EscapeUpdate
นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้พบกับแอปพลิเคชั่น EscapeUpdate ซึ่งเป็นซอฟต์แวร์ที่น่าสงสัยซึ่งจากการวิเคราะห์แล้ว ได้รับการระบุว่าเป็นแอดแวร์ที่ไม่น่าเชื่อถืออีกตัวหนึ่ง แอปพลิเคชั่นนี้ได้รับการออกแบบโดยเน้นไปที่การกำหนดเป้าหมายผู้ใช้ Mac โดยเฉพาะ ผู้เชี่ยวชาญได้ตรวจสอบแล้วว่า EscapeUpdate เป็นส่วนหนึ่งของกลุ่มมัลแวร์ AdLoad ที่มีชื่อเสียง
เมื่อติดตั้งแอปพลิเคชั่นนี้แล้ว มันจะทำงานโดยทำให้ผู้ใช้ท่วมท้นด้วยโฆษณาที่ไม่พึงประสงค์และหลอกลวง กระทบต่อประสบการณ์ของผู้ใช้ และอาจนำไปสู่ข้อกังวลด้านความปลอดภัยทางไซเบอร์ต่างๆ การมีอยู่ของ EscapeUpdate ทำให้เกิดการแจ้งเตือนเนื่องจากการเชื่อมโยงกับมัลแวร์ AdLoad ที่โด่งดัง โดยเน้นถึงความสำคัญของการเฝ้าระวังและมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งสำหรับผู้ใช้ Mac
EscapeUpdate อาจทำให้ผู้ใช้มีความเสี่ยงด้านความเป็นส่วนตัวเพิ่มขึ้น
แอดแวร์ดำเนินการโดยการจัดเตรียมแคมเปญโฆษณาที่ล่วงล้ำซึ่งเกี่ยวข้องกับการวางเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป คูปอง ภาพซ้อนทับ และอื่นๆ บนเว็บไซต์ที่เยี่ยมชมและอินเทอร์เฟซต่างๆ โฆษณาที่อำนวยความสะดวกโดยแอดแวร์มักจะส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่มัลแวร์ โดยเฉพาะอย่างยิ่ง โฆษณาเหล่านี้บางส่วนสามารถถูกกระตุ้นได้ เช่น โดยการคลิก ซึ่งนำไปสู่การเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับอนุญาตจากผู้ใช้
สิ่งสำคัญคือต้องรับรู้ว่าแม้ว่าผลิตภัณฑ์และบริการที่ถูกกฎหมายอาจถูกโฆษณาผ่านช่องทางเหล่านี้ แต่ก็ไม่น่าจะได้รับการรับรองอย่างเป็นทางการในลักษณะนี้โดยนักพัฒนาหรือบุคคลที่ได้รับอนุญาต แต่มีความเป็นไปได้สูงที่การรับรองดังกล่าวดำเนินการโดยผู้ฉ้อโกงที่ใช้ประโยชน์จากโปรแกรมพันธมิตรของเนื้อหาเพื่อรับค่าคอมมิชชั่นอย่างผิดกฎหมาย
นอกจากนี้ แอปพลิเคชันแอดแวร์มักจะมีส่วนร่วมในการรวบรวมข้อมูลส่วนตัวโดยไม่ได้รับอนุญาต ซึ่งรวมถึงข้อมูลที่หลากหลาย เช่น URL ที่เข้าชม หน้าเว็บที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้ รหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่รวบรวมอาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม ซึ่งอาจรวมถึงอาชญากรไซเบอร์ด้วย ทำให้เกิดความกังวลอย่างมากเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ ผู้ใช้ควรใช้ความระมัดระวังและใช้มาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งเพื่อปกป้องตนเองจากผลกระทบที่อาจเป็นอันตรายของแอดแวร์
โปรดใช้ความระมัดระวังเมื่อติดตั้งแอปพลิเคชันจากแหล่งที่ไม่ได้รับการยืนยัน
โปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) และแอดแวร์มักถูกเผยแพร่ผ่านแนวทางปฏิบัติที่ไม่ชัดเจน โดยใช้ประโยชน์จากเทคนิคหลอกลวงเพื่อแทรกซึมระบบ ต่อไปนี้เป็นวิธีการทั่วไปที่ใช้ในการแพร่กระจาย PUP และแอดแวร์:
-
- ซอฟต์แวร์ที่ให้มา :
-
- PUP และแอดแวร์มักมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ที่ดูเหมือนถูกต้องตามกฎหมาย ผู้ใช้อาจติดตั้งโปรแกรมที่ไม่พึงประสงค์เหล่านี้โดยไม่ได้ตั้งใจเมื่อติดตั้งแอปพลิเคชันที่ต้องการโดยไม่ต้องตรวจสอบกระบวนการติดตั้งอย่างรอบคอบ โปรแกรมเพิ่มเติมมักจะรวมอยู่ในแพ็คเกจการติดตั้ง และผู้ใช้อาจมองข้ามช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้าเพื่อให้สิทธิ์ในการติดตั้ง
-
- การโฆษณาที่หลอกลวง :
-
- โฆษณาที่ฉ้อโกงหรือป๊อปอัปที่ทำให้เข้าใจผิดบนเว็บไซต์สามารถโน้มน้าวให้ผู้ใช้คลิกโฆษณาเหล่านั้น ซึ่งนำไปสู่การดาวน์โหลดและติดตั้ง PUP หรือแอดแวร์โดยไม่ได้ตั้งใจ โฆษณาเหล่านี้อาจปลอมแปลงเป็นการอัปเดตที่ถูกต้องตามกฎหมายหรือการแจ้งเตือนด้านความปลอดภัยแก่ผู้ใช้ที่หลอกลวง
-
- การอัปเดตซอฟต์แวร์ปลอม :
-
- อาชญากรไซเบอร์อาจสร้างการแจ้งเตือนการอัปเดตซอฟต์แวร์ปลอมที่แจ้งให้ผู้ใช้ดาวน์โหลดและติดตั้งการอัปเดตสำหรับแอปพลิเคชันยอดนิยม ในความเป็นจริง การอัปเดตเหล่านี้ประกอบด้วย PUP หรือแอดแวร์ ผู้ใช้ที่ตกอยู่ภายใต้ข้อความหลอกลวงเหล่านี้สามารถนำซอฟต์แวร์ที่ไม่พึงประสงค์เข้าสู่ระบบของตนโดยไม่รู้ตัว
-
- ดาวน์โหลดฟรีแวร์และแชร์แวร์ :
-
- PUP และแอดแวร์มักมาพร้อมกับแอปพลิเคชันฟรีหรือแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์จากแหล่งที่มีชื่อเสียงน้อยกว่าอาจดาวน์โหลดโปรแกรมที่ไม่พึงประสงค์เพิ่มเติมพร้อมกับแอปพลิเคชันที่ต้องการโดยไม่รู้ตัว สิ่งสำคัญคือต้องได้รับซอฟต์แวร์จากแหล่งที่เป็นทางการหรือเชื่อถือได้
-
- ไฟล์แนบและลิงค์อีเมล :
-
- PUP และแอดแวร์อาจถูกแจกจ่ายผ่านอีเมลฟิชชิ่งที่มีไฟล์แนบหรือลิงก์ที่ไม่ปลอดภัย การคลิกลิงก์เหล่านี้หรือดาวน์โหลดไฟล์แนบอาจนำไปสู่การติดตั้งซอฟต์แวร์ไม่พึงประสงค์โดยไม่ได้ตั้งใจ
-
- วิศวกรรมสังคม :
-
- ผู้ฉ้อโกงใช้กลยุทธ์วิศวกรรมสังคมเพื่อให้ผู้ใช้ดาวน์โหลดและติดตั้ง PUP หรือแอดแวร์ ซึ่งอาจเกี่ยวข้องกับการแจ้งเตือนปลอม การเตือน หรือข้อความที่สร้างความรู้สึกเร่งด่วน กดดันให้ผู้ใช้ดำเนินการที่ส่งผลให้เกิดการติดตั้งโปรแกรมที่ไม่พึงประสงค์
เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการแพร่กระจายของ PUP และแอดแวร์ ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ รักษาซอฟต์แวร์ให้ทันสมัยอยู่เสมอ ใช้เครื่องมือป้องกันไวรัสหรือป้องกันมัลแวร์ที่มีชื่อเสียง และระมัดระวังในขณะที่ท่องอินเทอร์เน็ตเพื่อหลีกเลี่ยงการคลิกที่น่าสงสัย ลิงก์หรือป๊อปอัป การตรวจสอบโปรแกรมและส่วนขยายเบราว์เซอร์ที่ติดตั้งเป็นประจำยังสามารถช่วยระบุและลบซอฟต์แวร์ที่ไม่ต้องการได้
