คุณสมบัติ ประสิทธิภาพ
FeaturePerformance เป็นรูปแบบหนึ่งของซอฟต์แวร์ที่ล่วงล้ำซึ่งนักวิจัยด้านความปลอดภัยข้อมูลจัดการเพื่อค้นพบ การตรวจสอบในเชิงลึกของ PUP นี้ (โปรแกรมที่อาจไม่เป็นที่ต้องการ) นำไปสู่การยืนยันที่ชัดเจนว่ามันทำหน้าที่เป็นแอดแวร์ ที่สำคัญ FeaturePerformance กำหนดเป้าหมายไปที่อุปกรณ์ Mac และเป็นตัวแปรที่เป็นของตระกูลแอดแวร์ AdLoad การค้นพบนี้จัดแอพให้สอดคล้องกับโปรแกรมที่ไม่ต้องการที่มีชื่อเสียงซึ่งมีลักษณะเฉพาะจากกิจกรรมที่เป็นอันตรายเมื่อติดตั้ง
ประสิทธิภาพของฟีเจอร์อาจทำให้เกิดปัญหาความเป็นส่วนตัวอย่างมาก
แอดแวร์ทำงานโดยมีวัตถุประสงค์หลักในการสร้างรายได้ให้กับผู้สร้างโดยโจมตีผู้ใช้ด้วยโฆษณาที่ล่วงล้ำและทำให้เข้าใจผิด องค์ประกอบภาพเหล่านี้ซึ่งมาจากแหล่งที่มาของบุคคลที่สาม จะถูกวางอย่างมีกลยุทธ์บนเว็บไซต์ที่ผู้ใช้เข้าชมหรือภายในอินเทอร์เฟซอื่นๆ
โฆษณาที่สร้างโดยแอดแวร์ส่วนใหญ่ทำหน้าที่เป็นช่องทางในการส่งเสริมการหลอกลวงออนไลน์ ข้อเสนอซอฟต์แวร์ที่ไม่น่าเชื่อถือ และในกรณีที่รุนแรงกว่านั้น แม้กระทั่งภัยคุกคามจากมัลแวร์ โฆษณาเหล่านี้บางรายการอาจมีความสามารถในการเริ่มต้นการกระทำที่ไม่ต้องการเมื่อถูกคลิก รวมถึงการทำงานของสคริปต์ที่ส่งผลให้มีการดาวน์โหลดหรือติดตั้งโดยไม่ได้รับความยินยอมจากผู้ใช้
สิ่งสำคัญคือต้องเน้นว่าแม้ว่าโฆษณาเหล่านี้อาจแนะนำผู้ใช้ให้รู้จักผลิตภัณฑ์และบริการที่ถูกกฎหมายเป็นครั้งคราว แต่การรับรองความถูกต้องนั้นยังเป็นที่น่าสงสัย แท้จริงแล้ว ผู้พัฒนาหรือผู้จัดจำหน่ายที่ถูกต้องตามกฎหมายไม่น่าจะมีส่วนเกี่ยวข้องกับแผนการโฆษณาดังกล่าว เป็นไปได้มากว่าโปรโมชันเหล่านี้ดำเนินการโดยนักพัฒนาจริงหรือหน่วยงานที่ถูกต้องตามกฎหมายที่เกี่ยวข้องกับผลิตภัณฑ์ที่โฆษณา การรับรองเหล่านี้มักจะดำเนินการโดยผู้ฉ้อโกงที่ใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
เกี่ยวกับ FeaturePerformance และแอดแวร์โดยทั่วไป แอปพลิเคชันดังกล่าวมีชื่อเสียงในการรวบรวมข้อมูลที่ละเอียดอ่อน แอดแวร์อาจเก็บเกี่ยวประวัติการเข้าชมของผู้ใช้ การโต้ตอบของเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบ ข้อมูลที่สามารถระบุตัวบุคคลได้ และแม้แต่รายละเอียดที่เกี่ยวข้องกับการเงิน ข้อมูลที่ได้รับสามารถสร้างรายได้จากการขายให้กับบุคคลที่สามหรือใช้ประโยชน์โดยผู้ประกอบการของแอปพลิเคชันแอดแวร์เฉพาะ
ให้ความสนใจกับกลยุทธ์การกระจายที่น่าสงสัยซึ่งใช้โดย PUPs และแอดแวร์
