CrossSighnfld
นักวิจัยของ Infosec กำลังเตือนผู้ใช้เกี่ยวกับแอปพลิเคชันโกงที่เรียกว่า CrossSighnfld เมื่อทำการวิเคราะห์เชิงลึกของแอปพลิเคชั่นนี้ พวกเขาเปิดเผยว่าหน้าที่หลักของมันคือแอดแวร์ นอกจากนี้ยังได้รับการยืนยันว่าแอปพลิเคชันนี้กำหนดเป้าหมายระบบ Mac โดยเฉพาะ หลังจากที่ CrossSighnfld แทรกซึมเข้าไปในอุปกรณ์ ก็มักจะสร้างคำเตือนด้านความปลอดภัยพร้อมข้อความ เช่น 'CrossSighnfld จะทำให้คอมพิวเตอร์ของคุณเสียหาย'
CrossSighnfld อาจทำให้ผู้ใช้ต้องเผชิญกับปัญหาความเป็นส่วนตัวที่ร้ายแรง
CrossSighnfld เป็นซอฟต์แวร์รูปแบบหนึ่งที่สร้างขึ้นเพื่อสร้างโฆษณาที่ไม่พึงประสงค์และหลอกลวงบนอุปกรณ์ของผู้ใช้ โฆษณาเหล่านี้ซึ่งมาจากบุคคลที่สาม จะปรากฏในอินเทอร์เฟซต่างๆ และก่อให้เกิดภัยคุกคามที่สำคัญในขณะที่โฆษณาส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และมัลแวร์ที่อาจเกิดขึ้น
ในบางสถานการณ์ การโต้ตอบกับโฆษณาเหล่านี้อาจเริ่มต้นการดาวน์โหลดหรือการติดตั้งอัตโนมัติโดยไม่ได้รับความยินยอมจากผู้ใช้ ซึ่งเป็นอันตรายต่อความปลอดภัยและความเป็นส่วนตัวของระบบอีกด้วย แม้ว่าผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายบางอย่างอาจได้รับการโปรโมตผ่านช่องทางเหล่านี้ แต่สิ่งสำคัญคือต้องตระหนักว่าฝ่ายที่เป็นทางการไม่น่าจะให้การรับรองในลักษณะดังกล่าว ผู้ฉ้อโกงมักจะใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับเนื้อหาเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
ปัญหาหลักประการหนึ่งที่เกี่ยวข้องกับแอดแวร์ รวมถึง CrossSighnfld คือการเก็บเกี่ยวข้อมูล แอดแวร์มักจะรวบรวมข้อมูลเป้าหมาย รวมถึง URL ที่เข้าชม หน้าที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้ รหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคล และแม้แต่หมายเลขบัตรเครดิต ข้อมูลที่รวบรวมนี้อาจไปอยู่ในมือของบุคคลที่สามที่มีจิตใจไม่ดีหรือนำไปใช้ในทางที่ผิดเพื่อผลกำไร ก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยที่สำคัญสำหรับผู้ใช้
ให้ความสนใจเสมอเมื่อติดตั้งแอปพลิเคชันจากแหล่งที่ไม่ได้รับการยืนยัน
แอดแวร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) มักใช้กลยุทธ์ที่น่าสงสัยในการเผยแพร่ โดยใช้ประโยชน์จากกลวิธีหลอกลวงเพื่อแทรกซึมระบบของผู้ใช้ วิธีการทั่วไปบางประการได้แก่:
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP อาจมาพร้อมกับซอฟต์แวร์หรือแอพพลิเคชั่นที่ดูเหมือนถูกต้องตามกฎหมาย ผู้ใช้อาจดาวน์โหลดและติดตั้งโปรแกรมไม่พึงประสงค์เหล่านี้พร้อมกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว โดยเฉพาะอย่างยิ่งเมื่อได้รับซอฟต์แวร์จากแหล่งบุคคลที่สาม
