Conquerable.app

จากการประเมิน Conquerable.app อย่างละเอียด นักวิจัยด้านความปลอดภัยของข้อมูลพบว่านี่เป็นอีกตัวอย่างหนึ่งของแอดแวร์ที่ไม่น่าเชื่อถือซึ่งออกแบบมาเพื่อกำหนดเป้าหมายผู้ใช้ Mac โดยเฉพาะ เมื่อติดตั้ง Conquerable.app บนระบบแล้ว มันจะแสดงความชอบในการแสดงโฆษณาที่ล่วงล้ำ และมีศักยภาพในการรวบรวมข้อมูลส่วนบุคคล เป็นที่น่าสังเกตว่าแอปพลิเคชันที่มีลักษณะคล้ายคลึงกันมักจะใช้วิธีการกระจายที่น่าสงสัย ซึ่งเพิ่มองค์ประกอบที่น่ากังวลให้กับการปรากฏตัวของแอปพลิเคชันเหล่านั้น การค้นพบที่สำคัญเพิ่มเติมในระหว่างการวิเคราะห์คือการระบุความเกี่ยวข้องของ Conquerable.app กับกลุ่มแอดแวร์ Pirrit

Conquerable.app อาจทำให้ผู้ใช้ต้องเผชิญกับปัญหาความเป็นส่วนตัวที่ไม่พึงประสงค์

Conquerable.app จัดแสดงโฆษณาที่ล่วงล้ำที่หลากหลายซึ่งครอบคลุมรูปแบบต่าง ๆ เช่นป๊อปอัป แบนเนอร์ และโฆษณาคั่นระหว่างหน้า โฆษณาเหล่านี้ไม่เพียงแต่รบกวนประสบการณ์ผู้ใช้เท่านั้น แต่ยังก่อให้เกิดความเสี่ยงที่สำคัญอีกด้วย ผู้ใช้อาจพบโฆษณาที่ส่งเสริมโปรแกรมที่ไม่พึงประสงค์ การอัปเดตซอฟต์แวร์ปลอม หรือข้อเสนอที่หลอกลวง ซึ่งอาจนำพวกเขาไปยังเว็บไซต์ที่น่าสงสัยซึ่งทำให้พวกเขาเผชิญกับภัยคุกคามความปลอดภัยต่างๆ

อันตรายยังขยายออกไปอีกเนื่องจากเว็บไซต์เหล่านี้อาจใช้กลวิธีเพื่อหลอกลวงผู้ใช้ให้เปิดเผยข้อมูลที่ละเอียดอ่อน รวมถึงชื่อผู้ใช้ รหัสผ่าน และรายละเอียดทางการเงิน นอกจากนี้ หน้าเว็บที่เกี่ยวข้องกับโฆษณาของ Conquerable.app อาจมีเนื้อหาที่น่าสงสัย รวมถึงมัลแวร์ด้วย ผู้ใช้โดยไม่คำนึงถึงความเสี่ยงเหล่านี้ อาจดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายโดยไม่ได้ตั้งใจซึ่งส่งผลต่อความปลอดภัยและความเป็นส่วนตัวของอุปกรณ์ของตน

พฤติกรรมการโฆษณาเชิงรุกของ Conquerable.app มีศักยภาพที่จะขัดขวางประสบการณ์ผู้ใช้โดยรวม ลดประสิทธิภาพของอุปกรณ์ และสร้างสภาพแวดล้อมที่ท้าทายสำหรับผู้ใช้ในการแยกแยะระหว่างเนื้อหาที่ถูกกฎหมายและเนื้อหาที่หลอกลวง

อีกเหตุผลที่น่าสนใจในการพิจารณาลบ Conquerable.app คือความสามารถในการรวบรวมข้อมูล แอปพลิเคชันอาจรวบรวมข้อมูลที่หลากหลาย รวมถึงประวัติการเรียกดู คำค้นหา ที่อยู่ IP ตัวระบุอุปกรณ์ และแม้แต่ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือรายละเอียดบัตรเครดิต ข้อมูลที่เก็บเกี่ยวนี้อาจถูกนำไปใช้ในทางที่ผิดเพื่อจุดประสงค์ที่เป็นอันตราย เช่น การไฮแจ็กบัญชีส่วนตัว และการแสวงหาผลประโยชน์ทางการเงิน

จะป้องกันแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) จากการแทรกซึมอุปกรณ์ของคุณได้อย่างไร

ผู้ใช้ควรตระหนักถึงวิธีการแจกจ่ายต่างๆ ที่ใช้โดย PUP และแอดแวร์ เพื่อป้องกันการติดตั้งแอปพลิเคชันที่ล่วงล้ำเหล่านี้บนอุปกรณ์ของตนโดยไม่ตั้งใจ วิธีการกระจายทั่วไปหลายวิธี ได้แก่ :

