ฐานข้อมูลภัยคุกคาม Mac Malware แหล่งที่มาที่ใช้งานอยู่

แหล่งที่มาที่ใช้งานอยู่

นักวิจัยของ Infosec ได้ตรวจสอบแอป ActiveSource อย่างละเอียด และยืนยันว่าฟังก์ชันหลักของแอปคือการแสดงโฆษณาที่ล่วงล้ำบนอุปกรณ์ Mac ของผู้ใช้ ด้วยเหตุนี้ พวกเขาจึงจัด ActiveSource เป็นแอดแวร์ นอกเหนือจากการสร้างโฆษณาที่ไม่พึงประสงค์และก่อกวนแล้ว ActiveSource ยังอาจรวบรวมข้อมูลประเภทต่างๆ ในขณะที่ติดตั้งอีกด้วย ดังนั้นจึงแนะนำให้หลีกเลี่ยงการติดตั้งแอปพลิเคชันเช่น ActiveSource เพื่อปกป้องอุปกรณ์ Mac จากการโฆษณาที่ล่วงล้ำและการรวบรวมข้อมูลที่อาจเกิดขึ้น

แอพแอดแวร์อย่าง ActiveSource มักจะนำไปสู่ความเสี่ยงด้านความเป็นส่วนตัวที่เพิ่มขึ้น

ActiveSource มีความสามารถในการแสดงโฆษณาที่หลากหลาย ตั้งแต่โฆษณาป๊อปอัปและโฆษณาแบนเนอร์ไปจนถึงโฆษณาคั่นระหว่างหน้า คูปอง และสื่อส่งเสริมการขายอื่น ๆ นอกจากนี้ ยังอาจนำเสนอการแจ้งเตือน คำเตือน หรือการแจ้งเตือนปลอม โดยมีจุดมุ่งหมายเพื่อดึงดูดผู้ใช้ให้คลิกและเข้าถึงเว็บไซต์ที่อาจเป็นอันตราย

โฆษณาที่มาจาก ActiveSource สามารถเปลี่ยนเส้นทางผู้ใช้ไปยังปลายทางที่หลากหลาย รวมถึงเว็บไซต์หลอกลวง หน้าฟิชชิ่ง พอร์ทัลดาวน์โหลดปลอม หรือไซต์ที่โฮสต์มัลแวร์ ปลายทางเหล่านี้มักใช้กลวิธีเพื่อหลอกให้ผู้ใช้เปิดเผยข้อมูลส่วนบุคคล ดาวน์โหลดซอฟต์แวร์ที่ไม่พึงประสงค์ หรือตกเป็นเหยื่อของการหลอกลวงต่างๆ

ในบางกรณี การโต้ตอบกับโฆษณาที่ไม่น่าเชื่อถือจาก ActiveSource อาจทำให้เกิดการดาวน์โหลดซอฟต์แวร์ที่ไม่พึงประสงค์บนอุปกรณ์ของผู้ใช้โดยอัตโนมัติ ซึ่งเป็นอันตรายต่อความปลอดภัยและความเป็นส่วนตัว เป็นที่น่าสังเกตว่า ActiveSource ยังสามารถรวบรวมข้อมูลที่ละเอียดอ่อน เช่น รายละเอียดบัตรเครดิต ที่อยู่อีเมล และรหัสผ่าน

นอกจากนี้ การมีอยู่ของ ActiveSource อาจทำให้ประสิทธิภาพของระบบลดลง ผู้ใช้อาจพบกับเวลาตอบสนองที่ช้า ความล่าช้าในการเปิดโปรแกรมหรือไฟล์ และแม้กระทั่งระบบค้างหรือล่ม ด้วยเหตุนี้ แอดแวร์จึงไม่เพียงแต่รบกวนประสบการณ์ผู้ใช้ด้วยโฆษณาที่ไม่หยุดยั้งเท่านั้น แต่ยังบ่อนทำลายการทำงานที่ราบรื่นของทั้งระบบอีกด้วย

ผู้ใช้ไม่ค่อยติดตั้ง PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์อย่างรู้เท่าทัน