PUPs และแอดแวร์ใช้กลยุทธ์การแจกจ่ายที่น่าสงสัยมากมาย ซึ่งมักจะเหยียบเส้นแบ่งระหว่างการส่งเสริมซอฟต์แวร์ที่ถูกกฎหมายและการหลอกลวงผู้ใช้ กลวิธีเหล่านี้ใช้ประโยชน์จากการขาดความตระหนักของผู้ใช้ ซึ่งนำไปสู่การติดตั้งโดยไม่ได้ตั้งใจ วิธีการแจกจ่ายที่น่าสงสัยบางอย่างที่ใช้กันทั่วไปโดย PUPs และแอดแวร์รวมถึง:
- Software Bundling : PUPs และ adware มักรวมมากับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้ที่รีบติดตั้งโปรแกรมที่ต้องการอาจยินยอมให้ติดตั้งโปรแกรมที่ไม่ต้องการเหล่านี้โดยไม่เจตนา
- การโฆษณาที่หลอกลวง : PUPs และแอดแวร์ใช้ประโยชน์จากโฆษณาออนไลน์ที่ทำให้เข้าใจผิดซึ่งมักเลียนแบบการอัปเดตซอฟต์แวร์หรือการแจ้งเตือนความปลอดภัยที่ถูกต้อง โฆษณาหลอกลวงเหล่านี้หลอกให้ผู้ใช้คลิกและเริ่มต้นการดาวน์โหลดโดยไม่ได้ตั้งใจ
- ปุ่มดาวน์โหลดที่ทำให้เข้าใจผิด : บนเว็บไซต์ที่ให้บริการซอฟต์แวร์ฟรี PUP และแอดแวร์จงใจวางปุ่มดาวน์โหลดที่ทำให้เข้าใจผิดซึ่งผู้ใช้คลิกโดยไม่ตั้งใจ ซึ่งนำไปสู่การดาวน์โหลดและติดตั้งซอฟต์แวร์ที่ไม่ต้องการ
- ยูทิลิตี้ระบบปลอม : PUP บางตัวปลอมตัวเป็นเครื่องมือเพิ่มประสิทธิภาพระบบหรือเครื่องมือรักษาความปลอดภัย โดยนำเสนอโซลูชันที่น่าดึงดูดแก่ผู้ใช้ที่ต้องการประสิทธิภาพหรือการป้องกันขั้นสูง อย่างไรก็ตาม ในที่สุดพวกเขาก็แนะนำฟังก์ชันที่ไม่ต้องการ
- Keygens and Cracks : PUPs มักจะมาพร้อมกับซอฟต์แวร์แคร็กและ keygens ละเมิดลิขสิทธิ์ ใช้ประโยชน์จากความต้องการของผู้ใช้ในการเข้าถึงซอฟต์แวร์แบบเสียเงินฟรี อย่างไรก็ตาม การดาวน์โหลดเหล่านี้ส่งผลให้เกิดการติดตั้ง PUP โดยไม่ได้ตั้งใจ
- ไฟล์แนบและลิงก์อีเมลที่เป็นอันตราย : ผู้ใช้ถูกกำหนดเป้าหมายผ่านไฟล์แนบอีเมลหรือลิงก์ที่เป็นอันตราย ใช้ประโยชน์จากความอยากรู้อยากเห็นเพื่อเปิดไฟล์หรือคลิกลิงก์ที่เริ่มต้นการติดตั้งซอฟต์แวร์ที่ไม่ต้องการ
- การอัปเดตซอฟต์แวร์ปลอม : PUP และแอดแวร์มักจะแสร้งทำเป็นการอัปเดตซอฟต์แวร์ หลอกลวงผู้ใช้ให้ติดตั้งภายใต้หน้ากากเพื่อปรับปรุงประสิทธิภาพหรือความปลอดภัยของระบบ
- เทคนิควิศวกรรมสังคม : PUP ใช้ประโยชน์จากความต้องการของผู้ใช้ที่ต้องการส่วนลดหรือของแถม โดยใช้ข้อเสนอ เช่น การทดลองใช้งานฟรีหรือคูปองเพื่อล่อลวงให้ผู้ใช้ดาวน์โหลด
แนวทางปฏิบัติในการแจกจ่ายที่น่าสงสัยทางจริยธรรมเหล่านี้เน้นย้ำถึงความสำคัญของผู้ใช้ที่ต้องระมัดระวังในขณะที่ดาวน์โหลดและติดตั้งซอฟต์แวร์ โดยเฉพาะอย่างยิ่งจากแหล่งที่มาที่ไม่คุ้นเคย การระมัดระวังต่อกลวิธีหลอกลวงที่ใช้โดย PUP และแอดแวร์เป็นสิ่งสำคัญในการรักษาสภาพแวดล้อมดิจิทัลที่ปลอดภัย