- การโฆษณาที่หลอกลวง : แอดแวร์อาจถูกเผยแพร่ผ่านโฆษณาที่ทำให้เข้าใจผิดซึ่งแจ้งให้ผู้ใช้คลิกลิงก์หรือดาวน์โหลดไฟล์ โฆษณาเหล่านี้อาจเลียนแบบการแจ้งเตือนของระบบ การอัปเดตซอฟต์แวร์ หรือข้อเสนอที่น่าดึงดูดอื่นๆ โดยหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์โดยไม่ได้ตั้งใจ
- ฟรีแวร์และแชร์แวร์ : แอดแวร์และ PUP อาจรวมอยู่ในแอปพลิเคชันฟรีหรือแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดและติดตั้งซอฟต์แวร์ฟรีโดยไม่ได้ตรวจสอบกระบวนการติดตั้งอย่างละเอียด อาจลงเอยด้วยการติดตั้งโปรแกรมไม่พึงประสงค์เพิ่มเติมโดยไม่ได้ตั้งใจ
- การอัปเดตและการดาวน์โหลดปลอม : แอดแวร์สามารถปลอมตัวเป็นการอัปเดตปลอมหรือดาวน์โหลดซอฟต์แวร์ยอดนิยมได้ ผู้ใช้อาจถูกล่อลวงให้ดาวน์โหลดสิ่งที่ดูเหมือนจะเป็นการอัพเดตที่ถูกต้องตามกฎหมายเพื่อติดตั้งแอดแวร์หรือ PUP บนระบบของตนเท่านั้น
- มัลแวร์โฆษณา : การโฆษณาที่เป็นอันตรายหรือมัลแวร์โฆษณา เกี่ยวข้องกับการแทรกโค้ดที่เป็นอันตรายลงในโฆษณาออนไลน์ การคลิกที่โฆษณาเหล่านี้อาจนำไปสู่การดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP บนอุปกรณ์ของผู้ใช้โดยไม่ได้ตั้งใจ
- วิศวกรรมสังคม : ผู้สร้างแอดแวร์อาจใช้เทคนิควิศวกรรมสังคม เช่น การแจ้งเตือนปลอมหรือข้อความที่อ้างว่าจำเป็นต้องติดตั้งซอฟต์แวร์บางอย่างด้วยเหตุผลด้านความปลอดภัย ผู้ใช้อาจถูกชักชวนให้ดาวน์โหลดและติดตั้งซอฟต์แวร์ตามข้อมูลอันเป็นเท็จ
- ส่วนขยายเบราว์เซอร์ : แอดแวร์มักแพร่กระจายผ่านส่วนขยายหรือปลั๊กอินของเบราว์เซอร์ที่เป็นอันตราย ผู้ใช้อาจติดตั้งส่วนขยายเหล่านี้โดยไม่ตั้งใจ โดยเชื่อว่าส่วนขยายเหล่านี้ช่วยปรับปรุงประสบการณ์การท่องเว็บของตน แต่ท้ายที่สุดกลับแสดงโฆษณาที่ไม่ต้องการหรือรวบรวมข้อมูลผู้ใช้
- เครือข่ายการแชร์ไฟล์ : แอดแวร์และ PUP สามารถเผยแพร่ผ่านเครือข่ายการแชร์ไฟล์ที่ผู้ใช้ดาวน์โหลดซอฟต์แวร์ที่แคร็กหรือละเมิดลิขสิทธิ์ แหล่งที่มาที่ไม่เป็นทางการมักโฮสต์ซอฟต์แวร์เวอร์ชันที่ถูกบุกรุกซึ่งรวมถึงโปรแกรมที่ไม่พึงประสงค์เพิ่มเติม
เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของกลยุทธ์เหล่านี้ จำเป็นอย่างยิ่งที่ผู้ใช้จะต้องดาวน์โหลดซอฟต์แวร์จากแหล่งที่มาอย่างเป็นทางการเท่านั้น อ่านคำแนะนำในการติดตั้งอย่างละเอียด อัปเดตซอฟต์แวร์รักษาความปลอดภัยให้ทันสมัยอยู่เสมอ และใช้ความระมัดระวังเมื่อโต้ตอบกับโฆษณาออนไลน์และป๊อปอัป การตรวจสอบแอปพลิเคชันและส่วนขยายเบราว์เซอร์ที่ติดตั้งเป็นประจำสามารถช่วยระบุและลบโปรแกรมที่ไม่ต้องการได้
