ConfigInput

เมื่อทำการวิเคราะห์อย่างละเอียดเกี่ยวกับแอปพลิเคชัน ConfigInput นักวิจัยได้ยืนยันอย่างชัดเจนว่าแอปพลิเคชันนี้จัดอยู่ในหมวดหมู่ของแอดแวร์ แท้จริงแล้ว ConfigInput ทำหน้าที่เป็นเครื่องมือสำหรับนักพัฒนาในการสร้างรายได้ด้วยการแสดงโฆษณาที่ล่วงล้ำและไม่พึงประสงค์แก่ผู้ใช้

นอกจากนี้ ConfigInput ยังเป็นอีกส่วนเสริมของตระกูลแอดแวร์ AdLoad ที่เติบโตอย่างต่อเนื่อง แอปพลิเคชัน AdLoad มีชื่อเสียงในด้านลักษณะที่ล่วงล้ำและอาจไม่พึงประสงค์ อาชญากรไซเบอร์ใช้ประโยชน์จาก PUPs ประเภทนี้ (โปรแกรมที่อาจไม่เป็นที่ต้องการ) เพื่อใช้ประโยชน์จากรูปแบบการโฆษณาออนไลน์และสร้างผลกำไรที่ผิดกฎหมายด้วยค่าใช้จ่ายของผู้ใช้ที่ไม่สงสัย ควรสังเกตว่า ConfigInput ได้รับการออกแบบมาโดยเฉพาะเพื่อให้ใช้งานบนอุปกรณ์ Mac

ConfigInput และแอดแวร์อื่นๆ มักทำให้เกิดปัญหาความเป็นส่วนตัว

แอดแวร์เป็นซอฟต์แวร์ประเภทหนึ่งที่แสดงโฆษณาบนเว็บไซต์และอินเทอร์เฟซต่างๆ อย่างไรก็ตาม เนื้อหากราฟิกที่แสดงในโฆษณาเหล่านี้อาจไม่น่าเชื่อถือเสมอไป เนื่องจากอาจสนับสนุนกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าไว้วางใจ และแม้แต่เนื้อหาที่ไม่ปลอดภัย เช่น มัลแวร์ โฆษณาเหล่านี้บางรายการอาจทำการดาวน์โหลดหรือติดตั้งอย่างลับๆ เมื่อคลิก ซึ่งอาจนำไปสู่ซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์ของผู้ใช้

แม้ว่าจะเป็นไปได้ที่จะพบผลิตภัณฑ์และบริการที่ถูกกฎหมายผ่านโฆษณาเหล่านี้ แต่สิ่งสำคัญคือต้องทราบว่าการส่งเสริมการขายนั้นไม่น่าจะดำเนินการโดยผู้พัฒนาหรือฝ่ายที่เป็นทางการที่เกี่ยวข้องกับผลิตภัณฑ์เหล่านั้น ในทางกลับกัน พวกมิจฉาชีพมักจะใช้ประโยชน์จากโปรแกรมพันธมิตรของเนื้อหาเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมายโดยการแสดงโฆษณาที่หลอกลวง

ด้านหนึ่งที่เกี่ยวข้องกับ ConfigInput มากที่สุดคือการรวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อน ข้อมูลที่อาจกำหนดเป้าหมายรวมถึงประวัติการท่องเว็บและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบ หมายเลขบัตรเครดิต และข้อมูลระบุตัวบุคคลอื่นๆ การรวบรวมข้อมูลนี้อาจมีผลกระทบต่อความเป็นส่วนตัวอย่างรุนแรง เนื่องจากข้อมูลที่รวบรวมไว้อาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม ซึ่งอาจรวมถึงอาชญากรไซเบอร์ที่สามารถใช้ประโยชน์จากข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ไม่ปลอดภัย

ผู้ใช้ควรตระหนักถึงกลยุทธ์การเผยแพร่ที่ไม่เหมาะสมซึ่งใช้โดยแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ)

แอดแวร์และ PUP มักจะใช้กลยุทธ์การกระจายที่ร่มรื่นเพื่อแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอมหรือความรู้อย่างชัดแจ้ง กลวิธีเหล่านี้มุ่งเป้าไปที่การเพิ่มการเข้าถึงและการติดตั้งซอฟต์แวร์ที่ไม่ต้องการให้สูงสุด ทำให้นักพัฒนาซอฟต์แวร์และผู้กระทำการชั่วร้ายได้กำไรจากการหลอกลวง ต่อไปนี้คือกลวิธีกระจายความร่มรื่นทั่วไปที่แอดแวร์และ PUP ใช้ประโยชน์:

