Браузерное расширение Cinema Pro
Браузерное расширение Cinema Pro было обнаружено исследователями информационной безопасности среди других сомнительных сайтов. Страница представлена пользователям как быстрый и простой способ доступа к контенту, связанному с фильмами, такому как потоковые платформы, обзоры, фильмы с самым высоким рейтингом и новейшие выпуски. Несмотря на эти утверждения, анализ, проведенный экспертами по кибербезопасности, показал, что Cinema Pro действует как угонщик браузера. Скорее всего, он изменит несколько важных настроек браузера, чтобы создать искусственный трафик и вызвать перенаправление на фальшивую поисковую систему find.ssrcnav.com.
Угонщики браузера, такие как Cinema Pro, могут привести пользователей к сомнительным местам назначения
Угонщики браузера — это программы, которые в подавляющем большинстве случаев изменяют поисковую систему по умолчанию, домашнюю страницу и страницу новой вкладки для продвижения определенных веб-сайтов. Cinema Pro — одно из таких расширений браузера, которое действует как угонщик браузера. После установки на устройство он изменяет настройки браузера, перенаправляя все новые вкладки, окна и результаты поиска в Интернете на поисковую систему find.ssrcnav.com.
Как и другие угонщики браузеров, Cinema Pro, вероятно, использует методы обеспечения устойчивости, чтобы пользователям было трудно удалить расширение и восстановить свои браузеры. Он также может собирать данные об активности пользователей в Интернете, включая посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, IP-адреса, интернет-куки, имена пользователей и пароли, финансовую информацию и другие личные данные. Собранные данные могут быть легко проданы третьим лицам или иным образом использованы для получения прибыли.
Поддельные поисковые системы, как правило, не могут предоставить релевантные результаты поиска, поэтому они перенаправляют пользователей на настоящие поисковые системы, такие как Bing. В случае Cinema Pro, find.ssrcnav.com перенаправляет на поисковую систему Bing, хотя это может варьироваться в зависимости от геолокации пользователя и других факторов.
ПНП (потенциально нежелательные программы) и угонщики браузеров маскируют свою установку от пользователей
ПНП и угонщики браузеров используют различные тактики для распространения на устройства пользователей. Некоторые распространенные тактики включают в себя объединение с другим программным обеспечением, использование социальной инженерии, чтобы заставить пользователей загрузить и установить их, а также использование сомнительной рекламы и веб-сайтов, чтобы соблазнить пользователей на их загрузку.
Например, ПНП и угонщики браузера могут быть связаны с законным программным обеспечением, которое пользователи загружают и устанавливают. В процессе установки пользователям может быть предложено установить дополнительное программное обеспечение. Если они не будут осторожны, они могут непреднамеренно установить ПНП или угонщик браузера вместе с желаемым программным обеспечением.
ПНП и угонщики браузеров также могут использовать приемы социальной инженерии, чтобы заставить пользователей загрузить и установить их. Например, они могут использовать поддельные обновления программного обеспечения или предупреждения системы безопасности, чтобы убедить пользователей загрузить и установить ПНП или угонщик браузера.
Наконец, ПНП и угонщики браузеров могут использовать сомнительную рекламу и веб-сайты, чтобы соблазнить пользователей на их загрузку. Например, они могут использовать всплывающую рекламу или поддельные сообщения об ошибках, в которых утверждается, что устройство пользователя содержит вредоносное ПО, а затем предоставляют ссылку для загрузки предполагаемого антивирусного программного обеспечения. Как только пользователи загрузят и установят программное обеспечение, они могут обнаружить, что на самом деле это ПНП или угонщик браузера.
