Newtab.art

Bảo vệ thiết bị khỏi các chương trình không mong muốn (PUP) xâm nhập và không đáng tin cậy là điều cần thiết, vì những ứng dụng này có thể làm tổn hại đến tính toàn vẹn của hệ thống, quyền riêng tư và an ninh tài chính. Một mối đe dọa như vậy được các nhà nghiên cứu an ninh mạng xác định là công cụ tìm kiếm đáng ngờ Newtab.art, được quảng bá rầm rộ thông qua các phần mềm chiếm quyền điều khiển trình duyệt.

Ảo tưởng về một công cụ tìm kiếm hiệu quả

Newtab.art tự xưng là một công cụ tìm kiếm hợp pháp, nhưng lại không thể tự tạo ra kết quả tìm kiếm. Thay vào đó, bất kỳ truy vấn nào do người dùng nhập hoặc tab trình duyệt mới được mở đều được chuyển hướng đến các nền tảng tìm kiếm chính thống, chẳng hạn như Google. Mặc dù điểm đến chuyển hướng có thể thay đổi tùy thuộc vào các yếu tố như vị trí địa lý, bản thân trang web này không hiệu quả như một công cụ tìm kiếm. Chức năng nhân tạo này được thiết kế để làm cho trang web trông có vẻ hữu ích trong khi che giấu ý đồ xấu xa tiềm ẩn của nó.

Phần mềm chiếm quyền điều khiển trình duyệt và cài đặt bị thay đổi

Phương thức lây lan chính của Newtab.art là thông qua các phần mềm chiếm quyền điều khiển trình duyệt. Các chương trình này có thể gán công cụ tìm kiếm giả mạo làm trang chủ, công cụ tìm kiếm mặc định hoặc trang tab mới của trình duyệt. Một số phần mềm chiếm quyền điều khiển trình duyệt lợi dụng các tính năng nâng cao như chức năng "Được quản lý bởi tổ chức của bạn" của Chrome để duy trì trạng thái hoạt động và ngăn trình duyệt khôi phục lại cấu hình ban đầu.

Ngoài việc thay đổi cài đặt, các phần mềm chiếm quyền điều khiển trình duyệt thường bao gồm khả năng theo dõi dữ liệu. Thông tin thu thập được có thể bao gồm:

• Lịch sử duyệt web, các URL đã truy cập và các truy vấn tìm kiếm.
• Cookie trình duyệt và dữ liệu phiên.
• Tên người dùng, mật khẩu và các thông tin đăng nhập khác.
• Thông tin nhận dạng cá nhân và dữ liệu tài chính.

Dữ liệu thu thập được có thể bị bán hoặc chia sẻ với bên thứ ba, làm tăng nguy cơ đánh cắp danh tính, thiệt hại tài chính và vi phạm quyền riêng tư.

Chiến thuật phân phối và phương pháp lắp đặt

Newtab.art và các phần mềm chiếm quyền điều khiển trình duyệt tương tự sử dụng nhiều chiến thuật khác nhau để tiếp cận người dùng, bao gồm:

Phần mềm đi kèm : PUP (Phần mềm không mong muốn) thường được đóng gói cùng với các ứng dụng hợp pháp trong các trình cài đặt được tải xuống từ các trang web phần mềm miễn phí, nền tảng của bên thứ ba hoặc mạng ngang hàng. Người dùng bỏ qua các bước cài đặt hoặc dựa vào cài đặt mặc định "Nhanh/Dễ" sẽ vô tình cài đặt phần mềm không mong muốn.

Quảng cáo xâm nhập và chuyển hướng : Các quảng cáo độc hại, thông báo spam và các trang web lừa đảo tạo ra các liên kết chuyển hướng tự động dẫn đến các trang quảng cáo của kẻ chiếm quyền kiểm soát trình duyệt. Việc nhấp vào các quảng cáo này có thể kích hoạt các tập lệnh tự động tải xuống và cài đặt phần mềm độc hại (PUP) một cách âm thầm.

Các phương thức tấn công khác bao gồm URL viết sai chính tả và các trang web lừa đảo giả mạo các cổng thông tin đáng tin cậy. Ngay cả khi phần mềm chiếm quyền điều khiển trình duyệt hoặc trang web được quảng cáo cung cấp một số chức năng hợp pháp, điều này cũng không đảm bảo tính an toàn hoặc tính hợp pháp.

Những rủi ro khi cài đặt Newtab.art

Sự hiện diện của phần mềm chiếm quyền điều khiển trình duyệt Newtab.art khiến người dùng phải đối mặt với nhiều mối đe dọa. Bên cạnh việc mất quyền kiểm soát trình duyệt, các chương trình này có thể:

• Tạo điều kiện cho các đợt lây nhiễm phần mềm độc hại khác.
• Làm lộ thông tin cá nhân và tài chính nhạy cảm.
• Cho phép các chiến dịch quảng cáo nhắm mục tiêu xâm phạm quyền riêng tư.

Phần kết luận

Newtab.art là một ví dụ rõ ràng về cách các phần mềm độc hại tiềm ẩn (PUP) lợi dụng vẻ ngoài đánh lừa và phương pháp phân phối xâm nhập để xâm nhập vào thiết bị. Người dùng phải luôn cảnh giác, tránh tải xuống phần mềm từ các nguồn không đáng tin cậy, đọc kỹ hướng dẫn cài đặt và thường xuyên kiểm tra cài đặt trình duyệt để đảm bảo rằng họ không bị phần mềm chiếm quyền điều khiển trình duyệt một cách vô tình. Việc duy trì vệ sinh an ninh mạng thường xuyên, bao gồm sử dụng các công cụ chống phần mềm độc hại và thói quen duyệt web thận trọng, là rất quan trọng để phòng chống các mối đe dọa như vậy.