DeviceControl
การปกป้องอุปกรณ์ Mac จากมัลแวร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) เป็นสิ่งสำคัญสำหรับการรักษาความปลอดภัยและความเป็นส่วนตัวทางออนไลน์ PUP ชนิดหนึ่งที่นักวิจัยระบุคือ DeviceControl ซึ่งทำงานเป็นแอดแวร์ภายในตระกูลมัลแวร์ AdLoad แอปพลิเคชั่นที่น่าสงสัยได้รับการออกแบบมาเพื่อสร้างรายได้ผ่านแคมเปญโฆษณาที่ล่วงล้ำ
สารบัญ
ทำความเข้าใจเกี่ยวกับแอดแวร์ DeviceControl
DeviceControl ทำหน้าที่เป็นแอดแวร์เป็นหลัก โดยมุ่งหวังผลกำไรจากการแสดงโฆษณาที่ล่วงล้ำผ่านอินเทอร์เฟซต่างๆ โฆษณาเหล่านี้มักจะก้าวร้าวและสามารถปรากฏบนเว็บไซต์ หน้าต่างป๊อปอัป หรือภายในระบบปฏิบัติการเอง
ความเสี่ยงที่เกี่ยวข้องกับแอดแวร์
โฆษณาที่รองรับแอดแวร์มักส่งเสริมกลยุทธ์ ซอฟต์แวร์หลอกลวง หรือแม้แต่มัลแวร์ การคลิกที่โฆษณาเหล่านี้สามารถเริ่มต้นสคริปต์ที่แอบดาวน์โหลดและติดตั้งโปรแกรมหรือมัลแวร์ที่ไม่ต้องการลงในอุปกรณ์ของผู้ใช้
ความสามารถในการติดตามข้อมูล
DeviceControl ก็เหมือนกับแอดแวร์อื่นๆ ที่อาจมาพร้อมกับฟังก์ชันการติดตามข้อมูล สามารถรวบรวมข้อมูลที่ละเอียดอ่อนได้หลากหลาย รวมถึง URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา คุกกี้ ข้อมูลการเข้าสู่ระบบ และแม้แต่ข้อมูลทางการเงิน ข้อมูลที่รวบรวมนี้มักจะใช้สำหรับการโฆษณาที่ตรงเป้าหมายหรือขายให้กับผู้โฆษณาบุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้
กลยุทธ์การกระจายของ PUP เช่นเดียวกับ DeviceControl
PUP ใช้กลวิธีหลอกลวงและบิดเบือนมากมายเพื่อติดตั้งตัวเองบนอุปกรณ์ของผู้ใช้อย่างลับๆ กลยุทธ์เหล่านี้ใช้ประโยชน์จากช่องโหว่ในพฤติกรรมของผู้ใช้ การออกแบบซอฟต์แวร์ และความไว้วางใจที่ผู้ใช้มีต่อซอฟต์แวร์และเว็บไซต์ที่ดูถูกกฎหมาย ต่อไปนี้เป็นกลยุทธ์การกระจายอันร่มรื่นทั่วไปที่ PUP ใช้:
- การรวมกับฟรีแวร์หรือแชร์แวร์ : PUP มักจะมาพร้อมกับซอฟต์แวร์ฟรีหรือแชร์แวร์ที่ผู้ใช้ตั้งใจดาวน์โหลดจากอินเทอร์เน็ต ชุดรวมเหล่านี้อาจรวมถึงแอปพลิเคชันยอดนิยม เช่น ตัวแปลงไฟล์ เครื่องเล่นสื่อ หรือยูทิลิตี้ระบบ ในระหว่างกระบวนการติดตั้งซอฟต์แวร์ที่ต้องการ ผู้ใช้อาจพบข้อเสนอเพิ่มเติมในการติดตั้งโปรแกรมที่ไม่เกี่ยวข้อง โดยทั่วไปข้อเสนอเหล่านี้จะถูกเลือกไว้ล่วงหน้าเพื่อเลือกใช้ตามค่าเริ่มต้น ทำให้ง่ายสำหรับผู้ใช้ในการติดตั้ง PUP ควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่ได้ตั้งใจ
- การอัปเดตซอฟต์แวร์ที่ทำให้เข้าใจผิด : PUP ปลอมแปลงเป็นการอัปเดตซอฟต์แวร์หรือปลั๊กอินที่ถูกต้องตามกฎหมายที่ผู้ใช้พบขณะท่องเว็บ การอัปเดตปลอมเหล่านี้มักอ้างว่าปรับปรุงความปลอดภัยหรือปรับปรุงฟังก์ชันการทำงาน ผู้ใช้อาจพบข้อความป๊อปอัปหรือแบนเนอร์บนเว็บไซต์แจ้งให้อัปเดตซอฟต์แวร์ เช่น Adobe Flash Player หรือ Java การคลิกที่ข้อความแจ้งเหล่านี้จะนำไปสู่การติดตั้ง PUP แทนการอัปเดตของแท้
