แอดแวร์นักออกแบบ

นักวิจัยของ Infosec ได้พบกับแอปพลิเคชันตัวออกแบบที่น่าสงสัย เมื่อทำการวิเคราะห์อย่างละเอียดของซอฟต์แวร์นี้ เห็นได้ชัดว่ามันจัดอยู่ในหมวดหมู่ของแอดแวร์ การสืบสวนของนักวิจัยได้เปิดเผยว่านักออกแบบได้รับการประดิษฐ์ขึ้นโดยเจตนาโดยมีเจตนาที่จะเริ่มต้นและดำเนินการแคมเปญโฆษณาที่ล่วงล้ำ ยิ่งไปกว่านั้น มีความเป็นไปได้ที่แอปพลิเคชั่นนี้จะมีความสามารถเพิ่มเติมที่อาจเป็นอันตรายหรือล่วงล้ำโดยธรรมชาติ

Designer Adware อาจรวบรวมข้อมูลต่างๆ ซึ่งนำไปสู่ปัญหาความเป็นส่วนตัว

แอดแวร์เป็นซอฟต์แวร์ประเภทหนึ่งที่สร้างขึ้นโดยจงใจเพื่อสร้างรายได้ให้กับนักพัฒนาโดยส่งโฆษณาที่ไม่ต้องการและทำให้เข้าใจผิด โฆษณาเหล่านี้ ซึ่งอาจอยู่ในรูปแบบของป๊อปอัป แบนเนอร์ คูปอง ภาพซ้อนทับ และอื่นๆ มีแหล่งที่มาจากบุคคลที่สามและถูกแทรกเข้าไปในเว็บไซต์และส่วนต่อประสานต่างๆ ที่ผู้ใช้โต้ตอบด้วย

ผลกระทบของแคมเปญโฆษณาที่ล่วงล้ำของซอฟต์แวร์นี้อาจแตกต่างกันไป ขึ้นอยู่กับปัจจัยต่างๆ เช่น เบราว์เซอร์หรือความเข้ากันได้ของระบบ และเว็บไซต์เฉพาะที่เข้าชม อย่างไรก็ตาม ไม่ว่าการแสดงโฆษณาจะรุกล้ำมากเกินไปหรือไม่ การมีอยู่ของแอดแวร์ในระบบก็ก่อให้เกิดความเสี่ยงอย่างมากต่อความเป็นส่วนตัวและความปลอดภัยของอุปกรณ์

โฆษณาที่นำเสนอผ่านแอดแวร์มักจะส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่น่าสงสัยหรือเป็นอันตราย และในบางกรณี แม้กระทั่งมัลแวร์ การคลิกที่โฆษณาเชิงรุกเหล่านี้สามารถเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับความยินยอมจากผู้ใช้ เนื้อหาใดๆ ที่ดูเหมือนถูกกฎหมายที่แสดงอยู่ในโฆษณาเหล่านี้มักถูกแสวงประโยชน์จากนักต้มตุ๋นที่ใช้โปรแกรมพันธมิตรในทางที่ผิดเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย

นอกจากนี้ แอดแวร์ ซึ่งอาจรวมถึงแอปพลิเคชัน Designer มักมาพร้อมกับความสามารถในการติดตามข้อมูล ข้อมูลเป้าหมายอาจรวมถึงข้อมูลที่ละเอียดอ่อน เช่น ประวัติการเข้าชม ข้อความค้นหา คุกกี้จากการใช้อินเทอร์เน็ต รายละเอียดการเข้าสู่ระบบสำหรับบัญชีต่างๆ (รวมถึงชื่อผู้ใช้และรหัสผ่าน) และแม้แต่ข้อมูลทางการเงิน น่าเสียดายที่ข้อมูลที่เก็บเกี่ยวนี้สามารถแบ่งปันหรือขายให้กับบุคคลที่สาม ซึ่งอาจรวมถึงอาชญากรไซเบอร์ด้วย

แอดแวร์และ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) มักถูกติดตั้งเนื่องจากกลยุทธ์การกระจายที่ไม่เหมาะสม