• ซอฟต์แวร์ที่แถมมา : PUP และแอดแวร์มักจะมาพร้อมกับซอฟต์แวร์ที่ดูเหมือนถูกกฎหมายซึ่งผู้ใช้เต็มใจดาวน์โหลด ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามหรือพลาดการเปิดเผยโปรแกรมเพิ่มเติมที่รวมอยู่ในแพ็คเกจ จำเป็นอย่างยิ่งที่จะต้องอ่านข้อความแจ้งการติดตั้งอย่างละเอียดและเลือกตัวเลือกการติดตั้งแบบกำหนดเองเพื่อยกเลิกการเลือกซอฟต์แวร์ที่รวมมาไม่ต้องการ
• โปรแกรมติดตั้งที่หลอกลวง : แนวทางปฏิบัติในการเผยแพร่ที่ร่มรื่นเกี่ยวข้องกับการใช้โปรแกรมติดตั้งที่หลอกลวงซึ่งทำให้ผู้ใช้เข้าใจผิดให้ยอมรับการติดตั้ง PUP หรือแอดแวร์ โปรแกรมติดตั้งอาจใช้ภาษาที่ทำให้เข้าใจผิด ช่องทำเครื่องหมายที่ไม่ชัดเจน หรือใช้อินเทอร์เฟซที่น่าสับสนเพื่อหลอกให้ผู้ใช้ติดตั้งโปรแกรมที่ไม่พึงประสงค์โดยไม่ได้ตั้งใจ ผู้ใช้ควรใช้ความระมัดระวังในการดาวน์โหลดและติดตั้งซอฟต์แวร์ โดยเฉพาะจากแหล่งที่ไม่คุ้นเคย
• การอัปเดตและการดาวน์โหลดปลอม : เว็บไซต์ที่ทำให้เข้าใจผิดหรือโฆษณาป๊อปอัปหลอกลวงอาจกล่าวอ้างอย่างเป็นเท็จว่าซอฟต์แวร์หรือปลั๊กอินบางตัวจำเป็นต้องอัปเดต ผู้ใช้อาจดาวน์โหลดและติดตั้ง PUP หรือแอดแวร์โดยไม่รู้ตัวแทนการอัปเดตที่ถูกต้องตามกฎหมาย การอัปเดตซอฟต์แวร์ผ่านช่องทางอย่างเป็นทางการเป็นสิ่งสำคัญเท่านั้น และหลีกเลี่ยงการคลิกป๊อปอัปหรือโฆษณาที่น่าสงสัย
• แพลตฟอร์มฟรีแวร์และแชร์แวร์ : PUP และแอดแวร์อาจถูกเผยแพร่ผ่านแพลตฟอร์มฟรีแวร์และแชร์แวร์ ซึ่งผู้ใช้สามารถดาวน์โหลดซอฟต์แวร์ได้ฟรี การรวมโปรแกรมที่ไม่พึงประสงค์ไม่ได้รับการเปิดเผยอย่างเพียงพอเสมอไปในระหว่างกระบวนการดาวน์โหลดและติดตั้ง ผู้ใช้ควรใช้ความระมัดระวัง ค้นคว้าแหล่งซอฟต์แวร์ และเลือกใช้แพลตฟอร์มที่เชื่อถือได้
• คลิกเบตและโฆษณาที่ทำให้เข้าใจผิด : โฆษณาที่คลุมเครือหรือคลิกเบตบนเว็บไซต์ต่างๆ อาจแจ้งให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์หรือปลั๊กอินที่มีคำสัญญาที่น่าดึงดูด โฆษณาเหล่านี้อาจทำให้ผู้ใช้เข้าใจผิดในการติดตั้ง PUP หรือแอดแวร์โดยไม่รู้ตัว ผู้ใช้ควรหลีกเลี่ยงการคลิกโฆษณาที่น่าสงสัยและดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น
• กลยุทธ์วิศวกรรมสังคม : PUP และแอดแวร์อาจใช้กลยุทธ์วิศวกรรมสังคม เช่น แบบสำรวจปลอม การประกวด หรือข้อเสนอที่น่าสนใจ เพื่อหลอกล่อผู้ใช้ให้ดาวน์โหลดและติดตั้ง ผู้ใช้ควรระมัดระวังข้อเสนอที่ไม่คาดคิดและตรวจสอบแหล่งที่มาอย่างละเอียดก่อนที่จะดาวน์โหลดซอฟต์แวร์ใดๆ

เพื่อป้องกันวิธีการเผยแพร่เหล่านี้ ผู้ใช้ควรใช้แนวทางเชิงรุกด้วยความระมัดระวังในระหว่างการติดตั้งซอฟต์แวร์ หลีกเลี่ยงการดาวน์โหลดจากแหล่งที่ไม่น่าเชื่อถือ อัปเดตซอฟต์แวร์และโปรแกรมความปลอดภัยให้ทันสมัย และรับทราบข้อมูลเกี่ยวกับแนวทางปฏิบัติที่หลอกลวงทั่วไปในภูมิทัศน์ดิจิทัล . นอกจากนี้ การใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียงสามารถเพิ่มการป้องกัน PUP และแอดแวร์ได้อีกชั้นหนึ่ง