CommonHandler
นักวิจัยที่วิเคราะห์แอปพลิเคชัน CommonHandler สามารถระบุได้ว่าเป็นแอดแวร์ที่ล่วงล้ำ แอปประเภทนี้มักมีฟังก์ชันการทำงานที่ไม่พึงประสงค์หลายอย่าง ส่วนใหญ่เป็นการแสดงโฆษณาที่น่าสงสัยและการรวบรวมข้อมูลผู้ใช้และข้อมูลการท่องเว็บต่างๆ นอกจากนี้ CommonHandlers ยังได้รับการยืนยันว่ากำหนดเป้าหมายไปที่ผู้ใช้ Mac โดยเฉพาะ แอพนี้เป็นอีกหนึ่งส่วนเสริมของตระกูลแอดแวร์ AdLoad ที่น่าอับอาย
สารบัญ
แอปแอดแวร์เช่น CommonHandler ไม่ควรเชื่อถือ
นักวิจัยให้ภาพรวมที่ครอบคลุมมากขึ้นของแอดแวร์ CommonHandler แอดแวร์ได้รับการออกแบบมาโดยเฉพาะเพื่อสร้างรายได้ให้กับนักพัฒนาผ่านแคมเปญโฆษณาที่ล่วงล้ำ ซอฟต์แวร์ประเภทนี้ช่วยอำนวยความสะดวกในการแสดงโฆษณาต่างๆ เช่น ป๊อปอัป แบนเนอร์ แบบสำรวจ ภาพซ้อน และอื่นๆ บนอินเทอร์เฟซต่างๆ
จุดประสงค์หลักของโฆษณาเหล่านี้คือการสนับสนุนกลโกงออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่มัลแวร์ โฆษณาที่ล่วงล้ำบางรายการมีความสามารถในการเริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนเร้นเมื่อคลิก
สิ่งสำคัญคือต้องทราบว่าผลิตภัณฑ์หรือบริการของแท้ใดๆ ที่พบผ่านโฆษณาเหล่านี้มักได้รับการส่งเสริมโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรของตนเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกจากนี้ แอปแอดแวร์มักจะรวบรวมข้อมูลส่วนตัว และเป็นไปได้ที่ CommonHandler จะทำเช่นเดียวกัน ข้อมูลที่รวบรวมอาจรวมถึงประวัติการท่องเว็บและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน ข้อมูลที่ระบุตัวบุคคลได้ หมายเลขบัตรเครดิต และอื่นๆ ข้อมูลที่รวบรวมนี้อาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม รวมถึงอาชญากรไซเบอร์
ผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) โดยตั้งใจ
นักวิจัยให้ภาพรวมของวิธีการกระจายทั่วไปที่ใช้ในการแพร่กระจาย PUPs และแอดแวร์ วิธีการเหล่านี้รวมถึง:
- Bundled Software: PUPs และ adware มักจะมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้อาจติดตั้งโปรแกรมที่ไม่พึงประสงค์เหล่านี้โดยไม่ได้ตั้งใจ โดยไม่ตรวจสอบขั้นตอนการติดตั้งอย่างรอบคอบและยอมรับตัวเลือกเริ่มต้นโดยไม่สนใจซอฟต์แวร์ที่ให้มาเพิ่มเติม
- ฟรีแวร์และแชร์แวร์: PUPs และแอดแวร์มักถูกรวมเข้ากับแอปพลิเคชันฟรีหรือแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์ดังกล่าวจากแหล่งที่ไม่น่าเชื่อถือหรือไม่น่าเชื่อถืออาจติดตั้งโปรแกรมที่ไม่ต้องการเพิ่มเติมควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว
- เว็บไซต์หลอกลวง: การเยี่ยมชมเว็บไซต์ที่ไม่น่าไว้วางใจหรือคลิกลิงก์ที่เป็นอันตรายสามารถนำไปสู่การดาวน์โหลดและติดตั้ง PUP และแอดแวร์โดยอัตโนมัติ เว็บไซต์เหล่านี้อาจใช้กลวิธีหลอกลวงเพื่อหลอกผู้ใช้ให้เริ่มกระบวนการดาวน์โหลด
