ملحق متصفح Cinema Pro
اكتشف باحثو إنفوسك امتداد متصفح Cinema Pro في مواقع أخرى مشبوهة. يتم تقديم الصفحة للمستخدمين كطريقة سريعة وسهلة للوصول إلى المحتوى المرتبط بالأفلام ، مثل منصات البث ، والمراجعات ، والأفلام ذات التصنيف الأعلى ، والإصدارات الأحدث. على الرغم من هذه الادعاءات ، خلص التحليل الذي أجراه خبراء الأمن السيبراني إلى أن Cinema Pro تعمل كمخترق متصفح. من المحتمل أن يغير العديد من إعدادات المتصفح الهامة كطريقة لتوليد حركة مرور اصطناعية والتسبب في عمليات إعادة توجيه إلى محرك البحث المزيف find.ssrcnav.com.
قد ينقل مخترقي المستعرضات مثل Cinema Pro المستخدمين إلى وجهات مشكوك فيها
خاطفو المتصفح عبارة عن برامج تقوم ، في الغالبية العظمى من الحالات ، بتعديل محرك البحث الافتراضي والصفحة الرئيسية وصفحة علامة التبويب الجديدة للترويج لمواقع ويب معينة. يعد Cinema Pro أحد ملحقات المستعرض التي تعمل كمخترق للمتصفح. بمجرد التثبيت على الجهاز ، فإنه يغير إعدادات المتصفح لإعادة توجيه جميع علامات التبويب الجديدة والنوافذ وعمليات البحث على الويب إلى محرك البحث find.ssrcnav.com.
مثل مخترقي المستعرضات الآخرين ، من المحتمل أن يستخدم Cinema Pro تقنيات ضمان الثبات لجعل من الصعب على المستخدمين إزالة الامتداد واستعادة متصفحاتهم. قد تجمع أيضًا بيانات نشاط التصفح الخاصة بالمستخدمين ، بما في ذلك عناوين URL التي تمت زيارتها وصفحات الويب المعروضة واستعلامات البحث وعناوين IP وملفات تعريف الارتباط على الإنترنت وأسماء المستخدمين وكلمات المرور والمعلومات المالية والبيانات الشخصية الأخرى. يمكن بسهولة بيع البيانات التي تم جمعها إلى أطراف ثالثة أو إساءة استخدامها من أجل الربح.
لا تستطيع محركات البحث المزيفة عادةً تقديم نتائج بحث ذات صلة ، لذا فهي تعيد توجيه المستخدمين إلى محركات بحث أصلية ، مثل Bing. في حالة Cinema Pro ، يعيد find.ssrcnav.com التوجيه إلى محرك بحث Bing ، على الرغم من أن هذا قد يختلف اعتمادًا على الموقع الجغرافي للمستخدم وعوامل أخرى.
تقوم PUPs (البرامج غير المرغوب فيها) و Browser Hijackers بإخفاء التثبيت من المستخدمين
تعتمد PUPs ومتصفح الخاطفين على مجموعة متنوعة من التكتيكات لتوزيع أنفسهم على أجهزة المستخدمين. تتضمن بعض التكتيكات الشائعة التجميع مع برامج أخرى ، واستخدام الهندسة الاجتماعية لخداع المستخدمين لتنزيلها وتثبيتها ، واستخدام الإعلانات ومواقع الويب المشكوك فيها لجذب المستخدمين إلى تنزيلها.
على سبيل المثال ، قد يتم دمج PUPs والمتصفح مع البرامج الشرعية التي يقوم المستخدمون بتنزيلها وتثبيتها. أثناء عملية التثبيت ، قد يُعرض على المستخدمين خيار تثبيت برامج إضافية. إذا لم يكونوا حذرين ، فقد يقومون عن غير قصد بتثبيت PUP أو متصفح الخاطف مع البرنامج المطلوب.
قد تستخدم PUPs والمتصفحون أيضًا حيل الهندسة الاجتماعية لخداع المستخدمين لتنزيلها وتثبيتها. على سبيل المثال ، قد يستخدمون تحديثات برامج مزيفة أو تنبيهات أمنية لإقناع المستخدمين بتنزيل وتثبيت PUP أو متصفح الخاطف.
أخيرًا ، قد تستخدم PUPs والمتصفحون إعلانات ومواقع ويب مشبوهة لجذب المستخدمين إلى تنزيلها. على سبيل المثال ، قد يستخدمون إعلانات منبثقة أو رسائل خطأ مزيفة تدعي أن جهاز المستخدم يحتوي على برامج ضارة ثم يقدمون رابطًا لتنزيل برنامج مكافحة البرامج الضارة المفترض. بمجرد قيام المستخدمين بتنزيل البرنامج وتثبيته ، قد يجدون أنه في الواقع PUP أو خاطف متصفح.
