AppQue

AppQue ถูกจัดประเภทเป็นโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) เนื่องจากวิธีการแจกจ่ายที่น่าสงสัยและฟังก์ชันการทำงานที่ไม่พึงประสงค์ PUP เช่น AppQue มักจะถูกติดตั้งบนระบบควบคู่ไปกับโปรแกรมไม่พึงประสงค์และอาจเป็นอันตราย โดยเน้นย้ำถึงความจำเป็นในการดาวน์โหลดซอฟต์แวร์ด้วยความระมัดระวัง

AppQue อาจดำเนินการล่วงล้ำต่างๆ เมื่อติดตั้งแล้ว

PUP มักจะปลอมตัวเป็นซอฟต์แวร์ที่ถูกกฎหมายและไม่เป็นอันตราย โดยล่อลวงผู้ใช้ด้วยคำมั่นสัญญาว่าจะมีฟีเจอร์ต่างๆ ที่อาจไม่ทำงานตามที่โฆษณาไว้ ตัวอย่างหนึ่งที่พบบ่อยคือแอปพลิเคชันป้องกันมัลแวร์ปลอม ซึ่งแจ้งให้ผู้ใช้ซื้อรหัสเปิดใช้งานปลอมสำหรับฟังก์ชันที่ไม่มีอยู่จริง

นอกเหนือจากคำสัญญาที่ทำให้เข้าใจผิดแล้ว PUP ยังมาพร้อมกับความสามารถในการติดตามข้อมูลอีกด้วย พวกเขาสามารถรวบรวมข้อมูลที่ละเอียดอ่อนได้หลากหลาย รวมถึงประวัติการเรียกดูและการค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบ รายละเอียดที่สามารถระบุตัวบุคคล และข้อมูลทางการเงิน ข้อมูลที่เก็บเกี่ยวมานี้อาจถูกโจรกรรมซื้อหรือแบ่งปันกับบุคคลที่สาม ซึ่งอาจรวมถึงอาชญากรไซเบอร์ด้วย

กลยุทธ์อีกประการหนึ่งที่ใช้โดยแอปที่ไม่พึงประสงค์คือแคมเปญโฆษณาที่ล่วงล้ำ โปรแกรมเหล่านี้เรียกว่าแอดแวร์ โจมตีผู้ใช้ด้วยโฆษณาผ่านอินเทอร์เฟซต่างๆ โฆษณาเหล่านี้อาจส่งเสริมเนื้อหาที่หลอกลวงหรือไม่ปลอดภัย เช่น แผนงาน ซอฟต์แวร์หลอกลวง หรือแม้แต่มัลแวร์ การคลิกโฆษณาเหล่านี้บางครั้งอาจทำให้มีการดาวน์โหลดหรือติดตั้งซอฟต์แวร์ไม่พึงประสงค์เพิ่มเติมอย่างซ่อนเร้น

นอกจากนี้ PUP มักมีความสามารถในการขโมยเบราว์เซอร์ พวกเขาสามารถเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์เพื่อส่งเสริมเครื่องมือค้นหาปลอมผ่านการเปลี่ยนเส้นทาง ซึ่งหมายความว่าผู้ใช้อาจถูกเปลี่ยนเส้นทางไปยังเว็บไซต์เครื่องมือค้นหาปลอมเหล่านี้เมื่อมีการพิมพ์คำค้นหาลงในแถบ URL หรือเปิดหน้าแท็บใหม่ แม้ว่าเครื่องมือค้นหาที่ผิดกฎหมายเหล่านี้อาจดูเหมือนทำงานได้ แต่โดยทั่วไปแล้วเครื่องมือค้นหาเหล่านี้ไม่สามารถให้ผลการค้นหาที่ถูกต้องได้ โดยมักจะเปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหาทางอินเทอร์เน็ตของแท้ เช่น Google, Bing หรือ Yahoo

PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) ติดตั้งบนอุปกรณ์ของผู้ใช้ได้อย่างไร