ผู้ใช้ไม่ค่อยได้ติดตั้งโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) และแอดแวร์โดยรู้ตัว เนื่องจากเทคนิคการเผยแพร่ที่น่าสงสัยซึ่งใช้ประโยชน์จากแอปประเภทนี้ มีหลายสาเหตุนี้:

  • กลยุทธ์การหลอกลวง : PUP และแอดแวร์มักใช้กลยุทธ์การหลอกลวงเพื่อหลอกให้ผู้ใช้ติดตั้ง พวกเขาอาจปลอมแปลงเป็นซอฟต์แวร์ที่ถูกต้องตามกฎหมายหรือรวมกลุ่มกับโปรแกรมอื่นๆ ที่ดูเหมือนจะไม่เป็นอันตรายในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจตกลงที่จะติดตั้ง PUP และแอดแวร์โดยไม่ได้ตั้งใจโดยไม่เข้าใจสิ่งที่พวกเขายินยอม
  • วาระที่ซ่อนอยู่ : นักพัฒนา PUP และแอดแวร์มักมีวาระซ่อนเร้นที่มุ่งสร้างรายได้จากซอฟต์แวร์ของตนผ่านการโฆษณาที่ล่วงล้ำ การรวบรวมข้อมูล หรือวิธีการอื่น ๆ พวกเขาปิดบังความตั้งใจที่แท้จริงของตนและอาจไม่เปิดเผยขอบเขตการทำงานของซอฟต์แวร์หรือผลที่ตามมาที่อาจเกิดขึ้นจากการติดตั้งโดยสมบูรณ์
  • การตลาดเชิงรุก : PUP และแอดแวร์อาจใช้กลยุทธ์ทางการตลาดเชิงรุกเพื่อบังคับให้ผู้ใช้ทำการติดตั้ง ซึ่งอาจรวมถึงการแสดงคำกล่าวอ้างที่เกินจริงหรือข้อความเร่งด่วนที่เป็นเท็จ เช่น การแจ้งเตือนหรือคำเตือนด้านความปลอดภัยปลอม เพื่อสร้างความรู้สึกเร่งด่วนและกดดันให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์
  • การออกแบบที่บิดเบือน : การออกแบบ PUP และโปรแกรมติดตั้งแอดแวร์อาจทำให้เกิดความสับสนหรือทำให้เข้าใจผิดโดยเจตนา ผู้ใช้อาจเห็นช่องทำเครื่องหมายที่ทำให้เข้าใจผิด ตัวเลือกที่เลือกไว้ล่วงหน้า หรือภาษาที่ทำให้เกิดความสับสน ซึ่งทำให้ยากต่อการเลือกไม่ติดตั้งซอฟต์แวร์ไม่พึงประสงค์เพิ่มเติมที่มาพร้อมกับโปรแกรมที่ต้องการ
  • การติดตั้งอัตโนมัติ : ในบางกรณี PUP และแอดแวร์อาจถูกติดตั้งโดยอัตโนมัติโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้ สิ่งนี้สามารถเกิดขึ้นได้จากการดาวน์โหลดแบบไดรฟ์ โดยที่ซอฟต์แวร์ถูกดาวน์โหลดและติดตั้งโดยที่ผู้ใช้ไม่ทราบขณะเยี่ยมชมเว็บไซต์ หรือผ่านการแสวงหาผลประโยชน์จากช่องโหว่ในระบบหรือซอฟต์แวร์ของผู้ใช้
  • โดยรวมแล้ว เทคนิคการกระจายที่น่าสงสัยที่ใช้โดย PUP และแอดแวร์ทำให้ผู้ใช้ตัดสินใจโดยมีข้อมูลครบถ้วนว่าจะติดตั้งหรือไม่ กลยุทธ์เหล่านี้ใช้ประโยชน์จากความไว้วางใจของผู้ใช้และการขาดความตระหนักในการเผยแพร่ซอฟต์แวร์ที่ไม่ต้องการบนอุปกรณ์ของพวกเขา

    มาแรง

    เข้าชมมากที่สุด

    กำลังโหลด...