Расширение браузера Art New Tabs

При расследовании подозрительных веб-сайтов наши исследователи наткнулись на браузерное расширение Art New tabs. Это расширение предназначено для изменения настроек браузера, в первую очередь путем продвижения вымышленной поисковой системы goog.artnewtabs.com посредством перенаправлений. Кроме того, Art New tabs отслеживает действия пользователей в Интернете, что классифицирует его как угонщик браузера.

Искусство «Новые вкладки» вносит изменения в различные аспекты браузера, включая домашние страницы, новые вкладки/окна и поисковые системы по умолчанию. Эти изменения позволяют расширению создавать перенаправления, ведущие на сайт goog.artnewtabs.com.

Поддельные поисковые системы обычно не способны предоставлять подлинные результаты поиска, поэтому они часто перенаправляют пользователей на признанные поисковые системы Интернета. Во время нашего исследования сайт goog.artnewtabs.com был перенаправлен на поисковую систему Bing (bing.com). Стоит отметить, что это перенаправление может различаться в зависимости от таких факторов, как местоположение пользователя.

Программное обеспечение для захвата браузера обычно использует методы, обеспечивающие его устойчивость, такие как блокировка доступа к настройкам, связанным с удалением, и отмена изменений, инициированных пользователем, что усложняет пользователям восстановление контроля над своими браузерами.

Art New tabs также обладает возможностями отслеживания данных, что является общей чертой угонщиков браузеров. Собираемые им данные могут включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, учетные данные для входа, личную информацию, финансовые данные и многое другое. Собранные данные могут быть проданы третьим лицам или использованы для получения финансовой выгоды.

Почему поддельные поисковые системы являются потенциальной проблемой конфиденциальности и безопасности?

Поддельные поисковые системы могут создавать серьезные проблемы конфиденциальности и безопасности по нескольким причинам:

• Сбор данных. Поддельные поисковые системы часто собирают пользовательские данные, включая поисковые запросы, историю просмотров, а иногда и личную информацию. Эти данные могут быть использованы для различных целей, таких как таргетированная реклама, кража личных данных или продажа третьим лицам.
• Фишинг. Некоторые фальшивые поисковые системы предназначены для того, чтобы обманным путем заставить пользователей предоставить личную информацию, учетные данные для входа или финансовые данные. Они могут имитировать законные поисковые системы или веб-сайты, что заставляет пользователей невольно разглашать конфиденциальную информацию.
• Распространение вредоносного ПО. Поддельные поисковые системы могут служить вектором распространения вредоносного ПО. Пользователи могут неосознанно загрузить вредоносное программное обеспечение или быть перенаправлены на зараженные веб-сайты, что увеличивает риск заражения вредоносным ПО.
• Ненадежные результаты поиска. Поддельные поисковые системы часто не предоставляют подлинные результаты поиска. Вместо этого они могут отображать предвзятую или нерелевантную информацию, которая может быть обманчивой или вводящей в заблуждение. Пользователи, ищущие достоверную информацию, могут быть введены в заблуждение.
• Взлом браузера. Поддельные поисковые системы могут изменять настройки браузера, такие как домашняя страница и поисковая система по умолчанию, без согласия пользователя. Это представляет собой захват браузера, нарушающий работу пользователя в Интернете и затрудняющий возврат к предпочтительным настройкам.
• Перенаправления: пользователи часто перенаправляются на другие веб-сайты или рекламные объявления при использовании поддельных поисковых систем. Эти перенаправления могут привести к потенциально опасным или вводящим в заблуждение сайтам, что еще больше ставит под угрозу безопасность и конфиденциальность.
• Рекламное ПО и навязчивая реклама. Некоторые фальшивые поисковые системы служат средством распространения рекламного ПО, наводняя пользователей навязчивой рекламой, всплывающими окнами и ссылками-приманками. Эта реклама может быть не только раздражающей, но и потенциально вредной, если она ведет на вредоносные сайты.