AdBlock แอดแวร์
ในระหว่างการสืบสวนเว็บไซต์ที่หลอกลวง นักวิจัยได้ค้นพบแอดแวร์ AdBlock ที่ปลอมตัวเป็นส่วนขยายเบราว์เซอร์บล็อคโฆษณาที่แท้จริง โปรแกรมอรรถประโยชน์ตัวบล็อกโฆษณาที่ถูกกฎหมายถูกสร้างขึ้นเพื่อกำจัดโฆษณาที่ไม่ต้องการ และอาจมีฟังก์ชันเพิ่มเติม เช่น ตัวติดตามบล็อก และอื่นๆ อย่างไรก็ตาม ตรงกันข้ามกับสิ่งที่อ้างว่าเป็นวัตถุประสงค์ในการกำจัดโฆษณา ส่วนขยายหลอกลวงนี้ออกแบบมาเพื่อสร้างโฆษณา อันที่จริง หากคุณไม่ได้ตั้งใจดาวน์โหลดแอปพลิเคชัน AdBlock ที่ถูกกฎหมาย แต่ยังคงเห็นรายชื่อดังกล่าวในส่วนขยายเบราว์เซอร์ของคุณ คุณอาจต้องการลบออกโดยเร็วที่สุด
แอดแวร์ AdBlock อาจดำเนินการล่วงล้ำต่างๆ
แอดแวร์ทำงานโดยจัดการการแสดงโฆษณาบนเว็บไซต์ที่เยี่ยมชมและส่วนต่อประสานผู้ใช้อื่น ๆ เนื้อหาภาพของบุคคลที่สามนี้ ซึ่งอาจอยู่ในรูปแบบต่างๆ เช่น ป๊อปอัป ภาพซ้อนทับ แบนเนอร์ คูปอง และอื่นๆ ส่วนใหญ่ส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และบางครั้งแม้แต่มัลแวร์ ในบางกรณี เมื่อผู้ใช้โต้ตอบกับโฆษณาที่ล่วงล้ำเหล่านี้ พวกเขาสามารถเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับความยินยอมจากผู้ใช้
เป็นที่น่าสังเกตว่าแม้ว่าเนื้อหาที่ถูกต้องตามกฎหมายอาจปรากฏในโฆษณาเหล่านี้เป็นครั้งคราว แต่ก็มีความเป็นไปได้สูงที่การรับรองดังกล่าวจะมาจากผู้พัฒนาจริงหรือแหล่งที่มาที่ได้รับอนุญาต บ่อยครั้งที่การส่งเสริมการขายเหล่านี้ดำเนินการโดยมิจฉาชีพที่ใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับผลิตภัณฑ์ที่โฆษณา ทั้งหมดนี้เพื่อจุดประสงค์ในการสร้างค่าคอมมิชชั่นที่ผิดกฎหมาย
ส่วนขยายแอดแวร์ประเภทนี้มักจะใช้กลยุทธ์เพื่อให้แน่ใจว่าส่วนขยายจะคงอยู่และขัดขวางความพยายามในการลบ โดยเฉพาะการใช้ประโยชน์จากคุณลักษณะ 'จัดการโดยองค์กรของคุณ' ภายในเบราว์เซอร์ Google Chrome
ยิ่งไปกว่านั้น มีความเป็นไปได้สูงที่ส่วนขยายของเบราว์เซอร์นี้จะมาพร้อมกับความสามารถในการติดตามข้อมูล ขอบเขตของข้อมูลเป้าหมายอาจรวมถึง URL ที่เข้าชม หน้าที่ดู ข้อความค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน ข้อมูลระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่รวบรวมอาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม ซึ่งอาจตกไปอยู่ในมือของอาชญากรไซเบอร์
ผู้ใช้ไม่ค่อยติดตั้งแอดแวร์และ PUP อย่างรู้เท่าทัน
