ฐานข้อมูลภัยคุกคาม Mac Malware การเจริญเติบโตสไตล์

การเจริญเติบโตสไตล์

ในระหว่างการวิเคราะห์แอปพลิเคชัน GrowthStyle นักวิจัยด้านความปลอดภัยของข้อมูลตั้งข้อสังเกตว่ามันแสดงโฆษณาที่ล่วงล้ำแก่ผู้ใช้ในเชิงรุก แอปที่แสดงพฤติกรรมนี้มักจะจัดอยู่ในหมวดหมู่ของแอดแวร์ ซึ่งออกแบบมาเพื่อสร้างรายได้โดยการโปรโมตเว็บไซต์ ผลิตภัณฑ์ หรือบริการที่น่าสงสัย ซอฟต์แวร์ดังกล่าวมักใช้กลยุทธ์การเผยแพร่ที่หลอกลวง ซึ่งนำไปสู่การติดตั้งโดยผู้ใช้โดยไม่ตั้งใจ สิ่งสำคัญคือต้องเน้นว่า GrowthStyle กำหนดเป้าหมายไปที่อุปกรณ์ Mac โดยเฉพาะ ซึ่งบ่งบอกถึงความพยายามที่มุ่งเน้นที่จะส่งผลกระทบต่อผู้ใช้ภายในระบบนิเวศนี้

GrowthStyle อาจดำเนินการล่วงล้ำหลายอย่างอย่างเงียบๆ เมื่อติดตั้งแล้ว

เป็นที่รู้กันว่า GrowthStyle ท่วมท้นผู้ใช้ด้วยโฆษณาที่ทำให้เข้าใจผิดมากมาย รวมถึงป๊อปอัป คูปอง แบนเนอร์ และโฆษณารูปแบบอื่น ๆ การคลิกโฆษณาเหล่านี้อาจเปลี่ยนเส้นทางผู้ใช้ไปยังลอตเตอรี่ การสำรวจ หรือการหลอกลวงปลอมที่มีจุดมุ่งหมายเพื่อดึงข้อมูลที่ละเอียดอ่อนหรือรีดไถเงินด้วยค่าธรรมเนียมปลอม นอกจากนี้ โฆษณาเหล่านี้อาจส่งเสริมแอปที่น่าสงสัยซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัย

การโต้ตอบกับโฆษณาเหล่านี้สามารถนำผู้ใช้ไปยังเว็บไซต์ที่โฮสต์แอดแวร์รูปแบบอื่น นักจี้เบราว์เซอร์ หรือแม้แต่ซอฟต์แวร์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อวัตถุประสงค์ที่ชั่วร้าย เช่น การเข้ารหัสไฟล์ การดึงข้อมูล การขุดสกุลเงินดิจิทัล หรือการกระทำที่เป็นอันตรายอื่น ๆ นอกจากนี้ ผู้ใช้อาจพบกับกลโกงการสนับสนุนทางเทคนิคที่มีจุดมุ่งหมายเพื่อหลอกลวงให้เข้าถึงคอมพิวเตอร์ของตนจากระยะไกล ชำระค่าบริการหรือผลิตภัณฑ์ปลอม หรือดาวน์โหลดมัลแวร์โดยไม่รู้ตัว

นอกจากนี้ โฆษณาที่สร้างโดย GrowthStyle อาจกระตุ้นให้เกิดการดาวน์โหลดและการติดตั้งซอฟต์แวร์ไม่พึงประสงค์เพิ่มเติมที่ไม่พึงประสงค์ ดังนั้นควรหลีกเลี่ยงการมีส่วนร่วมกับโฆษณาที่มาจากแอปเช่น GrowthStyle โดยเฉพาะอย่างยิ่งหากแอปพลิเคชันเหล่านี้ได้มาจากแหล่งที่ไม่น่าเชื่อถือ

นอกเหนือจากการแสดงโฆษณาที่ไม่น่าเชื่อถือแล้ว แอดแวร์เช่น GrowthStyle ยังสามารถตั้งโปรแกรมให้รวบรวมข้อมูลประเภทต่างๆ ได้อีกด้วย ในขณะที่ใช้งานอยู่ แอปพลิเคชันเหล่านี้อาจรวบรวมประวัติการเข้าชม ที่อยู่อีเมล ชื่อ นามสกุล และข้อมูลส่วนบุคคลอื่น ๆ ในบางกรณี พวกเขาสามารถเข้าถึงข้อมูลที่ละเอียดอ่อน เช่น รายละเอียดบัตรเครดิตและรหัสผ่าน

การมีอยู่ของ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) เกิดขึ้นโดยไม่ได้ตั้งใจ

โดยทั่วไปผู้ใช้ไม่น่าจะติดตั้ง PUP บนอุปกรณ์ของตนเนื่องจากสาเหตุหลายประการโดยเจตนา:

