Цинема Про проширење претраживача
Проширење претраживача Цинема Про открили су истраживачи инфосец-а међу другим сумњивим веб локацијама. Страница је представљена корисницима као брз и лак начин за приступ садржају који се односи на филмове, као што су платформе за стриминг, рецензије, филмови са најбољим оценама и најновија издања. Упркос овим тврдњама, анализа коју су спровели стручњаци за сајбер безбедност утврдила је да Цинема Про функционише као отмичар претраживача. Вероватно ће променити неколико кључних подешавања претраживача као начин да се генерише вештачки саобраћај и изазове преусмеравања на лажни претраживач финд.ссрцнав.цом.
Отмичари претраживача попут Цинема Про-а могу одвести кориснике на сумњива одредишта
Отмичари претраживача су програми који, у великој већини случајева, модификују подразумевани претраживач, почетну страницу и страницу нове картице да би промовисали одређене веб локације. Цинема Про је једно такво проширење претраживача које функционише као отмичар претраживача. Једном инсталиран на уређају, мења поставке претраживача да преусмери све нове картице, прозоре и веб претраге на претраживач финд.ссрцнав.цом.
Као и други отмичари претраживача, Цинема Про вероватно користи технике које обезбеђују упорност како би корисницима отежали уклањање екстензије и опоравак прегледача. Такође може да прикупља податке о активностима претраживања корисника, укључујући посећене УРЛ адресе, прегледане веб странице, упите за претрагу, ИП адресе, интернет колачиће, корисничка имена и лозинке, финансијске информације и друге личне податке. Прикупљени подаци могу се лако продати трећим лицима или на други начин злоупотребити за профит.
Лажни претраживачи обично не могу да пруже релевантне резултате претраге, па преусмеравају кориснике на праве претраживаче, као што је Бинг. У случају Цинема Про-а, финд.ссрцнав.цом преусмерава на претраживач Бинг, иако то може да варира у зависности од геолокације корисника и других фактора.
ПУП-ови (потенцијално нежељени програми) и отмичари претраживача маскирају њихову инсталацију од корисника
ПУП-ови и отмичари претраживача ослањају се на различите тактике да би се дистрибуирали на уређаје корисника. Неке уобичајене тактике укључују спајање са другим софтвером, коришћење друштвеног инжењеринга да би преварили кориснике да их преузму и инсталирали, и коришћење сумњивих огласа и веб локација да би привукли кориснике да их преузму.
На пример, ПУП-ови и отмичари претраживача могу бити у пакету са легитимним софтвером који корисници преузимају и инсталирају. Током процеса инсталације, корисницима може бити представљена опција да инсталирају додатни софтвер. Ако не буду пажљиви, могу нехотице да инсталирају ПУП или отмичар претраживача заједно са жељеним софтвером.
ПУП-ови и отмичари претраживача такође могу користити трикове друштвеног инжењеринга да преваре кориснике да их преузму и инсталирају. На пример, они могу да користе лажна ажурирања софтвера или безбедносна упозорења да убеде кориснике да преузму и инсталирају ПУП или отмичара претраживача.
Коначно, ПУП-ови и отмичари претраживача могу да користе сумњиве огласе и веб-сајтове како би намамили кориснике да их преузму. На пример, они могу да користе искачуће огласе или лажне поруке о грешци у којима се тврди да се на уређају корисника налази малвер, а затим дају везу за преузимање наводног анти-малвер софтвера. Када корисници преузму и инсталирају софтвер, могу открити да је то заправо ПУП или отмичар претраживача.