- ปุ่มดาวน์โหลดและโฆษณาปลอม : PUP ใช้กลยุทธ์การโฆษณาที่หลอกลวงบนเว็บไซต์เพื่อหลอกให้ผู้ใช้คลิกปุ่มดาวน์โหลดปลอมหรือโฆษณาที่ดูเหมือนว่าถูกต้องตามกฎหมาย โฆษณาเหล่านี้มักจะเลียนแบบการออกแบบปุ่มดาวน์โหลดของแท้สำหรับซอฟต์แวร์หรือสื่อยอดนิยม โดยหลอกให้ผู้ใช้ดาวน์โหลด PUP แทนที่จะเป็นเนื้อหาที่ต้องการ
- ส่วนขยายและส่วนเสริมของเบราว์เซอร์ : PUP อาจปลอมตัวเป็นส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ที่เป็นประโยชน์ซึ่งอ้างว่ามีฟังก์ชันหรือคุณลักษณะที่ได้รับการปรับปรุง ผู้ใช้อาจได้รับแจ้งให้ติดตั้งส่วนขยายเหล่านี้ผ่านข้อความป๊อปอัป แบนเนอร์ หรือการแจ้งเตือนระบบปลอมขณะเรียกดู เมื่อติดตั้งแล้ว ส่วนขยายเหล่านี้สามารถปรับเปลี่ยนการตั้งค่าเบราว์เซอร์ ติดตามกิจกรรมออนไลน์ และแทรกโฆษณาที่ไม่ต้องการได้
- เทคนิควิศวกรรมสังคมและฟิชชิ่ง : นักพัฒนา PUP ใช้เทคนิควิศวกรรมสังคมเพื่อหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์ของตน ซึ่งมักเกี่ยวข้องกับอีเมลหลอกลวง การโทรติดต่อฝ่ายสนับสนุนทางเทคนิคปลอม หรือข้อความที่ดูเหมือนว่ามาจากแหล่งที่เชื่อถือได้ ผู้ใช้อาจได้รับอีเมลหรือข้อความที่กระตุ้นให้ดาวน์โหลดซอฟต์แวร์เพื่อแก้ไขปัญหาด้านความปลอดภัยหรือปรับปรุงประสิทธิภาพของระบบ การเข้าถึงลิงก์หรือดาวน์โหลดไฟล์แนบจากข้อความเหล่านี้อาจส่งผลให้มีการติดตั้ง PUP
เคล็ดลับการป้องกัน
เพื่อป้องกัน PUP และหลีกเลี่ยงการติดตั้งโดยไม่ได้ตั้งใจ ผู้ใช้ควร:
- ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เป็นทางการ : รับซอฟต์แวร์จากเว็บไซต์ที่มีชื่อเสียงและหลีกเลี่ยงไซต์ดาวน์โหลดของบุคคลที่สามที่อาจรวมซอฟต์แวร์เข้ากับ PUP
- อ่านข้อความแจ้งการติดตั้งอย่างละเอียด : ใส่ใจกับข้อความแจ้งการติดตั้งทั้งหมด และยกเลิกการเลือกข้อเสนอซอฟต์แวร์เพิ่มเติมที่ไม่เกี่ยวข้องกับโปรแกรมที่ต้องการ
- อัปเดตซอฟต์แวร์อยู่เสมอ : ตรวจสอบให้แน่ใจว่าซอฟต์แวร์ทั้งหมด รวมถึงระบบปฏิบัติการ เบราว์เซอร์ และปลั๊กอิน ได้รับการอัปเดตเพื่อลดช่องโหว่ด้านความปลอดภัย
- ใช้ซอฟต์แวร์ความปลอดภัย : ติดตั้งและอัปเดตซอฟต์แวร์ป้องกันมัลแวร์เป็นประจำซึ่งสามารถตรวจจับและบล็อก PUP และโปรแกรมที่ไม่ต้องการอื่น ๆ
- ระมัดระวังทางออนไลน์ : โปรดใช้ความระมัดระวังเมื่อคลิกโฆษณา ป๊อปอัป หรือดาวน์โหลดลิงก์จากเว็บไซต์ที่ไม่คุ้นเคยหรือน่าสงสัย
ด้วยการตระหนักถึงกลยุทธ์การกระจายที่ซ่อนเร้นเหล่านี้และดำเนินมาตรการเชิงรุก ผู้ใช้สามารถลดความเสี่ยงในการติดตั้ง PUP โดยไม่ได้ตั้งใจและปกป้องอุปกรณ์ของพวกเขาจากซอฟต์แวร์ที่ไม่พึงประสงค์และภัยคุกคามความปลอดภัยที่อาจเกิดขึ้น
DeviceControl วิดีโอ
เคล็ดลับ: เปิดเสียงของคุณและดูวิดีโอในโหมดเต็มหน้าจอ
