо захистити свої пристрої від нав’язливого та ненадійного програмного забезпечення, зокрема потенційно небажаних програм (PUP). Ці програми часто маскуються під законні інструменти чи корисні програми, але можуть завдати шкоди вашій системі. Одна з таких загроз, викрадач браузера, відомий як NewEngine, є прикладом небезпеки, яку становлять ці програми. Розроблений для зміни налаштувань браузера та просування сумнівних веб-сайтів, NewEngine може призвести до серйозних ризиків конфіденційності, фінансових втрат і навіть крадіжки особистих даних. Розуміння поведінки, тактики розповсюдження та потенційних наслідків такого програмного забезпечення має важливе значення для підтримки вашої цифрової безпеки.

Викрадач веб-переглядача NewEngine: ризик для роботи в Інтернеті

NewEngine — це фальшиве розширення браузера, яке функціонує як зловмисник браузера, було виявлено під час аналізу налаштувань інсталяції NeverSleep PUP. Після встановлення NewEngine змінює важливі параметри браузера для просування веб-сайту search-secured.com. Цю підроблену пошукову систему примусово встановлюють як пошукову систему за замовчуванням, домашню сторінку та сторінку нової вкладки в браузері користувача, тобто кожна нова вкладка чи пошук у мережі перенаправляються на search-secured.com.

Сайт search-secured.com не створює оригінальних результатів пошуку. Натомість він перенаправляє користувачів до інших сумнівних пошукових систем, таких як trustedsear.ch, які згодом можуть потрапити на законні сайти, такі як Yahoo (search.yahoo.com). Однак ці перенаправлення можуть змінюватися залежно від таких факторів, як геолокація користувача, що може призвести до потенційно непередбачуваного та небезпечного перегляду.

Постійність і збір даних: приховані небезпеки NewEngine

NewEngine не лише змінює налаштування браузера; він використовує механізми збереження, щоб не дозволити користувачам відновити нормальний стан браузерів. Це включає блокування доступу до налаштувань, пов’язаних із видаленням або скасуванням змін, зроблених користувачем, що ускладнює видалення зловмисника вручну.

Крім того, NewEngine, як і багато зловмисників браузера, ймовірно, оснащений можливостями відстеження даних. Він може збирати конфіденційну інформацію, таку як відвідані URL-адреси, пошукові запити, переглянуті веб-сторінки, файли cookie браузера та навіть особисті дані, як-от облікові дані для входу в обліковий запис і фінансову інформацію. Потім ці зібрані дані можуть бути передані третім особам або продані їм, що наражає користувачів на ризик порушення конфіденційності та фінансового шахрайства.

Оманлива тактика розповсюдження PUP та зловмисників веб-переглядача

Розповсюдження NewEngine таке ж підступне, як і його поведінка. Його було знайдено в комплекті з NeverSleep PUP, доступним для завантаження з офіційної рекламної веб-сторінки. Однак методи, які використовуються для розповсюдження викрадачів браузерів, таких як NewEngine, виходять далеко за рамки простого завантаження.

  • Об’єднання з законним програмним забезпеченням : одна з поширених тактик – об’єднання зловмисників браузера з легальним програмним забезпеченням. Користувачі можуть ненавмисно інсталювати викрадач під час завантаження програм із сумнівних джерел, таких як сайти безкоштовного програмного забезпечення, однорангові мережі спільного використання або безкоштовні служби розміщення файлів. Часто користувачі обирають налаштування «Швидкої» або «Легкої» інсталяції, що може призвести до інсталяції пакетного програмного забезпечення без явної згоди користувача.
  • Шкідлива реклама та перенаправлення : ще один поширений метод передбачає шахрайську рекламу та перенаправлення. Веб-сайти, які використовують шахрайські рекламні мережі, можуть бомбардувати користувачів нав’язливою рекламою, неправильно введеними URL-адресами або сповіщеннями веб-переглядача про спам, що призводить до встановлення програм-викрадачів браузера. Навіть простий клік оманливої реклами може запустити сценарій, який завантажує та встановлює зловмисник у фоновому режимі без відома користувача.
  • Захист себе від зловмисників веб-переглядача

    Щоб не стати жертвою таких загроз, як NewEngine, вкрай важливо прийняти проактивне ставлення до кібербезпеки:

    • Будьте обережні із завантаженнями : завантажуйте програмне забезпечення лише з перевірених джерел і завжди вибирайте спеціальні налаштування встановлення. Це дає змогу скасувати вибір будь-якого пакетного програмного забезпечення, яке може бути включене.
    • Використовуйте надійне програмне забезпечення безпеки : використовуйте комплексні рішення безпеки, які можуть виявляти та блокувати PUP, рекламне програмне забезпечення та інше небезпечне програмне забезпечення, перш ніж вони скомпрометують вашу систему.
    • Будьте в курсі та пильними : регулярно оновлюйте свої знання про останні загрози кібербезпеці. Обізнаність є першою лінією захисту від нових тактик, які використовують кіберзлочинці.
    • Регулярно оновлюйте своє програмне забезпечення : підтримуйте актуальні версії свого веб-переглядача та програмного забезпечення для захисту від зловмисного програмного забезпечення, щоб гарантувати найновіший захист від нещодавно виявлених уразливостей і загроз.

    Розуміючи ризики, пов’язані з викрадачами веб-переглядача, як-от NewEngine, і вживаючи заходів для захисту своїх пристроїв, ви зможете підтримувати безпечнішу роботу в Інтернеті.

    В тренді

    Найбільше переглянуті

    Завантаження...