บอร์ดกรอง

นักวิจัยได้ค้นพบเอนทิตีดิจิทัลที่เรียกว่าแอปพลิเคชัน FilterBoard เมื่อทำการตรวจสอบแอปพลิเคชันนี้อย่างละเอียด พวกเขาก็ได้ข้อสรุปที่ชัดเจน: FilterBoard ทำงานเป็นแอดแวร์ ซึ่งเป็นซอฟต์แวร์ประเภทหนึ่งที่ทำหน้าที่เป็นเครื่องมือหลักในการแสดงโฆษณา อย่างไรก็ตาม สิ่งที่ทำให้ FilterBoard แตกต่างคือการจำแนกประเภทภายในกลุ่มมัลแวร์ AdLoad ซึ่งบ่งบอกถึงความเกี่ยวข้องกับเครือข่ายซอฟต์แวร์ที่ไม่ปลอดภัยที่กว้างขึ้น โดยเฉพาะอย่างยิ่ง FilterBoard ได้รับการปรับแต่งเพื่อเน้นกิจกรรมบนอุปกรณ์ Mac การค้นพบนี้เน้นย้ำถึงความสำคัญของการรับรู้และตอบโต้แอปพลิเคชันโกงดังกล่าว เพื่อให้มั่นใจในความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ Mac

FilterBoard อาจนำไปสู่ความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวที่เพิ่มขึ้น

แอดแวร์ ย่อมาจากซอฟต์แวร์ที่สนับสนุนการโฆษณา เป็นซอฟต์แวร์ประเภทหนึ่งที่ได้รับการออกแบบอย่างจงใจโดยมีวัตถุประสงค์หลักในการสร้างรายได้ให้กับนักพัฒนาโดยการส่งโฆษณาที่ไม่พึงประสงค์และมักทำให้เข้าใจผิดแก่ผู้ใช้ โดยทั่วไปโฆษณากราฟิกของบุคคลที่สามเหล่านี้จะถูกรวมเข้ากับเว็บไซต์หรือส่วนต่อประสานผู้ใช้อื่น ๆ ซึ่งอาจรบกวนประสบการณ์การท่องเว็บและอาจส่งผลต่อความปลอดภัยและความเป็นส่วนตัวออนไลน์ของผู้ใช้

โฆษณาที่ส่งโดยแอดแวร์มีชื่อเสียงในการโปรโมตเนื้อหาที่น่าสงสัยหลากหลาย รวมถึงการหลอกลวงออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรืออาจเป็นอันตราย และในบางกรณี แม้แต่มัลแวร์ สิ่งสำคัญที่ควรทราบก็คือ แม้ว่าโฆษณาเหล่านี้อาจนำไปสู่ผลิตภัณฑ์หรือบริการที่แท้จริงในบางครั้ง แต่ก็ไม่น่าจะได้รับการรับรองหรือตรวจสอบโดยนักพัฒนาดั้งเดิมมากนัก แต่บ่อยครั้งเป็นกรณีที่การส่งเสริมการขายเหล่านี้จัดทำโดยผู้ไม่ประสงค์ดีซึ่งใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย

นอกจากนี้ แอดแวร์มักจะมาพร้อมกับฟังก์ชันการติดตามข้อมูล ซึ่งเป็นคุณลักษณะที่อาจนำไปใช้กับแอปพลิเคชัน FilterBoard การติดตามข้อมูลนี้ขยายไปถึงการตรวจสอบและรวบรวมข้อมูลของผู้ใช้ในรูปแบบต่างๆ รวมถึงประวัติการเรียกดูและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ที่สามารถระบุตัวบุคคลได้ ข้อมูล ชื่อผู้ใช้ รหัสผ่าน และแม้แต่รายละเอียดทางการเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต ข้อมูลที่รวบรวมนี้สามารถขายให้กับหน่วยงานบุคคลที่สามหรือนำไปใช้โดยผู้ดำเนินการแอดแวร์เพื่อผลประโยชน์ทางการเงิน แนวทางปฏิบัติดังกล่าวไม่เพียงแต่ก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวอย่างร้ายแรงเท่านั้น แต่ยังนำไปสู่ความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นสำหรับผู้ใช้ โดยเน้นย้ำถึงความสำคัญของการระบุและจัดการกับภัยคุกคามแอดแวร์ในทันทีเพื่อปกป้องทั้งข้อมูลส่วนบุคคลและความปลอดภัยออนไลน์

