GlobalLetterSearch
ในระหว่างการวิเคราะห์แอปพลิเคชันที่น่าสงสัยซึ่งมีพฤติกรรมล่วงล้ำหรือไม่น่าเชื่อถือ นักวิจัยด้านความปลอดภัยของข้อมูลได้ระบุ GlobalLetterSearch แอปพลิเคชั่นนี้ได้รับการออกแบบมาโดยเฉพาะสำหรับผู้ใช้ Mac เพื่อดำเนินการแคมเปญโฆษณาที่น่าสงสัย จึงจัดหมวดหมู่เป็นแอดแวร์ หน้าที่หลักของ GlobalLetterSearch เกี่ยวข้องกับการสร้างรายได้ให้กับนักพัฒนาโดยส่งโฆษณาที่ไม่พึงประสงค์และอาจไม่ปลอดภัยให้กับผู้ใช้ นอกจากนี้ยังเกี่ยวข้องกับตระกูลมัลแวร์ AdLoad ที่น่าอับอายอีกด้วย
GlobalLetterSearch อาจนำไปสู่ความกังวลด้านความเป็นส่วนตัวและความปลอดภัยที่เพิ่มขึ้น
แอดแวร์ ย่อมาจากซอฟต์แวร์สนับสนุนการโฆษณา อำนวยความสะดวกในการแทรกเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป แบบสำรวจ คูปอง โอเวอร์เลย์ และอื่นๆ ลงบนเว็บไซต์ที่เยี่ยมชมหรืออินเทอร์เฟซต่างๆ วัตถุประสงค์หลักของโฆษณาที่แสดงเหล่านี้คือเพื่อส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์และมัลแวร์ที่ไม่น่าเชื่อถือหรือไม่ปลอดภัย การคลิกที่โฆษณาบางรายการอาจทำให้เกิดการทำงานของสคริปต์ ซึ่งนำไปสู่การดาวน์โหลดหรือการติดตั้งแบบลับๆ บนอุปกรณ์ของผู้ใช้
สิ่งสำคัญคือต้องทราบว่าเนื้อหาที่ถูกต้องตามกฎหมายใดๆ ที่นำเสนอผ่านโฆษณาเหล่านี้ไม่น่าจะได้รับการรับรองจากนักพัฒนาซอฟต์แวร์ของแท้หรือหน่วยงานที่เป็นทางการอื่นๆ แต่การส่งเสริมการขายมักถูกจัดการโดยนักต้มตุ๋นที่แสวงหาค่าคอมมิชชั่นที่ผิดกฎหมายผ่านการใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับผลิตภัณฑ์ที่โปรโมต
แอปพลิเคชันแอดแวร์ รวมถึง GlobalLetterSearch มีชื่อเสียงในด้านฟังก์ชันการติดตามข้อมูล ซึ่งหมายความว่าพวกเขาอาจรวบรวมข้อมูลเช่น URL ที่เข้าชม หน้าที่ดู คำค้นหาที่พิมพ์ คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบบัญชี รายละเอียดที่สามารถระบุตัวตนส่วนบุคคล และแม้แต่หมายเลขบัตรเครดิต ข้อมูลที่ละเอียดอ่อนนี้สามารถแชร์หรือขายให้กับบุคคลที่สามได้ ทำให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของผู้ใช้
ผู้ใช้มักจะติดตั้งแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) โดยไม่รู้ตัว
ผู้ใช้มักจะติดตั้งแอดแวร์และ PUP โดยไม่รู้ตัวอันเป็นผลมาจากการใช้เทคนิคการกระจายอันร่มรื่นโดยนักแสดงหลอกลวง แนวทางปฏิบัติที่หลอกลวงเหล่านี้ใช้ประโยชน์จากความไว้วางใจของผู้ใช้และการขาดความตระหนัก ทำให้การติดตั้งดูเหมือนถูกต้องตามกฎหมาย กลยุทธ์ทั่วไปบางประการ ได้แก่:
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP มักจะมาพร้อมกับซอฟต์แวร์ที่ดูเหมือนไม่เป็นอันตรายหรือเป็นที่นิยมในระหว่างกระบวนการติดตั้ง ผู้ใช้อาจมองข้ามช่องทำเครื่องหมายเพิ่มเติมหรือตัวเลือกไม่เข้าร่วมระหว่างการติดตั้ง ซึ่งนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการโดยไม่ได้ตั้งใจ
- การอัปเดตปลอม : ผู้ฉ้อโกงมักจะเลียนแบบการแจ้งเตือนการอัปเดตซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้ที่คิดว่ากำลังติดตั้งการอัปเดตที่สำคัญสำหรับซอฟต์แวร์ที่มีอยู่ อาจดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP โดยไม่รู้ตัวแทน
เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของกลยุทธ์เหล่านี้ ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ โดยเฉพาะจากแหล่งที่ไม่คุ้นเคย การอ่านข้อความแจ้งการติดตั้งอย่างละเอียด การอัปเดตซอฟต์แวร์จากเว็บไซต์อย่างเป็นทางการ และการใช้ซอฟต์แวร์ความปลอดภัยที่มีชื่อเสียงสามารถช่วยป้องกันการติดตั้งแอดแวร์และ PUP โดยไม่ได้ตั้งใจ
