Die Cinema Pro-Browsererweiterung tauscht Ihre Suchmaschine aus

Nach einer gründlichen Analyse stellte unser Forschungsteam fest, dass es sich bei der Browsererweiterung Cinema Pro, die als Tool für den einfachen Zugriff auf filmbezogene Inhalte vermarktet wird, tatsächlich um einen Browser-Hijacker handelt.

Es bewirbt eine gefälschte Suchmaschine namens find.ssrcnav.com, indem es die Standardsuchmaschine, die Startseite und neue Tab-/Fenster-URLs des Browsers ändert. Folglich werden alle neuen Tabs/Fenster, die über die URL-Leiste geöffnet werden, oder Websuchen, die über die URL-Leiste durchgeführt werden, an diese Suchmaschine weitergeleitet. Die Erweiterung verwendet auch Taktiken, um ihre Persistenz sicherzustellen, was es für Benutzer schwierig macht, ihre Browser wiederherzustellen. In der Regel leiten illegale Suchmaschinen Benutzer auf echte Suchwebsites weiter, da sie selbst keine Suchergebnisse bereitstellen können. Wir haben festgestellt, dass find.ssrcnav.com im Fall von Cinema Pro zu Bing (bing.com) umgeleitet wurde, obwohl dies je nach Standort des Benutzers variieren kann.

Darüber hinaus kann die Erweiterung möglicherweise die Surfaktivitäten der Benutzer überwachen, einschließlich besuchte URLs, angesehene Webseiten, Suchanfragen, IP-Adressen, Cookies, persönliche Informationen, Finanzdaten usw., und diese Daten verkaufen oder missbrauchen, um Gewinn zu erzielen.

Wie können betrügerische Browsererweiterungen die Suchmaschine Ihres Browsers verändern und warum ist das eine schlechte Sache?

Betrügerische Browsererweiterungen können die Suchmaschine Ihres Browsers verändern, indem sie dessen Standardeinstellungen ändern. Sie tun dies, indem sie ohne Ihr Wissen oder Ihre Zustimmung die Konfiguration des Browsers ändern, z. B. die Startseite, die Seite „Neuer Tab“ oder die Suchmaschineneinstellungen. Das bedeutet, dass Sie bei einer Suche mit Ihrem Browser möglicherweise zu einer anderen Suchmaschine weitergeleitet werden, die möglicherweise nicht so vertrauenswürdig oder zuverlässig ist wie die, die Sie verwenden wollten.

Eine solche Änderung der Suchmaschine Ihres Browsers kann aus mehreren Gründen schädlich sein. Erstens kann es sich bei der Suchmaschine um eine gefälschte oder betrügerische Suchmaschine handeln, die darauf ausgelegt ist, Benutzer dazu zu verleiten, auf Anzeigen oder Links zu klicken, die ihrem Computer schaden oder ihre persönlichen Daten stehlen könnten. Diese Suchmaschinen zeigen oft irrelevante oder minderwertige Suchergebnisse an, was es für Benutzer schwierig macht, die benötigten Informationen zu finden.

Zweitens können betrügerische Browsererweiterungen auch Ihre Online-Aktivitäten, einschließlich Ihrer Suchanfragen, besuchten Websites und persönlichen Daten, ohne Ihr Wissen oder Ihre Zustimmung verfolgen. Diese Informationen können an Drittwerbetreibende verkauft oder für böswillige Zwecke wie Identitätsdiebstahl oder Finanzbetrug verwendet werden.

Schließlich kann es schwierig sein, diese Erweiterungen zu entfernen und andere Probleme mit Ihrem Browser verursachen, wie z. B. langsame Leistung oder Abstürze. Einige betrügerische Erweiterungen installieren sich möglicherweise auch dann neu, nachdem Sie sie entfernt haben, was es noch schwieriger macht, sie zu entfernen.

Um die mit betrügerischen Browsererweiterungen verbundenen Risiken zu vermeiden, wird empfohlen, nur Erweiterungen aus vertrauenswürdigen Quellen zu installieren, die installierten Erweiterungen regelmäßig zu überprüfen und alle unnötigen oder verdächtigen Erweiterungen zu entfernen.