AdAssistant
AdAssistant เป็นแอปพลิเคชันซอฟต์แวร์ที่ได้รับความสนใจจากนักวิจัยในระหว่างการตรวจสอบเว็บไซต์หลอกลวง หลังจากการตรวจสอบซอฟต์แวร์นี้อย่างละเอียดถี่ถ้วน ก็สรุปได้ว่าซอฟต์แวร์ดังกล่าวเป็นแอดแวร์ นอกจากนี้ แพ็คเกจการติดตั้งที่รวม AdAssistant ยังถูกรวมเข้ากับส่วนขยายเบราว์เซอร์ปลอมที่อาจเป็นอันตรายอีกสองรายการ ได้แก่ Shop and Watch และ ChatGPT Check
แอปแอดแวร์อย่าง AdAssistant มีฟังก์ชันที่ล่วงล้ำ
โดยทั่วไปแอปพลิเคชันแอดแวร์ได้รับการออกแบบมาเพื่อดำเนินการแคมเปญโฆษณาที่ล่วงล้ำ โดยมักจะแสดงโฆษณาบนเว็บไซต์และอินเทอร์เฟซต่างๆ อย่างไรก็ตาม AdAssistant มีความโดดเด่นจากพฤติกรรมแอดแวร์ตามปกติ แทนที่จะทำให้หน้าเว็บเต็มไปด้วยโฆษณา มันจะแทรกตัวเองเข้าไปในพื้นที่แจ้งเตือนของทาสก์บาร์ทางด้านขวาของหน้าจออย่างระมัดระวัง เมื่อเข้าถึงแล้วจะแสดงโฆษณาภายในหน้าต่างที่เปิดอยู่
โฆษณาที่ส่งโดยแอปพลิเคชันแอดแวร์มักจะส่งเสริมการหลอกลวงออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่มัลแวร์ ในทำนองเดียวกัน โฆษณาของ AdAssistant นำผู้ใช้ไปยังเว็บไซต์หลอกลวง หลอกลวง และอาจเป็นอันตราย
โปรดทราบว่าแม้ว่าโฆษณาเหล่านี้อาจนำไปสู่เนื้อหาที่ถูกต้องในบางครั้ง แต่ก็ไม่น่าเป็นไปได้อย่างยิ่งที่นักพัฒนาซอฟต์แวร์หรือฝ่ายที่เป็นทางการจะอยู่เบื้องหลังการส่งเสริมการขายดังกล่าว บ่อยกว่านั้น โฆษณาเหล่านี้จัดทำโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับผลิตภัณฑ์เพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย นอกจากนี้ สิ่งสำคัญคือต้องเน้นว่า AdAssistant อาจมาพร้อมกับแอปหรือส่วนขยายที่เป็นอันตรายเพิ่มเติม
นอกจากนี้ AdAssistant อาจมีความสามารถในการติดตามข้อมูล คล้ายกับส่วนขยายเบราว์เซอร์ที่ให้มาด้วย การติดตามข้อมูลนี้สามารถครอบคลุมข้อมูลที่หลากหลาย รวมถึงการเรียกดูและประวัติเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคลได้ และข้อมูลทางการเงิน เหนือสิ่งอื่นใด ข้อมูลที่รวบรวมสามารถขายให้กับบุคคลที่สามหรือแสวงหาผลกำไรในรูปแบบต่างๆ
PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์ซ่อนการติดตั้งผ่านแนวทางปฏิบัติที่หลอกลวง
โปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) และแอดแวร์มีชื่อเสียงในการซ่อนการติดตั้งผ่านพฤติกรรมหลอกลวงต่างๆ กลยุทธ์เหล่านี้ออกแบบมาเพื่อหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ไม่พึงประสงค์เหล่านี้บนคอมพิวเตอร์หรืออุปกรณ์โดยไม่ได้ตั้งใจ โดยทั่วไปแล้วพวกเขาจะทำสิ่งนี้ให้สำเร็จดังนี้:
ซอฟต์แวร์ที่แถมมา : PUP และแอดแวร์มักจะมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย เมื่อผู้ใช้ดาวน์โหลดและติดตั้งโปรแกรมที่ถูกต้องตามกฎหมาย พวกเขาอาจไม่สังเกตเห็นว่ามีการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์เพิ่มเติมอยู่ข้างๆ แพ็คเกจรวมเหล่านี้มักจะแสดงด้วยวิซาร์ดการติดตั้งที่ยาวและซับซ้อน ทำให้ผู้ใช้สามารถมองข้ามซอฟต์แวร์ที่ให้มาหรือยอมรับการติดตั้งโดยไม่ได้ตั้งใจ
ข้อความที่ทำให้เข้าใจผิด : ในระหว่างขั้นตอนการติดตั้ง PUP และแอดแวร์อาจแสดงข้อความที่ทำให้เข้าใจผิดหรือสับสนแก่ผู้ใช้ ตัวอย่างเช่น พวกเขาอาจใช้ภาษาที่หลอกลวงหรือองค์ประกอบการออกแบบที่ทำให้ดูเหมือนว่าผู้ใช้ยอมรับสิ่งอื่นโดยสิ้นเชิง ผู้ใช้ที่คลิกผ่านหน้าจอการติดตั้งอย่างรวดเร็วโดยไม่ได้อ่านแต่ละข้อความเตือนอย่างละเอียดจะมีความเสี่ยงต่อกลยุทธ์เหล่านี้เป็นพิเศษ
ตัวเลือกที่เลือกไว้ล่วงหน้า : PUP และแอดแวร์มักจะตั้งค่าตัวเลือกที่เลือกไว้ล่วงหน้าซึ่งยอมรับการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์โดยอัตโนมัติ ผู้ใช้ที่ไม่ยกเลิกการเลือกตัวเลือกเหล่านี้ด้วยตนเองอาจลงเอยด้วยการติดตั้ง PUP หรือแอดแวร์โดยไม่ตั้งใจ
การอัปเดตปลอม : PUP และแอดแวร์บางตัวปลอมตัวเป็นการอัปเดตซอฟต์แวร์หรือแพตช์ความปลอดภัย ผู้ใช้จะได้รับแจ้งให้ติดตั้งสิ่งที่ดูเหมือนจะเป็นการอัปเดตที่ถูกต้อง แต่ในความเป็นจริง พวกเขากำลังติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์ การอัปเดตปลอมเหล่านี้มักจะใช้ประโยชน์จากความไว้วางใจที่ผู้ใช้ได้รับในการอัปเดตซอฟต์แวร์ที่ถูกต้องตามกฎหมาย
วิศวกรรมสังคม : PUP และแอดแวร์อาจใช้เทคนิควิศวกรรมสังคมเพื่อชักชวนผู้ใช้ให้ติดตั้ง ซึ่งอาจเกี่ยวข้องกับการแสดงคำเตือนปลอมเกี่ยวกับภัยคุกคามความปลอดภัย ข้อผิดพลาดของระบบ หรือส่วนประกอบซอฟต์แวร์ที่หายไป ส่งผลให้ผู้ใช้เชื่อว่าจำเป็นต้องติดตั้งซอฟต์แวร์ที่นำเสนอเพื่อแก้ไขปัญหา
ส่วนขยายเบราว์เซอร์ : แอดแวร์มักแพร่กระจายผ่านส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ ผู้ใช้อาจได้รับแจ้งให้ติดตั้งสิ่งที่ดูเหมือนจะเป็นส่วนขยายที่มีประโยชน์สำหรับเว็บเบราว์เซอร์ของตน แต่กลายเป็นแอดแวร์ที่โจมตีพวกเขาด้วยโฆษณาที่ไม่ต้องการ
เพื่อป้องกันพฤติกรรมหลอกลวงเหล่านี้ ผู้ใช้จะต้องใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ ดาวน์โหลดจากแหล่งที่เชื่อถือได้เสมอ อ่านคำแนะนำในการติดตั้งอย่างละเอียด ยกเลิกการเลือกช่องที่เกี่ยวข้องกับซอฟต์แวร์ที่ให้มา และอัปเดตซอฟต์แวร์ป้องกันมัลแวร์ให้ทันสมัยอยู่เสมอเพื่อตรวจจับและลบ PUP และแอดแวร์ นอกจากนี้ การให้ความรู้ตนเองเกี่ยวกับกลยุทธ์ทั่วไปที่ใช้โดยโปรแกรมที่ไม่พึงประสงค์เหล่านี้สามารถช่วยให้ผู้ใช้ระมัดระวังและหลีกเลี่ยงการตกเป็นเหยื่อของการติดตั้งที่หลอกลวง
