EssentialManager
นักวิจัยได้เปิดเผยแอปพลิเคชั่นโกงที่เรียกว่า EssentialManager ในระหว่างการตรวจสอบซอฟต์แวร์ที่น่าสงสัยและไม่น่าเชื่อถือ การสืบสวนของพวกเขาได้ยืนยันว่า EssentialManager เป็นแอดแวร์ที่ล่วงล้ำซึ่งมุ่งเป้าไปที่ผู้ใช้ Mac โดยเฉพาะ แอปพลิเคชั่นนี้ออกแบบมาเพื่อดำเนินการแคมเปญโฆษณาที่ไม่พึงประสงค์โดยทำให้ผู้ใช้ท่วมท้นด้วยโฆษณาที่น่าสงสัย ข้อกังวลที่สำคัญคือการเชื่อมโยงของ EssentialManager กับกลุ่มมัลแวร์AdLoad ที่โด่งดัง ซึ่งบ่งบอกถึงการเชื่อมต่อกับเครือข่ายซอฟต์แวร์ที่ไม่ปลอดภัยในวงกว้าง
EssentialManager อาจทำให้ผู้ใช้มีความเสี่ยงด้านความเป็นส่วนตัวเพิ่มขึ้น
โดยทั่วไปแอดแวร์จะทำงานโดยนำเสนอเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป คูปอง แบนเนอร์ ภาพซ้อนทับ และแบบสำรวจ ผ่านอินเทอร์เฟซต่างๆ โฆษณาเหล่านี้ส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตรายเป็นส่วนใหญ่ และแม้แต่มัลแวร์ การคลิกที่โฆษณาเหล่านี้บางส่วนสามารถกระตุ้นการทำงานของสคริปต์ ซึ่งนำไปสู่การดาวน์โหลดหรือการติดตั้งอย่างรอบคอบโดยที่ผู้ใช้ไม่ทราบ
สิ่งสำคัญคือต้องเน้นว่าแม้ว่าผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายอาจปรากฏในโฆษณาเหล่านี้เป็นครั้งคราว แต่ก็ไม่น่าจะได้รับการรับรองจากฝ่ายที่เป็นทางการ มีความเป็นไปได้มากกว่าที่ผู้ฉ้อโกงใช้โฆษณาเหล่านี้เพื่อใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับเนื้อหาที่ได้รับการโปรโมต ดังนั้นจึงได้รับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกจากนี้ แอดแวร์มักรวมเอาฟังก์ชันการติดตามข้อมูล ซึ่งเป็นคุณลักษณะที่อาจมีอยู่ใน EssentialManager ข้อมูลที่กำหนดเป้าหมายอาจรวมถึงประวัติการเข้าชมและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ การรวบรวมข้อมูลที่ละเอียดอ่อนดังกล่าวจะสร้างช่องโหว่ที่สามารถสร้างรายได้ผ่านการขายให้กับบุคคลที่สาม สิ่งนี้เน้นย้ำถึงลักษณะการรุกรานของแอดแวร์ โดยเน้นถึงความสำคัญของการรับรู้ของผู้ใช้และมาตรการป้องกันเพื่อป้องกันการละเมิดความเป็นส่วนตัวที่อาจเกิดขึ้นและการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
แอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) พยายามแอบดูการติดตั้ง
แอดแวร์และ PUP ใช้วิธีการกระจายที่น่าสงสัยต่างๆ เพื่อแทรกซึมระบบอย่างลับๆ โดยใช้ประโยชน์จากผู้ใช้ที่ไม่สงสัย กลยุทธ์ทั่วไปบางประการ ได้แก่:
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP มักจะมาพร้อมกับซอฟต์แวร์ที่ถูกต้องตามกฎหมายในระหว่างกระบวนการติดตั้ง ผู้ใช้อาจมองข้ามการรวมโปรแกรมที่ไม่ต้องการเหล่านี้ไว้ เนื่องจากพวกเขามุ่งเน้นไปที่การติดตั้งซอฟต์แวร์ที่ต้องการ
- ฟรีแวร์และแชร์แวร์ : นักพัฒนาแอดแวร์และ PUP มักปลอมแปลงโปรแกรมของตนเป็นแอปพลิเคชันฟรีแวร์หรือแชร์แวร์ที่ดูเหมือนจะไม่เป็นอันตราย ผู้ใช้ที่กำลังมองหาซอฟต์แวร์ฟรีอาจติดตั้งโปรแกรมไม่พึงประสงค์เพิ่มเติมพร้อมกับแอปพลิเคชันที่ต้องการโดยไม่รู้ตัว
วิธีการเผยแพร่ที่น่าสงสัยเหล่านี้เน้นย้ำถึงลักษณะที่หลอกลวงของแอดแวร์และ PUP เนื่องจากพวกมันใช้ประโยชน์จากความไว้วางใจของผู้ใช้ การขาดความตระหนักรู้ และความต้องการซอฟต์แวร์ฟรีหรือที่ดูเหมือนเป็นประโยชน์ เพื่อลดความเสี่ยง ผู้ใช้ควรใช้ความระมัดระวังในระหว่างการติดตั้งซอฟต์แวร์ ดาวน์โหลดแอปพลิเคชันจากแหล่งที่เชื่อถือได้ อัปเดตระบบของตนอยู่เสมอ และใช้ซอฟต์แวร์ป้องกันไวรัสหรือป้องกันมัลแวร์ที่เชื่อถือได้
