Cumbha.app
Cumbha.app เป็นแอปพลิเคชันแอดแวร์ ย่อมาจากซอฟต์แวร์ที่รองรับการโฆษณา โดยทั่วไปโปรแกรมที่ล่วงล้ำเหล่านี้แทรกซึมระบบโดยอ้างว่าเป็นแอปพลิเคชันที่ถูกต้องตามกฎหมาย และ Cumbha.app ก็ไม่มีข้อยกเว้น การทำงานภายในขอบเขตของซอฟต์แวร์หลอกลวง แอดแวร์นี้มุ่งเป้าไปที่อุปกรณ์ Mac โดยเฉพาะ โดยมองหาการสร้างรายได้ผ่านการโฆษณาเชิงรุกและล่วงล้ำ นอกจากนี้ Cumbha.app ยังถูกจัดให้เป็นสมาชิกของกลุ่มแอดแวร์ Pirrit
การมีอยู่ของ Cumbha.app อาจส่งผลให้ความเสี่ยงด้านความเป็นส่วนตัวเพิ่มขึ้น
แอดแวร์ทำงานโดยการนำเสนอเนื้อหากราฟิกของบุคคลที่สาม เช่น แบนเนอร์ ป๊อปอัป โอเวอร์เลย์ และอื่นๆ บนเว็บไซต์และอินเทอร์เฟซต่างๆ ที่ผู้ใช้เยี่ยมชม โฆษณาเหล่านี้มักจะส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และในบางกรณี แม้แต่มัลแวร์ด้วย การคลิกที่โฆษณาเหล่านี้อาจทำให้เกิดสคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับความยินยอมจากผู้ใช้
แม้ว่าจะมีความเป็นไปได้ที่จะพบกับผลิตภัณฑ์และบริการที่ถูกกฎหมายผ่านโฆษณาเหล่านี้ แต่ก็ไม่น่าเป็นไปได้อย่างยิ่งที่การส่งเสริมการขายดังกล่าวจะได้รับการรับรองจากฝ่ายที่เป็นทางการ บ่อยกว่านั้น แคมเปญโฆษณาเหล่านี้ถูกจัดทำโดยผู้ฉ้อโกงโดยมีเป้าหมายที่จะใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับเนื้อหาที่ได้รับการโปรโมต ดังนั้นจึงได้รับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกเหนือจากการโฆษณาที่ล่วงล้ำแล้ว แอดแวร์รวมถึง Cumbha.app มักจะมาพร้อมกับฟังก์ชันการติดตามข้อมูล ข้อมูลที่กำหนดเป้าหมายครอบคลุมข้อมูลที่เป็นความลับมากมาย เช่น ประวัติการเรียกดูและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคลได้ และข้อมูลทางการเงิน ข้อมูลที่มีช่องโหว่นี้อาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม รวมถึงผู้ที่อาจเป็นอาชญากรไซเบอร์ ซึ่งแสดงถึงความเสี่ยงที่สำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้
ให้ความสนใจเสมอเมื่อติดตั้งแอปพลิเคชันจากแหล่งที่ไม่คุ้นเคย
แอดแวร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) มักจะใช้วิธีการหลอกลวงต่างๆ เพื่อแทรกซึมและแพร่กระจายไปทั่วระบบ เทคนิคทั่วไปบางประการ ได้แก่:
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP มักจะมาพร้อมกับซอฟต์แวร์ที่ดูเหมือนถูกต้องตามกฎหมายซึ่งผู้ใช้ตั้งใจดาวน์โหลดและติดตั้ง ผู้ใช้อาจมองข้ามส่วนประกอบเพิ่มเติมในระหว่างขั้นตอนการติดตั้ง ซึ่งนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการโดยไม่ได้ตั้งใจ
- การดาวน์โหลดฟรีแวร์และแชร์แวร์ : การดาวน์โหลดซอฟต์แวร์ฟรีจากแหล่งที่ไม่เป็นทางการหรือน่าสงสัยมักมาพร้อมกับแอดแวร์หรือ PUP ผู้ใช้ที่กำลังมองหาแอปพลิเคชันฟรีอาจติดตั้งซอฟต์แวร์ไม่พึงประสงค์เพิ่มเติมโดยไม่ตั้งใจ หากพวกเขาไม่ได้ตรวจสอบกระบวนการติดตั้งอย่างรอบคอบและยกเลิกการเลือกส่วนประกอบที่รวมมา
- เว็บไซต์และโฆษณาหลอกลวง : การเยี่ยมชมเว็บไซต์ที่ไม่ปลอดภัยหรือการคลิกโฆษณาที่หลอกลวงสามารถกระตุ้นให้มีการดาวน์โหลดแอดแวร์หรือ PUP โดยอัตโนมัติ เว็บไซต์เหล่านี้มักใช้กลยุทธ์ที่ทำให้เข้าใจผิด เช่น ปุ่มดาวน์โหลดปลอมหรือป๊อปอัปที่ทำให้เข้าใจผิด โดยหลอกให้ผู้ใช้ติดตั้งโปรแกรมที่ไม่ต้องการ
- การอัปเดตปลอม : แอดแวร์และ PUP อาจปลอมตัวเป็นการอัปเดตซอฟต์แวร์ที่ถูกต้องตามกฎหมาย แจ้งให้ผู้ใช้ดาวน์โหลดและติดตั้งการอัปเดตที่ควรจะเป็น ผู้ใช้ที่ตกอยู่ภายใต้ข้อความแจ้งการอัปเดตปลอมเหล่านี้อาจแนะนำโปรแกรมที่ไม่ต้องการเข้าสู่ระบบของตนโดยไม่รู้ตัว
- ไฟล์แนบและลิงก์อีเมล : ไฟล์แนบอีเมลหรือลิงก์ที่เกี่ยวข้องกับการฉ้อโกงอาจทำให้เกิดการดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP อาชญากรไซเบอร์มักจะใช้เทคนิควิศวกรรมสังคมเพื่อแจ้งให้ผู้ใช้เข้าถึงไฟล์แนบหรือคลิกลิงก์ที่ทำให้ระบบของพวกเขาเสียหายในที่สุด
เพื่อป้องกันภัยคุกคามเหล่านี้ ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ โดยเฉพาะจากแหล่งที่ไม่เป็นทางการ และอัปเดตซอฟต์แวร์รักษาความปลอดภัยเป็นประจำเพื่อตรวจจับและลบแอดแวร์หรือ PUP ที่อาจเกิดขึ้น นอกจากนี้ การระมัดระวังในขณะที่เรียกดูและหลีกเลี่ยงการคลิกลิงก์หรือโฆษณาที่น่าสงสัยช่วยลดความเสี่ยงของการติดตั้งโดยไม่ได้ตั้งใจ