  • กลยุทธ์การเผยแพร่ที่หลอกลวง : PUP มักใช้กลยุทธ์การเผยแพร่ที่หลอกลวงเพื่อหลอกให้ผู้ใช้ติดตั้งโดยไม่ได้ตั้งใจ สิ่งเหล่านี้อาจรวมกับการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย ซ่อนอยู่ในโฆษณาที่ทำให้เข้าใจผิด หรือปลอมแปลงเป็นส่วนขยายเบราว์เซอร์หรือยูทิลิตี้ระบบ ผู้ใช้อาจติดตั้ง PUP โดยไม่ได้ตั้งใจโดยไม่ทราบว่ามีอยู่ในระหว่างกระบวนการติดตั้งซอฟต์แวร์อื่น
  • พรอมต์การติดตั้งที่ทำให้เข้าใจผิด : PUP มักจะใช้พรอมต์การติดตั้งที่ทำให้เข้าใจผิดซึ่งทำให้ผู้ใช้สับสนหรือเข้าใจผิด ตัวอย่างเช่น ผู้ใช้อาจพบป๊อปอัปหรือการแจ้งเตือนที่ปิดบังวัตถุประสงค์ที่แท้จริงของซอฟต์แวร์หรือมองข้ามผลที่ตามมาของการติดตั้ง ซึ่งอาจส่งผลให้ผู้ใช้ยินยอมให้ติดตั้ง PUP โดยไม่เข้าใจความหมายโดยสมบูรณ์
  • การติดตั้งอัตโนมัติด้วยฟรีแวร์ : PUP บางตัวจะถูกติดตั้งโดยอัตโนมัติควบคู่ไปกับโปรแกรมฟรีแวร์หรือแชร์แวร์ที่ผู้ใช้ตั้งใจดาวน์โหลด ในระหว่างการติดตั้งโปรแกรมที่ถูกต้องเหล่านี้ ผู้ใช้อาจมองข้ามหรือข้ามข้อเสนอซอฟต์แวร์ที่ให้มา ซึ่งนำไปสู่การติดตั้ง PUP โดยไม่ได้ตั้งใจ
  • ความซับซ้อนของชุดซอฟต์แวร์ : ชุดซอฟต์แวร์ที่มี PUP อาจนำเสนอผู้ใช้ด้วยกระบวนการติดตั้งที่ยาวและซับซ้อน ซึ่งทำให้ยากต่อการแยกแยะว่าส่วนประกอบใดกำลังติดตั้งอยู่ ผู้ใช้อาจตกลงที่จะติดตั้งซอฟต์แวร์ที่ให้มาโดยไม่ได้ตั้งใจ รวมถึง PUP เพื่อเร่งการติดตั้งโปรแกรมที่ต้องการ
  • ขาดความโปร่งใส : นักพัฒนา PUP มักจะขาดความโปร่งใสเกี่ยวกับการทำงานและพฤติกรรมของซอฟต์แวร์ของตน ผู้ใช้อาจไม่สามารถเข้าถึงข้อมูลที่ครอบคลุมเกี่ยวกับวัตถุประสงค์ของซอฟต์แวร์ วิธีปฏิบัติในการรวบรวมข้อมูล หรือความเสี่ยงที่อาจเกิดขึ้น ทำให้ยากต่อการตัดสินใจโดยอาศัยข้อมูลรอบด้านเกี่ยวกับการติดตั้ง
  • ผู้ใช้เชื่อถือในแหล่งดาวน์โหลด : ผู้ใช้อาจเชื่อถือแหล่งที่ตนใช้ดาวน์โหลดซอฟต์แวร์ โดยถือว่าข้อเสนอทั้งหมดจากแหล่งนั้นถูกต้องตามกฎหมายและปลอดภัย อย่างไรก็ตาม แม้แต่แหล่งดาวน์โหลดที่มีชื่อเสียงก็อาจแจกจ่าย PUP โดยไม่ตั้งใจผ่านซอฟต์แวร์ที่ให้มาหรือโปรโมชั่นที่ได้รับการสนับสนุน
  • พฤติกรรมที่ละเอียดอ่อนหรือซ่อนเร้น : PUP บางตัวแสดงพฤติกรรมที่ละเอียดอ่อนหรือซ่อนเร้นซึ่งผู้ใช้ไม่สามารถสังเกตเห็นได้ในทันที ตัวอย่างเช่น PUP อาจปรับเปลี่ยนการตั้งค่าเบราว์เซอร์หรือแสดงโฆษณาเป็นครั้งคราวโดยไม่กระทบต่อประสบการณ์ผู้ใช้อย่างเปิดเผย ทำให้ผู้ใช้มองข้ามการแสดงตนของตน
  • โดยรวมแล้ว ผู้ใช้ไม่น่าที่จะติดตั้ง PUP บนอุปกรณ์ของตนโดยเจตนา เนื่องจากกลวิธีหลอกลวงที่นักพัฒนา PUP ใช้ การแจ้งเตือนการติดตั้งที่ทำให้เข้าใจผิด การรวมฟรีแวร์โดยอัตโนมัติ การขาดความโปร่งใส และรูปแบบพฤติกรรมที่ละเอียดอ่อนที่อาจปกปิดการมีอยู่ของซอฟต์แวร์ที่ไม่พึงประสงค์ เพื่อลดความเสี่ยงของการติดตั้ง PUP โดยไม่ได้ตั้งใจ ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ ตรวจสอบพร้อมท์การติดตั้งอย่างรอบคอบ และใช้แหล่งที่มีชื่อเสียงสำหรับการดาวน์โหลดซอฟต์แวร์ การสแกนอุปกรณ์เป็นประจำด้วยซอฟต์แวร์ป้องกันมัลแวร์สามารถช่วยตรวจจับและลบโปรแกรมที่ไม่ต้องการได้


    มาแรง

    เข้าชมมากที่สุด

    กำลังโหลด...