AgentLocator
ในระหว่างการวิเคราะห์ซอฟต์แวร์ที่ล่วงล้ำและไม่น่าเชื่อถือ นักวิจัยด้านความปลอดภัยของข้อมูลได้พบกับแอปพลิเคชัน AgentLocator เมื่อตรวจสอบอย่างใกล้ชิด พวกเขาระบุว่ามันแสดงลักษณะทั่วไปที่เกี่ยวข้องกับแอดแวร์ โดยพื้นฐานแล้ว AgentLocator ได้รับการออกแบบมาเพื่อสร้างผลกำไรให้กับนักพัฒนาโดยการแสดงโฆษณาที่ก่อกวน โดยทั่วไปมันทำงานโดยการกระหน่ำโจมตีผู้ใช้ด้วยโฆษณาที่ไม่พึงประสงค์และอาจเป็นอันตราย นอกจากนี้ ผู้เชี่ยวชาญเตือนว่าแอปพลิเคชันนี้เกี่ยวข้องกับตระกูลมัลแวร์ AdLoad
แอดแวร์เช่นเดียวกับ AgentLocator อาจนำไปสู่ความเสี่ยงด้านความเป็นส่วนตัวที่เพิ่มขึ้น
แอปพลิเคชันแอดแวร์มีความสามารถในการแสดงเนื้อหากราฟิกของบุคคลที่สาม เช่น โอเวอร์เลย์ คูปอง ป๊อปอัป แบนเนอร์ และอื่นๆ บนอินเทอร์เฟซต่างๆ รวมถึงเว็บไซต์และเดสก์ท็อปที่เยี่ยมชม โฆษณาเหล่านี้มักจะส่งเสริมกลยุทธ์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และบางครั้งก็มีมัลแวร์ด้วย
การคลิกโฆษณาบางรายการอาจทำให้เกิดสคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบลับๆ โดยไม่ได้รับความยินยอมจากผู้ใช้ สิ่งสำคัญที่ควรทราบคือเนื้อหาที่ดูเหมือนเป็นของแท้ซึ่งโปรโมตผ่านโฆษณาเหล่านี้มีแนวโน้มที่จะถูกเอารัดเอาเปรียบโดยผู้ฉ้อโกงที่มุ่งหวังที่จะได้รับค่าคอมมิชชั่นที่ผิดกฎหมายผ่านโปรแกรมพันธมิตร
นอกจากนี้ แอปพลิเคชันหรือส่วนขยายส่วนใหญ่ที่จัดประเภทเป็นแอดแวร์เป็นที่รู้กันว่ารวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อน และอาจเป็นไปได้ที่ AgentLocator อาจมีความสามารถในการติดตามข้อมูลที่คล้ายคลึงกัน ข้อมูลที่รวบรวมนี้อาจรวมถึง URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบ รายละเอียดที่สามารถระบุตัวบุคคล หมายเลขบัตรเครดิต และอื่นๆ ข้อมูลนี้สามารถขายให้กับบุคคลที่สามหรือแสวงหาผลกำไรผ่านวิธีการต่างๆ
PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์มักถูกติดตั้งโดยไม่ได้ตั้งใจ
โดยทั่วไปแล้ว PUP และแอดแวร์จะไม่ถูกติดตั้งโดยผู้ใช้โดยเจตนาเนื่องจากเทคนิคการกระจายที่น่าสงสัยที่พวกเขาใช้ โปรแกรมเหล่านี้มักจะอาศัยกลวิธีหลอกลวงหรือทำให้เข้าใจผิดเพื่อแทรกซึมระบบของผู้ใช้โดยไม่ได้รับความยินยอมอย่างชัดแจ้ง นี่คือสาเหตุทั่วไปบางประการที่ทำให้ผู้ใช้ลงเอยด้วย PUP และแอดแวร์บนอุปกรณ์ของตนโดยไม่ได้ตั้งใจ:
- ซอฟต์แวร์ที่แถมมา : PUP และแอดแวร์มักมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้อาจติดตั้งโปรแกรมเหล่านั้นควบคู่ไปกับโปรแกรมที่ต้องการโดยไม่รู้ตัว บันเดิลเหล่านี้มักจะปกปิดการมีอยู่ของซอฟต์แวร์เพิ่มเติมผ่านข้อความแจ้งการติดตั้งที่ทำให้เข้าใจผิดหรือช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้า
- โฆษณาที่ทำให้เข้าใจผิด : ผู้ใช้อาจพบโฆษณาที่ทำให้เข้าใจผิดซึ่งแจ้งให้ดาวน์โหลดหรือติดตั้งซอฟต์แวร์ภายใต้ข้ออ้าง โฆษณาเหล่านี้มักจะสัญญาว่าจะมีคุณลักษณะหรือคุณประโยชน์ที่น่าดึงดูดเพื่อหลอกล่อผู้ใช้ให้คลิก แต่เพียงเพื่อส่งโปรแกรมที่ไม่พึงประสงค์แทน
- การอัปเดตและการแจ้งเตือนปลอม : PUP และแอดแวร์อาจปลอมแปลงเป็นการอัปเดตซอฟต์แวร์ที่ถูกต้องตามกฎหมายหรือการแจ้งเตือนความปลอดภัย ผู้ใช้อาจถูกหลอกให้เชื่อว่าระบบของตนต้องการการอัปเดตหรือแก้ไขอย่างเร่งด่วน ส่งผลให้พวกเขาติดตั้งซอฟต์แวร์ที่เป็นอันตรายโดยไม่รู้ตัว
- กลยุทธ์วิศวกรรมสังคม : PUP และแอดแวร์อาจใช้กลยุทธ์วิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ทำการติดตั้ง ตัวอย่างเช่น พวกเขาอาจแสดงข้อความแสดงข้อผิดพลาดปลอมหรือคำเตือนที่อ้างว่าระบบของผู้ใช้ติดมัลแวร์ โดยกระตุ้นให้พวกเขาดาวน์โหลดโปรแกรมเฉพาะเพื่อแก้ไขปัญหา
โดยรวมแล้ว PUP และแอดแวร์ใช้เทคนิคการเผยแพร่ที่หลอกลวงเหล่านี้เพื่อแทรกซึมระบบของผู้ใช้โดยไม่ได้รับความยินยอมอย่างชัดแจ้ง เป็นผลให้ผู้ใช้อาจพบว่าตนเองมีซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์ของตน แม้ว่าจะไม่ได้ตั้งใจติดตั้งก็ตาม