PUP ใช้กลยุทธ์การกระจายอันลึกลับต่างๆ เพื่อแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้ วิธีที่พวกเขามักจะใช้ประโยชน์จากกลยุทธ์เหล่านี้มีดังนี้:

• การรวมซอฟต์แวร์ : PUP มักจะใช้การดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย มาพร้อมกับแอปพลิเคชันฟรียอดนิยมที่ผู้ใช้เต็มใจดาวน์โหลด เช่น เครื่องเล่นมีเดีย โปรแกรมแปลงไฟล์ หรือส่วนขยายเบราว์เซอร์ ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามหรือเร่งรีบผ่านข้อความแจ้ง โดยไม่ได้ตั้งใจตกลงที่จะติดตั้ง PUP ที่รวมมา
• โฆษณาและป๊อปอัปที่หลอกลวง : PUP อาจถูกโปรโมตผ่านโฆษณาและป๊อปอัปออนไลน์ที่หลอกลวง โฆษณาเหล่านี้มักปลอมแปลงเป็นการแจ้งเตือนที่ถูกต้อง โดยอ้างว่าอุปกรณ์ของผู้ใช้ติดไวรัสหรือจำเป็นต้องอัปเดตซอฟต์แวร์ ผู้ใช้ที่ไม่สงสัยอาจคลิกโฆษณาเหล่านี้ ซึ่งนำไปสู่การดาวน์โหลดและติดตั้ง PUP โดยไม่ได้ตั้งใจ

• การอัปเดตซอฟต์แวร์ปลอม : PUP อาจเลียนแบบการแจ้งเตือนการอัปเดตซอฟต์แวร์ที่ถูกต้องเพื่อหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้ง การอัปเดตปลอมเหล่านี้มักปรากฏขึ้นเมื่อผู้ใช้เยี่ยมชมเว็บไซต์ที่น่าสงสัยหรือคลิกลิงก์ที่เป็นอันตราย เมื่อติดตั้งแล้ว ลูกหมาสามารถดำเนินการที่ไม่พึงประสงค์บนอุปกรณ์ได้

• อีเมลและเว็บไซต์ฟิชชิ่ง : อาชญากรไซเบอร์อาจแจกจ่าย PUP ผ่านอีเมลหรือเว็บไซต์ฟิชชิ่ง อีเมลและเว็บไซต์เหล่านี้มักจะมีข้อเสนอที่น่าดึงดูดใจหรือข้อความเร่งด่วนที่กระตุ้นให้ผู้ใช้ดาวน์โหลดไฟล์แนบหรือคลิกลิงก์ เมื่อทำเช่นนั้น ผู้ใช้จะดาวน์โหลดและติดตั้ง PUP บนอุปกรณ์ของตนโดยไม่ได้ตั้งใจ

• กลยุทธ์วิศวกรรมสังคม : PUP อาจใช้ประโยชน์จากกลยุทธ์วิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ทำการติดตั้ง ซึ่งอาจรวมถึงข้อเสนอที่น่าดึงดูดใจ รางวัลหรือรางวัลปลอม หรือกลยุทธ์ที่ทำให้หวาดกลัวที่ทำให้เกิดความรู้สึกเร่งด่วน ผู้ใช้อาจถูกชักชวนให้ดาวน์โหลดและติดตั้ง PUP โดยเชื่อว่าถูกต้องตามกฎหมายหรือจำเป็นต่อความปลอดภัยของอุปกรณ์ของตน

โดยรวมแล้ว PUP ใช้ประโยชน์จากความไว้วางใจของผู้ใช้และการขาดการรับรู้ผ่านกลวิธีหลอกลวง ซึ่งท้ายที่สุดก็นำไปสู่การติดตั้งบนอุปกรณ์ของผู้ใช้โดยไม่ตั้งใจ ความระมัดระวังและความตื่นตัวเป็นสิ่งสำคัญเพื่อหลีกเลี่ยงการตกเป็นเหยื่อของกลยุทธ์การกระจายสินค้าที่ไม่ชัดเจนเหล่านี้