แอดแวร์และ PUP ใช้กลยุทธ์หลอกลวงหลายรูปแบบเพื่อเผยแพร่ตัวเอง โดยมักใช้ประโยชน์จากช่องโหว่ของผู้ใช้และขาดความระมัดระวัง กลวิธีเหล่านี้ออกแบบมาเพื่อหลบเลี่ยงเรดาร์และเข้าถึงอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอมจากพวกเขา ต่อไปนี้คือกลวิธีการกระจายความร่มรื่นทั่วไปบางส่วนที่ใช้โดยแอดแวร์และ PUPs:

• Bundled Installers : แอดแวร์และ PUP มักรวมมากับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้ที่เร่งรีบในการติดตั้งหรือไม่ตรวจทานตัวเลือกการติดตั้งอย่างระมัดระวังอาจตกลงที่จะติดตั้งโปรแกรมที่ไม่ต้องการเพิ่มเติมเหล่านี้โดยไม่ได้ตั้งใจ
• การอัปเดตซอฟต์แวร์ปลอม : เว็บไซต์ที่ไม่ปลอดภัยหรือป๊อปอัปหลอกลวงเลียนแบบการแจ้งเตือนการอัปเดตซอฟต์แวร์ที่ถูกต้อง ผู้ใช้ที่ได้รับแจ้งให้ดาวน์โหลดและติดตั้งการอัปเดตอาจลงเอยด้วยการติดตั้งแอดแวร์หรือ PUP โดยไม่รู้ตัว
• ดาวน์โหลดฟรีแวร์และ 'ฟรี' : บางเว็บไซต์ให้บริการซอฟต์แวร์ เกม หรือสื่อฟรีที่มาพร้อมกับสตริงที่ซ่อนอยู่ ผู้ใช้ที่ดาวน์โหลดเนื้อหาจากแหล่งเหล่านี้อาจได้รับแอดแวร์หรือ PUP โดยไม่รู้ตัวพร้อมกับซอฟต์แวร์ที่ต้องการ
• การโฆษณาที่หลอกลวง : ผู้สร้างแอดแวร์และ PUP ใช้โฆษณาที่ทำให้เข้าใจผิดซึ่งสัญญาถึงข้อตกลงที่น่าสนใจ ส่วนลด หรือซอฟต์แวร์ที่มีค่า การคลิกที่โฆษณาเหล่านี้อาจทำให้ผู้ใช้ดาวน์โหลดและติดตั้งโปรแกรมที่ไม่ต้องการได้
• ไฟล์แนบและลิงก์ในอีเมล : อีเมลฟิชชิ่งอาจมีไฟล์แนบหรือลิงก์ที่เมื่อมีการโต้ตอบกัน จะนำไปสู่การดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP อีเมลเหล่านี้มักได้รับการออกแบบให้ดูเหมือนถูกต้องตามกฎหมาย ดึงดูดให้ผู้ใช้คลิก
• ยูทิลิตี้ระบบปลอม : แอดแวร์และ PUP บางตัวปลอมตัวเป็นเครื่องมือเพิ่มประสิทธิภาพระบบที่มีประโยชน์หรือเครื่องมือรักษาความปลอดภัย ผู้ใช้ที่เชื่อว่ากำลังดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมายอาจลงเอยด้วยโปรแกรมที่ไม่พึงประสงค์
• วิศวกรรมสังคม : แอดแวร์และ PUP ใช้เทคนิควิศวกรรมสังคมเพื่อควบคุมผู้ใช้ให้ดำเนินการตามเป้าหมายของผู้โจมตี ซึ่งอาจเกี่ยวข้องกับการกระตุ้นให้ผู้ใช้คลิกลิงก์ที่ทำให้เข้าใจผิดหรือติดตั้งซอฟต์แวร์ผ่านการจัดการทางจิตวิทยา

เพื่อป้องกันกลวิธีเหล่านี้ ผู้ใช้ควรฝึกนิสัยการท่องเว็บอย่างปลอดภัย หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ อัปเดตซอฟต์แวร์และระบบปฏิบัติการเป็นประจำ และใช้เครื่องมือป้องกันมัลแวร์ที่มีชื่อเสียงเพื่อระบุและลบแอดแวร์และ PUP