• การรวมเข้ากับฟรีแวร์ : แอดแวร์และ PUP มักจะมาพร้อมกับซอฟต์แวร์หรือแอปพลิเคชันฟรีที่ถูกต้องตามกฎหมาย ซึ่งผู้ใช้เต็มใจดาวน์โหลดจากแหล่งต่างๆ ในระหว่างกระบวนการติดตั้ง ผู้ใช้อาจมองข้ามหรือไม่สังเกตเห็นช่องทำเครื่องหมายเพิ่มเติมหรือข้อเสนอแบบรวมซึ่งนำไปสู่การติดตั้งซอฟต์แวร์ที่ไม่ต้องการโดยไม่ได้ตั้งใจ
• ปุ่มดาวน์โหลดหลอกลวง : ในบางเว็บไซต์ โดยเฉพาะเว็บไซต์ที่โฮสต์เนื้อหาละเมิดลิขสิทธิ์หรือมีลิขสิทธิ์ ปุ่มดาวน์โหลดหลอกลวงอาจวางอยู่ข้างลิงก์ดาวน์โหลดที่ถูกต้อง การคลิกที่ปุ่มที่ทำให้เข้าใจผิดเหล่านี้สามารถกระตุ้นการดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP
• โฆษณาและป๊อปอัปที่ทำให้เข้าใจผิด : แอดแวร์และ PUP เป็นที่รู้จักสำหรับการสร้างโฆษณาและป๊อปอัปที่ทำให้เข้าใจผิดซึ่งเลียนแบบการแจ้งเตือนระบบ การอัปเดตซอฟต์แวร์ หรือคำเตือนด้านความปลอดภัย การคลิกที่โฆษณาหลอกลวงเหล่านี้อาจนำไปสู่การติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์
• การอัปเดตซอฟต์แวร์ปลอม : แอดแวร์และ PUP อาจแสดงการแจ้งเตือนการอัปเดตซอฟต์แวร์ปลอมแก่ผู้ใช้ กระตุ้นให้พวกเขาดาวน์โหลดและติดตั้งการอัปเดตที่สำคัญที่ถูกกล่าวหา ในความเป็นจริงแล้ว การอัปเดตเหล่านี้เป็นเครื่องมือในการส่งมอบซอฟต์แวร์ไม่พึงประสงค์
• เครือข่ายการแชร์ไฟล์ : แอดแวร์และ PUP อาจถูกเผยแพร่ผ่านเครือข่ายการแชร์ไฟล์แบบ peer-to-peer (P2P) ผู้ใช้ที่ดาวน์โหลดไฟล์จากเครือข่ายเหล่านี้อาจได้รับแอดแวร์หรือ PUP ที่รวมมาโดยไม่รู้ตัวพร้อมกับเนื้อหาที่ต้องการ
• ไฟล์แนบอีเมลที่ติดไวรัส : แอดแวร์และ PUP อาจถูกแจกจ่ายผ่านไฟล์แนบอีเมลที่ติดไวรัสหรือลิงก์ในอีเมลสแปม การเปิดไฟล์แนบเหล่านี้หรือการคลิกที่ลิงก์สามารถเริ่มต้นการดาวน์โหลดและติดตั้งซอฟต์แวร์ที่ไม่ต้องการได้

กลยุทธ์การเผยแพร่ที่ไม่เหมาะสมเหล่านี้แสดงให้เห็นถึงลักษณะการหลอกลวงของแอดแวร์และ PUP และความเต็มใจที่จะใช้ประโยชน์จากการขาดความตระหนักหรือความระมัดระวังของผู้ใช้ เพื่อป้องกันตนเองจากภัยคุกคามเหล่านี้ ผู้ใช้ควรใช้ความระมัดระวังขณะดาวน์โหลดและติดตั้งซอฟต์แวร์ ระวังโฆษณาและป๊อปอัป และอัปเดตซอฟต์แวร์ป้องกันไวรัสและซอฟต์แวร์รักษาความปลอดภัยเป็นประจำเพื่อตรวจหาและป้องกันไม่ให้ซอฟต์แวร์ที่ไม่ต้องการแทรกซึมเข้าไปในอุปกรณ์ของตน