HubComputing

HubComputing เป็นแอปพลิเคชันที่ได้รับการระบุว่าเป็นซอฟต์แวร์หลอกลวงโดยนักวิจัยด้านความปลอดภัยข้อมูล จากการตรวจสอบแอปพลิเคชันอย่างละเอียด นักวิจัยสรุปได้ว่าแอปพลิเคชันนี้จัดอยู่ในหมวดหมู่ของซอฟต์แวร์ที่สนับสนุนการโฆษณา ซึ่งรู้จักกันทั่วไปในชื่อแอดแวร์ นอกจากนี้ การสืบสวนของพวกเขายังเปิดเผยว่า HubComputing เป็นพันธมิตรกับตระกูลแอดแวร์ AdLoad ซึ่งเชื่อมโยงเข้ากับกลุ่มซอฟต์แวร์ที่อาจเป็นอันตรายซึ่งเกี่ยวข้องกับการโฆษณาที่ไม่ได้รับอนุญาตและล่วงล้ำ แอปพลิเคชันในตระกูลนี้ขึ้นชื่อเรื่องการกำหนดเป้าหมายอุปกรณ์ Mac เป็นส่วนใหญ่

การปรากฏตัวของ HubComputing อาจนำไปสู่ปัญหาความเป็นส่วนตัวที่ร้ายแรง

แอดแวร์ทำหน้าที่โดยการนำเสนอโฆษณาต่างๆ เช่น ป๊อปอัป แบนเนอร์ คูปอง แบบสำรวจ และการวางซ้อนบนอินเทอร์เฟซและเว็บไซต์ต่างๆ ที่ผู้ใช้เข้าชม โฆษณาเหล่านี้มุ่งเน้นไปที่การส่งเสริมเนื้อหาที่หลากหลาย แม้ว่ามักจะมุ่งเน้นไปที่การสนับสนุนการหลอกลวงทางออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรืออาจไม่ปลอดภัย และแม้แต่มัลแวร์ที่เป็นไปได้

สิ่งที่ทำให้โฆษณาบางรายการมีความเกี่ยวข้องเป็นพิเศษคือความสามารถในการเรียกใช้สคริปต์เมื่อมีการโต้ตอบ ซึ่งอาจนำไปสู่การดาวน์โหลดหรือการติดตั้งที่ซ่อนเร้นซึ่งเกิดขึ้นโดยที่ผู้ใช้ไม่ได้รับรู้หรือยินยอม เป็นที่น่าสังเกตว่าแม้ว่าเนื้อหาที่ถูกต้องตามกฎหมายบางอย่างอาจปรากฏในโฆษณาเหล่านี้ แต่เป็นไปได้สูงที่ฝ่ายที่เป็นทางการจะมีส่วนร่วมในวิธีการรับรองดังกล่าว ในความเป็นจริงแล้ว แนวปฏิบัติในการโฆษณาดังกล่าวมักถูกนำไปใช้โดยมิจฉาชีพที่ใช้โปรแกรมพันธมิตรที่เกี่ยวข้องกับผลิตภัณฑ์ในทางที่ผิด โดยมีเป้าหมายเพื่อรักษาค่าคอมมิชชั่นที่ผิดกฎหมาย

เช่นเดียวกับแอดแวร์ส่วนใหญ่ HubComputing อาจสามารถรวบรวมข้อมูลต่าง ๆ ในขณะที่อยู่ในอุปกรณ์ การกระทำเหล่านี้อาจครอบคลุมข้อมูลในวงกว้าง ตั้งแต่ URL ของเว็บไซต์ที่เยี่ยมชมและหน้าเว็บที่ดูไปจนถึงข้อความค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบสำหรับบัญชีต่างๆ ข้อมูลระบุตัวบุคคล และแม้แต่รายละเอียดทางการเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต

ผลที่อาจเกิดขึ้นจากการรวบรวมข้อมูลนี้อาจร้ายแรงมาก ข้อมูลที่รวบรวมโดย HubComputing อาจขายให้กับหน่วยงานภายนอกเพื่อผลประโยชน์ทางการเงิน หรืออาจนำไปใช้ในทางที่ผิดจรรยาบรรณอื่นๆ เพื่อสร้างผลกำไร แนวทางปฏิบัติดังกล่าวเน้นย้ำถึงความเสี่ยงที่สำคัญที่เกี่ยวข้องกับแอดแวร์และศักยภาพในการประนีประนอมความเป็นส่วนตัวและความปลอดภัยของผู้ใช้

แอดแวร์และ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) พึ่งพาแนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัยอย่างมาก

