Cinema Pro Tarayıcı Uzantısı
Cinema Pro tarayıcı uzantısı, diğer şüpheli web siteleri arasında infosec araştırmacıları tarafından keşfedildi. Sayfa, kullanıcılara akış platformları, incelemeler, en çok oy alan filmler ve en yeni çıkanlar gibi filmle ilgili içeriğe hızlı ve kolay bir şekilde erişmenin bir yolu olarak sunulur. Bu iddialara rağmen siber güvenlik uzmanları tarafından yapılan analizde, Cinema Pro'nun bir tarayıcı korsanı olarak çalıştığı belirlendi. Yapay trafik oluşturmanın ve find.ssrcnav.com sahte arama motoruna yönlendirmelere neden olmanın bir yolu olarak muhtemelen birkaç önemli tarayıcı ayarını değiştirecektir.
Cinema Pro Gibi Tarayıcı Korsanları Kullanıcıları Şüpheli Hedeflere Götürebilir
Tarayıcı korsanları, çoğu durumda belirli web sitelerini tanıtmak için varsayılan arama motorunu, ana sayfayı ve yeni sekme sayfasını değiştiren programlardır. Cinema Pro, tarayıcı korsanı olarak işlev gören böyle bir tarayıcı uzantısıdır. Bir cihaza yüklendikten sonra, tüm yeni sekmeleri, pencereleri ve web aramalarını find.ssrcnav.com arama motoruna yönlendirmek için tarayıcı ayarlarını değiştirir.
Diğer tarayıcı korsanları gibi, Cinema Pro da kullanıcıların uzantıyı kaldırmasını ve tarayıcılarını kurtarmasını zorlaştırmak için büyük olasılıkla kalıcılık sağlayan teknikler kullanır. Ayrıca ziyaret edilen URL'ler, görüntülenen Web sayfaları, arama sorguları, IP adresleri, İnternet tanımlama bilgileri, kullanıcı adları ve parolalar, finansal bilgiler ve diğer kişisel veriler dahil olmak üzere kullanıcıların göz atma etkinliği verilerini toplayabilir. Toplanan veriler kolayca üçüncü taraflara satılabilir veya başka bir şekilde kar amacıyla kötüye kullanılabilir.
Sahte arama motorları genellikle alakalı arama sonuçları sağlayamaz, bu nedenle kullanıcıları Bing gibi orijinal arama motorlarına yönlendirirler. Cinema Pro söz konusu olduğunda, find.ssrcnav.com Bing arama motoruna yönlendirir, ancak bu, kullanıcının coğrafi konumuna ve diğer faktörlere bağlı olarak değişebilir.
PUP'lar (Potansiyel Olarak İstenmeyen Programlar) ve Tarayıcı Korsanları Kurulumlarını Kullanıcılardan Gizler
PUP'lar ve tarayıcı korsanları, kendilerini kullanıcıların cihazlarına dağıtmak için çeşitli taktiklere güvenir. Bazı yaygın taktikler arasında, diğer yazılımlarla paket oluşturma, kullanıcıları bu yazılımları indirmeleri ve yüklemeleri için kandırmak için sosyal mühendislikten yararlanma ve kullanıcıları bunları indirmeye ikna etmek için şüpheli reklamlar ve web siteleri kullanma yer alır.
Örneğin, PUP'lar ve tarayıcı korsanları, kullanıcıların indirip yüklediği meşru yazılımlarla birlikte gelebilir. Yükleme işlemi sırasında, kullanıcılara ek yazılım yükleme seçeneği sunulabilir. Dikkatli olmazlarsa, istemeden istenen yazılımla birlikte PUP veya tarayıcı korsanını yükleyebilirler.
PUP'lar ve tarayıcı korsanları, kullanıcıları indirmeleri ve yüklemeleri için kandırmak için sosyal mühendislik hilelerinden de yararlanabilir. Örneğin, kullanıcıları PUP veya tarayıcı korsanını indirip yüklemeye ikna etmek için sahte yazılım güncellemeleri veya güvenlik uyarıları kullanabilirler.
Son olarak, PUP'lar ve tarayıcı korsanları, kullanıcıları onları indirmeye çekmek için gölgeli reklamlar ve web siteleri kullanabilir. Örneğin, kullanıcının cihazında kötü amaçlı yazılım barındırdığını iddia eden açılır reklamlar veya sahte hata mesajları kullanabilir ve ardından sözde kötü amaçlı yazılımdan koruma yazılımı indirmek için bir bağlantı sağlayabilirler. Kullanıcılar yazılımı indirip yükledikten sonra, bunun aslında bir PUP veya tarayıcı korsanı olduğunu görebilirler.