แอดแวร์และ PUP มีชื่อเสียงในด้านการใช้วิธีการที่ร่มรื่นเพื่อแทรกซึมระบบและดำเนินกิจกรรมที่ล่วงล้ำ วิธีการเหล่านี้มักอาศัยการหลอกลวงและใช้ประโยชน์จากพฤติกรรมของผู้ใช้ ต่อไปนี้เป็นวิธีการทั่วไปบางประการที่ถูกใช้โดยแอดแวร์และ PUPs:
- การรวมกับซอฟต์แวร์ที่ถูกกฎหมาย : แอดแวร์และ PUP มักจะมองข้ามขั้นตอนการติดตั้งซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้ติดตั้งโปรแกรมไม่พึงประสงค์เหล่านี้พร้อมกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว เมื่อพวกเขาเลือกใช้การตั้งค่าการติดตั้งเริ่มต้นแทนโปรแกรมแบบกำหนดเอง
- การโฆษณาที่หลอกลวง : โฆษณาที่คลุมเครือ ซึ่งมักจะดูเหมือนปุ่มดาวน์โหลดที่ถูกต้องหรือการแจ้งเตือนของระบบ ทำให้ผู้ใช้ดาวน์โหลดแอดแวร์หรือ PUP แทนที่จะเป็นเนื้อหาที่ต้องการ โฆษณาเหล่านี้ใช้ประโยชน์จากความไว้วางใจที่ผู้ใช้มีต่อภาพและข้อความ
- ซอฟต์แวร์แคร็กและคีย์เจน : ซอฟต์แวร์แคร็กหรือตัวสร้างคีย์ที่พบในเว็บไซต์ที่น่าสงสัยมักมาพร้อมกับแอดแวร์หรือ PUP ผู้ใช้ที่ดาวน์โหลดและติดตั้งซอฟต์แวร์เวอร์ชันที่ไม่ได้รับอนุญาตเหล่านี้จะทำให้ตนเองเสี่ยงต่อการติดตั้งโปรแกรมที่ไม่พึงประสงค์
- ป๊อปอัปที่ทำให้เข้าใจผิด : ผู้ใช้อาจพบโฆษณาป๊อปอัปที่อ้างว่าระบบของตนติดไวรัสและนำเสนอวิธีแก้ไข เมื่อผู้ใช้คลิกที่ป๊อปอัปเหล่านี้ ผู้ใช้จะติดตั้งแอดแวร์หรือ PUP โดยไม่เจตนา แทนที่จะเป็นซอฟต์แวร์รักษาความปลอดภัยที่ถูกต้องตามกฎหมาย
- ส่วนขยายของเบราว์เซอร์ : ผู้ใช้ที่ติดตั้งส่วนขยายของเบราว์เซอร์จากแหล่งที่ไม่ได้รับการยืนยันอาจแนะนำแอดแวร์หรือ PUP เข้ามาในเบราว์เซอร์ของตนโดยไม่ได้ตั้งใจ ส่วนขยายเหล่านี้มักให้คำมั่นสัญญาว่าจะปรับปรุงคุณสมบัติการสืบค้น แต่ให้โฆษณาที่ไม่ต้องการและกลไกการติดตาม
- อีเมลฟิชชิ่ง : แอดแวร์และ PUP สามารถเผยแพร่ผ่านอีเมลฟิชชิ่งซึ่งส่งไฟล์แนบหรือลิงก์ที่ไม่ปลอดภัย ผู้ใช้ที่เปิดไฟล์แนบเหล่านี้หรือคลิกลิงก์เหล่านี้อาจดาวน์โหลดและติดตั้งซอฟต์แวร์ที่ไม่ต้องการโดยไม่ตั้งใจ
- วิศวกรรมสังคม : แอดแวร์และ PUP ใช้กลยุทธ์วิศวกรรมสังคม เช่น การแจ้งเตือนปลอมหรือข้อเสนอล่อลวง เพื่อชักใยให้ผู้ใช้ติดตั้ง
เพื่อป้องกันวิธีการแอบแฝงเหล่านี้ ผู้ใช้ควรใช้แหล่งดาวน์โหลดซอฟต์แวร์ที่เชื่อถือได้ อ่านคำแนะนำในการติดตั้งอย่างละเอียด อัปเดตซอฟต์แวร์ของตนอยู่เสมอ ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้ และฝึกฝนการรับรู้ความปลอดภัยทางไซเบอร์โดยทั่วไป