- โปรแกรมปรับปรุงและโปรแกรมติดตั้งปลอม: PUPs และแอดแวร์อาจปลอมแปลงเป็นโปรแกรมปรับปรุงซอฟต์แวร์หรือโปรแกรมติดตั้ง ผู้ใช้ที่พบการแจ้งเตือนการอัปเดตปลอมหรือตัวติดตั้งจากแหล่งที่ไม่ได้รับการยืนยันจะเสี่ยงต่อการติดตั้งโปรแกรมที่ไม่ต้องการแทนการอัปเดตหรือแอปพลิเคชันที่ถูกต้องตามกฎหมาย
- เครือข่ายแบบ Peer-to-Peer (P2P): การดาวน์โหลดไฟล์จากเครือข่ายแบบ Peer-to-Peer เช่น torrent ทำให้ผู้ใช้เสี่ยงต่อการได้รับ PUP และแอดแวร์ เครือข่ายเหล่านี้มักขาดมาตรการรักษาความปลอดภัยที่เข้มงวด ทำให้เป็นแพลตฟอร์มที่น่าสนใจสำหรับการเผยแพร่โปรแกรมที่ไม่พึงประสงค์
- มัลแวร์โฆษณา: โฆษณาที่เป็นอันตรายหรือที่เรียกว่ามัลแวร์โฆษณา เกี่ยวข้องกับการวางโฆษณาที่ติดไวรัสหรือทำให้เข้าใจผิดบนเว็บไซต์ที่ถูกต้องตามกฎหมาย การคลิกที่โฆษณาเหล่านี้สามารถกระตุ้นการดาวน์โหลดและติดตั้ง PUP และแอดแวร์โดยที่ผู้ใช้ไม่ทราบหรือไม่ยินยอม
- ไฟล์แนบอีเมลและสแปม: PUP และแอดแวร์สามารถเผยแพร่ผ่านไฟล์แนบอีเมลหรือข้อความสแปม การเปิดไฟล์แนบจากแหล่งที่ไม่รู้จักหรือน่าสงสัยอาจนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการโดยไม่ได้ตั้งใจ
ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ เยี่ยมชมเว็บไซต์ และโต้ตอบกับโฆษณาออนไลน์เป็นสิ่งสำคัญสำหรับผู้ใช้ การตรวจสอบแหล่งที่มา การอ่านบทวิจารณ์ของผู้ใช้ การใช้แพลตฟอร์มการดาวน์โหลดที่เชื่อถือได้ และการใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียงสามารถช่วยลดความเสี่ยงของการติดตั้ง PUP และแอดแวร์โดยไม่ได้ตั้งใจ
แอปแอดแวร์เช่น CommonHandler ไม่ควรเชื่อถือ
นักวิจัยให้ภาพรวมที่ครอบคลุมมากขึ้นของแอดแวร์ CommonHandler แอดแวร์ได้รับการออกแบบมาโดยเฉพาะเพื่อสร้างรายได้ให้กับนักพัฒนาผ่านแคมเปญโฆษณาที่ล่วงล้ำ ซอฟต์แวร์ประเภทนี้ช่วยอำนวยความสะดวกในการแสดงโฆษณาต่างๆ เช่น ป๊อปอัป แบนเนอร์ แบบสำรวจ ภาพซ้อน และอื่นๆ บนอินเทอร์เฟซต่างๆ
จุดประสงค์หลักของโฆษณาเหล่านี้คือการสนับสนุนกลโกงออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่มัลแวร์ โฆษณาที่ล่วงล้ำบางรายการมีความสามารถในการเริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนเร้นเมื่อคลิก
สิ่งสำคัญคือต้องทราบว่าผลิตภัณฑ์หรือบริการของแท้ใดๆ ที่พบผ่านโฆษณาเหล่านี้มักได้รับการส่งเสริมโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรของตนเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกจากนี้ แอปแอดแวร์มักจะรวบรวมข้อมูลส่วนตัว และเป็นไปได้ที่ CommonHandler จะทำเช่นเดียวกัน ข้อมูลที่รวบรวมอาจรวมถึงประวัติการท่องเว็บและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน ข้อมูลที่ระบุตัวบุคคลได้ หมายเลขบัตรเครดิต และอื่นๆ ข้อมูลที่รวบรวมนี้อาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม รวมถึงอาชญากรไซเบอร์
ผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) โดยตั้งใจ
นักวิจัยให้ภาพรวมของวิธีการกระจายทั่วไปที่ใช้ในการแพร่กระจาย PUPs และแอดแวร์ วิธีการเหล่านี้รวมถึง:
- Bundled Software: PUPs และ adware มักจะมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้อาจติดตั้งโปรแกรมที่ไม่พึงประสงค์เหล่านี้โดยไม่ได้ตั้งใจ โดยไม่ตรวจสอบขั้นตอนการติดตั้งอย่างรอบคอบและยอมรับตัวเลือกเริ่มต้นโดยไม่สนใจซอฟต์แวร์ที่ให้มาเพิ่มเติม
- ฟรีแวร์และแชร์แวร์: PUPs และแอดแวร์มักถูกรวมเข้ากับแอปพลิเคชันฟรีหรือแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์ดังกล่าวจากแหล่งที่ไม่น่าเชื่อถือหรือไม่น่าเชื่อถืออาจติดตั้งโปรแกรมที่ไม่ต้องการเพิ่มเติมควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว
- เว็บไซต์หลอกลวง: การเยี่ยมชมเว็บไซต์ที่ไม่น่าไว้วางใจหรือคลิกลิงก์ที่เป็นอันตรายสามารถนำไปสู่การดาวน์โหลดและติดตั้ง PUP และแอดแวร์โดยอัตโนมัติ เว็บไซต์เหล่านี้อาจใช้กลวิธีหลอกลวงเพื่อหลอกผู้ใช้ให้เริ่มกระบวนการดาวน์โหลด
- โปรแกรมปรับปรุงและโปรแกรมติดตั้งปลอม: PUPs และแอดแวร์อาจปลอมแปลงเป็นโปรแกรมปรับปรุงซอฟต์แวร์หรือโปรแกรมติดตั้ง ผู้ใช้ที่พบการแจ้งเตือนการอัปเดตปลอมหรือตัวติดตั้งจากแหล่งที่ไม่ได้รับการยืนยันจะเสี่ยงต่อการติดตั้งโปรแกรมที่ไม่ต้องการแทนการอัปเดตหรือแอปพลิเคชันที่ถูกต้องตามกฎหมาย
- เครือข่ายแบบ Peer-to-Peer (P2P): การดาวน์โหลดไฟล์จากเครือข่ายแบบ Peer-to-Peer เช่น torrent ทำให้ผู้ใช้เสี่ยงต่อการได้รับ PUP และแอดแวร์ เครือข่ายเหล่านี้มักขาดมาตรการรักษาความปลอดภัยที่เข้มงวด ทำให้เป็นแพลตฟอร์มที่น่าสนใจสำหรับการเผยแพร่โปรแกรมที่ไม่พึงประสงค์
- มัลแวร์โฆษณา: โฆษณาที่เป็นอันตรายหรือที่เรียกว่ามัลแวร์โฆษณา เกี่ยวข้องกับการวางโฆษณาที่ติดไวรัสหรือทำให้เข้าใจผิดบนเว็บไซต์ที่ถูกต้องตามกฎหมาย การคลิกที่โฆษณาเหล่านี้สามารถกระตุ้นการดาวน์โหลดและติดตั้ง PUP และแอดแวร์โดยที่ผู้ใช้ไม่ทราบหรือไม่ยินยอม
- ไฟล์แนบอีเมลและสแปม: PUP และแอดแวร์สามารถเผยแพร่ผ่านไฟล์แนบอีเมลหรือข้อความสแปม การเปิดไฟล์แนบจากแหล่งที่ไม่รู้จักหรือน่าสงสัยอาจนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการโดยไม่ได้ตั้งใจ
ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ เยี่ยมชมเว็บไซต์ และโต้ตอบกับโฆษณาออนไลน์เป็นสิ่งสำคัญสำหรับผู้ใช้ การตรวจสอบแหล่งที่มา การอ่านบทวิจารณ์ของผู้ใช้ การใช้แพลตฟอร์มการดาวน์โหลดที่เชื่อถือได้ และการใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียงสามารถช่วยลดความเสี่ยงของการติดตั้ง PUP และแอดแวร์โดยไม่ได้ตั้งใจ