แอดแวร์และ PUP มีชื่อเสียงในการพึ่งพากลยุทธ์การกระจายที่น่าสงสัยอย่างกว้างขวางเพื่อแทรกซึมเข้าไปในระบบ วิธีการเหล่านี้มักจะพยายามหลอกลวงหรือชักใยผู้ใช้ให้ติดตั้งแอปพลิเคชันที่ไม่ต้องการเหล่านี้โดยไม่ได้ตั้งใจ

• • การรวมกลุ่ม : แอดแวร์และ PUP มักจะต้องพึ่งพาการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย เมื่อผู้ใช้ติดตั้งโปรแกรมที่ต้องการ พวกเขาอาจยินยอมให้ติดตั้งแอดแวร์หรือ PUP เพิ่มเติมโดยไม่รู้ตัว กรณีนี้อาจเกิดขึ้นได้หากผู้ใช้ไม่ตรวจสอบตัวเลือกการติดตั้งอย่างรอบคอบและเลือกไม่ใช้ส่วนประกอบที่ให้มา

• • การโฆษณาที่หลอกลวง : แอดแวร์และ PUP บางตัวได้รับการส่งเสริมผ่านโฆษณาที่ทำให้เข้าใจผิดหรือหลอกลวง โฆษณาเหล่านี้อาจสัญญาข้อเสนอล่อลวง การเพิ่มประสิทธิภาพระบบ หรือการปรับปรุงความปลอดภัยเพื่อหลอกล่อให้ผู้ใช้คลิก เมื่อคลิกแล้ว ผู้ใช้จะถูกนำไปติดตั้งซอฟต์แวร์ที่ไม่ต้องการ

• • การอัปเดตปลอม : แอดแวร์และ PUP อาจปลอมแปลงเป็นการอัปเดตซอฟต์แวร์หรือแพตช์ความปลอดภัย ผู้ใช้ได้รับเชิญให้ดาวน์โหลดและติดตั้งการอัปเดตเหล่านี้ แต่แทนที่จะปรับปรุงระบบ พวกเขาลงเอยด้วยการติดตั้งแอดแวร์หรือ PUP

• • ไซต์ฟรีแวร์และแชร์แวร์ : แอดแวร์และ PUP มักจะหาทางเข้าสู่เว็บไซต์ดาวน์โหลดฟรีแวร์และแชร์แวร์ ผู้ใช้ที่ค้นหาซอฟต์แวร์ฟรีอาจดาวน์โหลดโปรแกรมเหล่านี้จากแหล่งที่ไม่น่าเชื่อถือ ได้รับแอดแวร์หรือ PUP โดยไม่รู้ตัวพร้อมกับซอฟต์แวร์ที่ต้องการ

• • ข้อความแจ้งการติดตั้งที่ทำให้เข้าใจผิด : โปรแกรมติดตั้งแอดแวร์และ PUP บางตัวใช้วิซาร์ดการติดตั้งที่สับสนหรือจงใจทำให้สับสน ผู้ใช้อาจพบตัวเลือกที่เข้าใจยากซึ่งทำให้พวกเขาติดตั้งซอฟต์แวร์ที่ไม่ต้องการโดยไม่ตั้งใจ

• • วิศวกรรมสังคม : แอดแวร์และ PUP บางตัวใช้กลยุทธ์วิศวกรรมสังคม เช่น การแจ้งเตือนระบบปลอมหรือวิธีการทำให้ตกใจ เพื่อโน้มน้าวผู้ใช้ว่าคอมพิวเตอร์ของพวกเขาถูกบุกรุก จากนั้นผู้ใช้จะถูกขอให้ดาวน์โหลดและติดตั้งซอฟต์แวร์ที่อ้างว่าแก้ไขปัญหา ซึ่งกลายเป็นแอดแวร์หรือ PUP

โดยสรุปแล้ว แอดแวร์และ PUP ใช้กลยุทธ์ที่ไร้ยางอายมากมายเพื่อแทรกซึมเข้าไปในระบบ ซึ่งมักจะใช้ประโยชน์จากการขาดความตระหนักรู้หรือความระมัดระวังของผู้ใช้ ผู้ใช้ต้องใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ อัปเดตซอฟต์แวร์รักษาความปลอดภัยของตนเป็นประจำ และงดเว้นจากการมีส่วนร่วมกับโฆษณาหรือลิงก์ที่น่าสงสัยเพื่อลดความเสี่ยงที่เกี่ยวข้องกับโปรแกรมที่ไม่พึงประสงค์เหล่านี้