AssistiveConnection

AssistiveConnection เป็นแอปพลิเคชั่นแอดแวร์ที่เพิ่งถูกตรวจสอบโดยนักวิจัยด้านความปลอดภัยทางไซเบอร์ ซอฟต์แวร์ AssistiveConnection นี้มีความโดดเด่นในด้านแคมเปญโฆษณาที่ล่วงล้ำ โดยเฉพาะอย่างยิ่ง มันเป็นของกลุ่มมัลแวร์ AdLoad ซึ่งเป็นกลุ่มซอฟต์แวร์ที่ไม่ปลอดภัยที่รู้จัก และได้รับการออกแบบทางวิศวกรรมอย่างแม่นยำเพื่อกำหนดเป้าหมายและส่งผลกระทบต่ออุปกรณ์ Mac

เพื่อดูรายละเอียดเพิ่มเติม แอปพลิเคชันแอดแวร์ เช่น AssistiveConnection ได้รับการออกแบบโดยมีจุดประสงค์หลักในการสร้างรายได้ผ่านการแสดงโฆษณาเชิงรุกบนระบบที่ติดไวรัส พวกเขามักจะทำสิ่งนี้สำเร็จโดยการวางโฆษณาลงในเว็บเบราว์เซอร์ ทำให้เกิดป๊อปอัปที่ไม่ต้องการ และเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ส่งเสริมการขาย

แอดแวร์ที่ล่วงล้ำเช่น AssistiveConnection อาจทำให้เกิดความเสี่ยงด้านความเป็นส่วนตัวอย่างร้ายแรง

แอดแวร์ ย่อมาจากซอฟต์แวร์ที่สนับสนุนการโฆษณา หมายถึงซอฟต์แวร์ประเภทหนึ่งที่ออกแบบมาเพื่ออำนวยความสะดวกในการแสดงโฆษณาผ่านอินเทอร์เฟซดิจิทัลต่างๆ รวมถึงเว็บไซต์ เดสก์ท็อป และแพลตฟอร์มออนไลน์อื่นๆ โฆษณาเหล่านี้ซึ่งมักจะอยู่ในรูปแบบของเนื้อหากราฟิกของบุคคลที่สาม เป็นเครื่องมือในการโปรโมตผลิตภัณฑ์และบริการต่างๆ อย่างไรก็ตาม สิ่งเหล่านี้มักนำไปสู่กลยุทธ์ออนไลน์ การเผยแพร่ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่การนำมัลแวร์เข้าสู่ระบบของผู้ใช้ โฆษณาเหล่านี้บางรายการไม่ปลอดภัยเป็นพิเศษ เนื่องจากสามารถเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้

ควรเน้นย้ำว่าแม้จะเป็นไปได้ที่จะพบกับผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายผ่านตำแหน่งโฆษณาเหล่านี้ แต่ก็ไม่น่าจะได้รับการรับรองหรือส่งเสริมจากนักพัฒนาซอฟต์แวร์ที่แท้จริง แต่โฆษณาเหล่านี้มักถูกเอาเปรียบโดยผู้ฉ้อโกงที่จัดการโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมายในการดึงดูดการเข้าชมเว็บไซต์หรือผลิตภัณฑ์บางอย่าง

นอกเหนือจากบทบาทในการโฆษณาแล้ว แอดแวร์ยังมาพร้อมกับฟังก์ชันการติดตามข้อมูล ซึ่งเป็นลักษณะทั่วไปของซอฟต์แวร์ในหมวดหมู่นี้ ข้อมูลที่รวบรวมอาจครอบคลุมข้อมูลผู้ใช้ที่หลากหลาย รวมถึงการเรียกดูและประวัติเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้ รหัสผ่าน รายละเอียดที่สามารถระบุตัวตนส่วนบุคคล และแม้แต่ข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต ข้อมูลที่รวบรวมนี้สามารถใช้เพื่อวัตถุประสงค์ต่างๆ เช่น ขายให้กับบุคคลที่สามเพื่อการตลาดหรือวัตถุประสงค์อื่น หรือในกรณีที่เกี่ยวข้องมากขึ้น นำไปใช้เพื่อผลประโยชน์ทางการเงินหรือการขโมยข้อมูลประจำตัว

ผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) อย่างรู้เท่าทัน

ผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP ด้วยเหตุผลหลายประการโดยรู้เท่าทัน:

• กลยุทธ์ที่ทำให้เข้าใจผิด : แอดแวร์และ PUP มักถูกเผยแพร่ผ่านกลยุทธ์ที่หลอกลวงและทำให้เข้าใจผิด สิ่งเหล่านี้อาจรวมกับซอฟต์แวร์ที่ดูเหมือนถูกต้องตามกฎหมายหรือปลอมแปลงเป็นส่วนขยายเบราว์เซอร์ที่มีประโยชน์ เกมฟรี หรือเครื่องมืออรรถประโยชน์ ผู้ใช้จะถูกชักจูงให้เชื่อว่าพวกเขากำลังดาวน์โหลดสิ่งที่เป็นประโยชน์ แต่กลับค้นพบในภายหลังว่าพวกเขาติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์โดยไม่ได้ตั้งใจ
• ขาดความโปร่งใส : ผู้พัฒนาแอดแวร์และ PUP ไม่ค่อยเปิดเผยลักษณะและความตั้งใจที่แท้จริงของตน พวกเขามักจะฝังรายละเอียดของพฤติกรรมที่ไม่พึงประสงค์ไว้ในข้อกำหนดและเงื่อนไขที่พิมพ์อย่างละเอียด ซึ่งผู้ใช้ส่วนใหญ่ไม่ได้อ่านอย่างละเอียดก่อนการติดตั้ง การขาดความโปร่งใสนี้ทำให้ผู้ใช้ไม่สามารถตัดสินใจได้อย่างมีข้อมูล
• วิศวกรรมสังคม : แอดแวร์และ PUP บางตัวใช้เทคนิควิศวกรรมสังคมเพื่อจัดการผู้ใช้ พวกเขาใช้ความกลัว ความเร่งด่วน หรือสัญญาว่าจะให้รางวัลเพื่อโน้มน้าวให้ผู้ใช้ติดตั้งซอฟต์แวร์ ตัวอย่างเช่น ป๊อปอัปอาจอ้างว่าคอมพิวเตอร์ของผู้ใช้ติดไวรัส และจำเป็นต้องติดตั้งโปรแกรมใดโปรแกรมหนึ่งทันที
• กระบวนการติดตั้งที่ไม่ชัดเจน : กระบวนการติดตั้งสำหรับซอฟต์แวร์บางตัวสามารถออกแบบโดยเจตนาเพื่อสร้างความสับสนให้กับผู้ใช้ ตัวอย่างเช่น ช่องทำเครื่องหมายหรือปุ่มอาจถูกเลือกไว้ล่วงหน้าเพื่อรวมซอฟต์แวร์หรือคุณสมบัติเพิ่มเติมที่ผู้ใช้ไม่ได้ตั้งใจจะติดตั้ง ผู้ใช้อาจยอมรับค่าเริ่มต้นเหล่านี้โดยไม่รู้ตัว ซึ่งนำไปสู่การติดตั้งแอดแวร์

โดยสรุป แอดแวร์และ PUP มักจะอาศัยเทคนิคที่ทำให้เข้าใจผิด ไม่โปร่งใส และบิดเบือนเพื่อแทรกซึมระบบของผู้ใช้ ทำให้ไม่น่าเป็นไปได้อย่างยิ่งที่ผู้ใช้จะติดตั้งซอฟต์แวร์ดังกล่าวโดยเจตนาและเต็มใจ โดยทั่วไปผู้ใช้จะตกเป็นเหยื่อของโปรแกรมไม่พึงประสงค์เหล่านี้เนื่องจากลักษณะการหลอกลวงและกลวิธีที่ใช้โดยนักพัฒนาเพื่อปกปิดจุดประสงค์ที่แท้จริงของพวกเขา