Cinema Pro ブラウザ拡張機能

Cinema Pro ブラウザ拡張機能は、他の疑わしい Web サイトの情報セキュリティ研究者によって発見されました。このページは、ストリーミング プラットフォーム、レビュー、高評価の映画、最新リリースなどの映画関連コンテンツにすばやく簡単にアクセスできる方法としてユーザーに表示されます。こうした主張にもかかわらず、サイバーセキュリティの専門家が実施した分析では、Cinema Pro がブラウザ ハイジャッカーとして動作していることが判明しました。人為的なトラフィックを生成し、find.ssrcnav.com の偽の検索エンジンへのリダイレクトを引き起こす方法として、いくつかの重要なブラウザ設定が変更される可能性があります。

Cinema Pro のようなブラウザ ハイジャッカーは、ユーザーを怪しい目的地に連れて行く可能性があります

ブラウザ ハイジャッカーは、ほとんどの場合、デフォルトの検索エンジン、ホームページ、新しいタブ ページを変更して特定の Web サイトを宣伝するプログラムです。 Cinema Pro は、ブラウザ ハイジャッカーとして機能するブラウザ拡張機能の 1 つです。デバイスにインストールされると、ブラウザの設定が変更され、すべての新しいタブ、ウィンドウ、Web 検索が find.ssrcnav.com 検索エンジンにリダイレクトされます。

他のブラウザ ハイジャッカーと同様に、Cinema Pro は永続性を確保する技術を使用して、ユーザーが拡張機能を削除してブラウザを回復することを困難にしている可能性があります。また、訪問した URL、閲覧した Web ページ、検索クエリ、IP アドレス、インターネット Cookie、ユーザー名とパスワード、財務情報、その他の個人データを含むユーザーの閲覧活動データを収集する場合があります。収集されたデータは簡単に第三者に販売されたり、利益を得るために悪用される可能性があります。

偽の検索エンジンは通常、関連する検索結果を提供できないため、ユーザーを Bing などの本物の検索エンジンにリダイレクトします。 Cinema Pro の場合、find.ssrcnav.com は Bing 検索エンジンにリダイレクトされますが、これはユーザーの地理位置情報やその他の要因によって異なる場合があります。

PUP (不審なプログラム) とブラウザ ハイジャッカーは、そのインストールをユーザーから隠します

PUP とブラウザ ハイジャッカーは、さまざまな戦術を利用してユーザーのデバイスに自身を配布します。一般的な戦術には、他のソフトウェアとのバンドル、ソーシャル エンジニアリングを利用してユーザーをだましてソフトウェアをダウンロードおよびインストールさせる、疑わしい広告や Web サイトを使用してユーザーをダウンロードさせるなどがあります。

たとえば、PUP やブラウザ ハイジャッカーは、ユーザーがダウンロードしてインストールする正規のソフトウェアにバンドルされている場合があります。インストール プロセス中に、追加のソフトウェアをインストールするオプションがユーザーに表示される場合があります。注意しないと、目的のソフトウェアとともに PUP またはブラウザ ハイジャッカーを誤ってインストールしてしまう可能性があります。

PUP やブラウザ ハイジャッカーは、ソーシャル エンジニアリングのトリックを利用して、ユーザーをだましてダウンロードしてインストールさせることもあります。たとえば、偽のソフトウェア アップデートやセキュリティ アラートを使用して、ユーザーに PUP やブラウザ ハイジャッカーをダウンロードしてインストールするよう誘導する場合があります。

最後に、PUP やブラウザ ハイジャッカーは、怪しげな広告や Web サイトを使用して、ユーザーを誘導してダウンロードさせる可能性があります。たとえば、ユーザーのデバイスにマルウェアが存在すると主張するポップアップ広告や偽のエラー メッセージを使用し、マルウェア対策ソフトウェアと思われるソフトウェアをダウンロードするリンクを提供する可能性があります。ユーザーがソフトウェアをダウンロードしてインストールすると、それが実際には PUP またはブラウザ ハイジャッカーであることがわかる場合があります。