แอปพลิเคชันแอดแวร์มักเผยแพร่ผ่าน Shady Tactics

แอดแวร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) มักใช้กลยุทธ์การกระจายข้อมูลอันเป็นความลับเพื่อแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้ กลยุทธ์เหล่านี้มักเป็นการหลอกลวงและมุ่งเป้าไปที่การทำให้ผู้ใช้หลีกเลี่ยงหรือถอนการติดตั้งซอฟต์แวร์ไม่พึงประสงค์เหล่านี้เป็นเรื่องที่ท้าทาย ต่อไปนี้เป็นวิธีการทั่วไปที่แอดแวร์และ PUP ใช้:

• การรวมกลุ่มกับซอฟต์แวร์ที่ถูกต้องตามกฎหมาย : แอดแวร์และ PUP มักรวมกลุ่มกับซอฟต์แวร์หรือการดาวน์โหลดที่ดูเหมือนถูกต้องตามกฎหมาย เมื่อผู้ใช้ติดตั้งโปรแกรมที่ต้องการ แอดแวร์หรือ PUP จะถูกรวมเป็นการติดตั้งเพิ่มเติมหรือซ่อนไว้ ผู้ใช้อาจตกลงที่จะติดตั้งซอฟต์แวร์เพิ่มเติมโดยไม่ได้ตั้งใจ หากไม่ได้ตรวจสอบกระบวนการติดตั้งอย่างรอบคอบ
• ปุ่มดาวน์โหลดปลอม : เว็บไซต์ Rogue มักมีปุ่มดาวน์โหลดปลอมซึ่งออกแบบมาเพื่อสร้างความสับสนให้กับผู้ใช้ การคลิกปุ่มเหล่านี้อาจนำไปสู่การดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP แทนที่จะเป็นเนื้อหาที่ต้องการ
• โฆษณาและป๊อปอัปที่ทำให้เข้าใจผิด : แอดแวร์มักสร้างโฆษณาและป๊อปอัปที่ทำให้เข้าใจผิดโดยอ้างว่าระบบของผู้ใช้ติดไวรัส และแจ้งให้พวกเขาดาวน์โหลดเครื่องมือรักษาความปลอดภัย ในความเป็นจริง ป๊อปอัปเหล่านี้มักจะนำไปสู่การติดตั้งแอดแวร์หรือ PUP เพิ่มเติม
• ไฟล์แนบอีเมลที่เป็นอันตราย : PUP และแอดแวร์บางตัวถูกแจกจ่ายผ่านไฟล์แนบอีเมลที่เป็นอันตราย ผู้ใช้อาจได้รับอีเมลขยะพร้อมไฟล์แนบซึ่งเมื่อเปิดขึ้นมาจะทำให้เกิดการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์
• ส่วนขยายเบราว์เซอร์ : แอดแวร์และ PUP บางตัวปลอมตัวเป็นส่วนขยายหรือปลั๊กอินของเบราว์เซอร์ โดยสัญญาว่าจะมีฟังก์ชันการทำงานที่ได้รับการปรับปรุง แต่มักจะแสดงโฆษณาที่ล่วงล้ำหรือการเปลี่ยนแปลงการตั้งค่าของเบราว์เซอร์ที่ไม่พึงประสงค์
• วิศวกรรมสังคม : แอดแวร์และ PUP บางตัวใช้กลยุทธ์วิศวกรรมสังคม เช่น การแจ้งเตือนปลอม เพื่อโน้มน้าวผู้ใช้ให้ดำเนินการที่นำไปสู่การติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์

เพื่อปกป้องตนเองจากแอดแวร์และ PUP ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ หลีกเลี่ยงการคลิกลิงก์หรือโฆษณาที่น่าสงสัย ปรับปรุงระบบปฏิบัติการและซอฟต์แวร์ให้ทันสมัยอยู่เสมอ ใช้ซอฟต์แวร์ป้องกันไวรัสและป้องกันมัลแวร์ที่มีชื่อเสียง และขยันหมั่นเพียรเมื่อตรวจสอบกระบวนการติดตั้ง เพื่อหลีกเลี่ยงการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์