'ดาวน์โหลด Pro' แอดแวร์
พบส่วนขยายเบราว์เซอร์ Download Pro ถูกโปรโมตผ่านเว็บไซต์ที่น่าสงสัยและไม่น่าเชื่อถือ ส่วนขยายนี้วางตลาดสำหรับผู้ใช้ในฐานะเครื่องมือที่มีประโยชน์ซึ่งสามารถช่วยในการจัดการการดาวน์โหลดและประวัติการดาวน์โหลดได้ดีขึ้น อย่างไรก็ตาม หลังจากทำการวิเคราะห์ Download Pro อย่างละเอียด นักวิจัยด้านความปลอดภัยในโลกไซเบอร์ยืนยันว่าส่วนขยายนี้ทำหน้าที่เป็นแอดแวร์จริงๆ
แอดแวร์เช่น Download Pro อาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยหรือความเป็นส่วนตัวต่างๆ
แอดแวร์เป็นซอฟต์แวร์ประเภทหนึ่งที่ออกแบบมาเพื่อสนับสนุนแคมเปญโฆษณาโดยการแสดงโฆษณาบนอินเทอร์เฟซต่างๆ เช่น เว็บไซต์และเดสก์ท็อป โฆษณานี้อาจล่วงล้ำได้ เนื่องจากโฆษณามักออกแบบมาเพื่อส่งเสริมกลโกง ซอฟต์แวร์ที่ไม่น่าไว้วางใจหรือเป็นอันตราย และมัลแวร์ ในบางกรณี โฆษณายังสามารถเริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนเร้นเมื่อถูกคลิก
โปรดทราบว่าบางครั้งผลิตภัณฑ์และบริการที่ถูกต้องตามกฎหมายสามารถโฆษณาผ่านแอดแวร์ได้ แต่เป็นไปได้ยากที่นักพัฒนาหรือผู้สร้างจะมีส่วนร่วมในการส่งเสริมการขายประเภทนี้ มีแนวโน้มว่าสแกมเมอร์กำลังใช้โปรแกรมพันธมิตรของเนื้อหาเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
แม้ว่าจะเป็นไปได้ว่าซอฟต์แวร์ที่สนับสนุนการโฆษณาอาจไม่แสดงโฆษณาที่ล่วงล้ำหากเงื่อนไขบางประการไม่เหมาะสม เช่น เบราว์เซอร์หรือสเปกระบบที่เข้ากันไม่ได้ หรือหากผู้ใช้ไม่ได้เยี่ยมชมเว็บไซต์ใดเว็บไซต์หนึ่ง การมีอยู่ของ Download Pro บนอุปกรณ์ยังคงก่อให้เกิด เสี่ยงต่อความปลอดภัยและความเป็นส่วนตัวของผู้ใช้
เหตุผลประการหนึ่งคือ Download Pro น่าจะมีความสามารถในการติดตามข้อมูล ซึ่งหมายความว่าอาจสามารถรวบรวมข้อมูลที่เป็นเป้าหมายเกี่ยวกับกิจกรรมออนไลน์ของผู้ใช้ได้ ซึ่งมักจะรวมถึง URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา ดาวน์โหลด คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบ รายละเอียดที่ระบุตัวบุคคลได้ และข้อมูลที่เกี่ยวข้องกับการเงิน เหนือสิ่งอื่นใด ข้อมูลนี้สามารถสร้างรายได้โดยการขายให้กับบุคคลที่สามหรือนำไปใช้ในทางที่ผิดเพื่อหากำไร
ผู้ใช้ควรตระหนักถึงวิธีการที่น่าสงสัยที่เกี่ยวข้องกับการแจกจ่าย PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ)
PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์คือโปรแกรมซอฟต์แวร์ที่โดยทั่วไปแล้วได้รับการออกแบบมาเพื่อแสดงโฆษณาที่ไม่พึงประสงค์ จี้เว็บเบราว์เซอร์ หรือรวบรวมข้อมูลผู้ใช้โดยที่พวกเขาไม่รู้หรือไม่ยินยอม โปรแกรมประเภทนี้มักรวมมากับซอฟต์แวร์อื่นหรือติดตั้งโดยที่ผู้ใช้ไม่ทราบหรือไม่ยินยอม
เพื่อปกปิดการติดตั้งจากความสนใจของผู้ใช้ PUP และแอดแวร์มักใช้กลยุทธ์ที่หลากหลาย นี่คือตัวอย่างบางส่วน:
- การรวม: PUPs และแอดแวร์มักรวมมากับการดาวน์โหลดซอฟต์แวร์ที่ถูกต้อง เช่น เกมฟรีหรือเครื่องเล่นมีเดีย เมื่อผู้ใช้ติดตั้งซอฟต์แวร์ PUP หรือแอดแวร์จะถูกติดตั้งโดยที่พวกเขาไม่รู้
- ข้อความแจ้งการติดตั้งที่ทำให้เข้าใจผิด: PUP และแอดแวร์บางตัวใช้ข้อความแจ้งการติดตั้งที่ทำให้เข้าใจผิดซึ่งหลอกให้ผู้ใช้ตกลงที่จะติดตั้งซอฟต์แวร์ ตัวอย่างเช่น ข้อความแจ้งอาจอ้างว่าซอฟต์แวร์จำเป็นต่อการดูเว็บไซต์ใดเว็บไซต์หนึ่งหรือเพื่อเข้าถึงเนื้อหาบางอย่าง
- ตัวเลือกการติดตั้งที่ซ่อนอยู่: PUP และแอดแวร์บางตัวอาจถูกติดตั้งโดยมีตัวเลือกการติดตั้งที่ซ่อนอยู่ซึ่งถูกเลือกไว้ตามค่าเริ่มต้น ตัวเลือกเหล่านี้อาจทำให้โปรแกรมรวบรวมข้อมูลผู้ใช้หรือแสดงโฆษณาที่ไม่ต้องการ
- ปลอมตัวเป็นซอฟต์แวร์ที่ถูกต้อง: PUP และแอดแวร์บางตัวอาจได้รับการออกแบบให้ดูเหมือนโปรแกรมซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ซึ่งอาจทำให้ผู้ใช้ตรวจสอบได้ยากว่าโปรแกรมนั้นไม่เป็นที่ต้องการหรือเป็นอันตราย
- วิศวกรรมสังคม: ลูกหมาและแอดแวร์อาจใช้กลยุทธ์วิศวกรรมสังคมเพื่อโน้มน้าวให้ผู้ใช้ติดตั้ง ตัวอย่างเช่น โปรแกรมอาจอ้างว่าให้รางวัลฟรีหรือสิ่งจูงใจอื่นๆ เพื่อแลกกับการติดตั้งซอฟต์แวร์
โดยรวมแล้ว PUP และแอดแวร์มักจะใช้กลยุทธ์หลอกลวงเพื่อปกปิดการติดตั้งจากความสนใจของผู้ใช้ ผู้ใช้สามารถป้องกันตนเองได้ด้วยการระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์และให้ความสนใจอย่างใกล้ชิดกับคำแนะนำและตัวเลือกการติดตั้ง
