Jirin.app
นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ทำการตรวจสอบ Jirin.app โดยพบว่ามันทำหน้าที่เป็นแอดแวร์ที่ล่วงล้ำ วัตถุประสงค์หลักของแอปพลิเคชันนี้คือเพื่อแสดงโฆษณาที่ไม่พึงประสงค์และอาจทำให้เข้าใจผิดแก่ผู้ใช้ ซึ่งจะช่วยสร้างรายได้ให้กับนักพัฒนา เนื่องจากลักษณะการรบกวน ขอแนะนำให้ถอนการติดตั้ง Jirin.app ออกจากอุปกรณ์ที่ได้รับผลกระทบ นอกจากนี้ยังได้รับการยืนยันว่า Jirin.app เป็นส่วนหนึ่งของกลุ่มแอดแวร์ Pirrit ซึ่งเป็นที่รู้จักในด้านกลยุทธ์การโฆษณาเชิงรุก
สารบัญ
Jirin.app อาจทำให้ผู้ใช้ต้องเผชิญกับความกังวลด้านความเป็นส่วนตัวและความปลอดภัยอย่างร้ายแรง
Jirin.app สร้างโฆษณาหลากหลายรูปแบบ รวมถึงป๊อปอัป คูปอง แบนเนอร์ และอื่นๆ อีกมากมาย ซึ่งออกแบบมาเพื่อโปรโมตเว็บไซต์ ผลิตภัณฑ์ และบริการ อย่างไรก็ตาม ผู้จำหน่ายระบบรักษาความปลอดภัยหลายรายจัดประเภท Jirin.app ว่าไม่ปลอดภัย ดังนั้นโฆษณาที่แสดงจึงมีแนวโน้มที่จะนำผู้ใช้ไปยังเว็บเพจที่อาจเป็นอันตราย
โฆษณาเหล่านี้อาจนำไปสู่เว็บไซต์ที่โฮสต์มัลแวร์หรือซอฟต์แวร์ไม่พึงประสงค์อื่นๆ เช่น นักจี้เบราว์เซอร์ พวกเขายังสามารถส่งเสริมการหลอกลวงการสนับสนุนทางเทคนิคที่มีจุดประสงค์เพื่อหลอกลวงผู้ใช้ให้ชำระค่าบริการปลอม ให้ข้อมูลที่ละเอียดอ่อน เรียกใช้มัลแวร์ อนุญาตให้เข้าถึงผู้หลอกลวงจากระยะไกล หรือดำเนินการที่เป็นอันตรายอื่น ๆ
นอกจากนี้ ผู้ใช้อาจถูกนำไปยังไซต์ฟิชชิ่งที่มุ่งรวบรวมข้อมูลการเข้าสู่ระบบ ข้อมูลบัตรเครดิต หรือรายละเอียดที่ละเอียดอ่อนอื่นๆ โฆษณาจาก Jirin.app อาจเชื่อมโยงไปยังลอตเตอรีปลอม แบบสำรวจ ข้อเสนอการลงทุน และแผนการที่คล้ายกัน โฆษณาบางรายการอาจเริ่มต้นการดาวน์โหลดและการติดตั้งที่ไม่พึงประสงค์
ดังนั้นโฆษณาจาก Jirin.app และโปรแกรมที่คล้ายกันจึงไม่ควรเชื่อถือ นอกเหนือจากการแสดงโฆษณาหลอกลวงแล้ว Jirin.app ยังอาจรวบรวมข้อมูลที่เกี่ยวข้องกับการท่องเว็บและข้อมูลส่วนบุคคลอื่น ๆ อีกด้วย ซึ่งอาจรวมถึงรายละเอียดเกี่ยวกับเว็บไซต์ที่เยี่ยมชม พฤติกรรมการท่องเว็บ ข้อมูลอุปกรณ์ ที่อยู่ IP ชื่อ ที่อยู่อีเมล และข้อมูลที่ละเอียดอ่อนยิ่งขึ้น
PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) มุ่งหวังที่จะติดตั้งอย่างลับๆ บนอุปกรณ์ของผู้ใช้
PUP ใช้เทคนิคการซ่อนตัวที่หลากหลายเพื่อติดตั้งบนอุปกรณ์ของผู้ใช้โดยไม่ได้รับความยินยอมอย่างชัดแจ้ง ต่อไปนี้เป็นวิธีการทั่วไปบางส่วนที่ใช้:
- การรวมกับซอฟต์แวร์ฟรี : PUP มักจะมาพร้อมกับซอฟต์แวร์ฟรีที่ผู้ใช้ดาวน์โหลดจากเว็บไซต์บุคคลที่สาม ในระหว่างกระบวนการติดตั้งซอฟต์แวร์ที่ต้องการ โปรแกรมเพิ่มเติม (PUP) จะถูกเลือกไว้ล่วงหน้าสำหรับการติดตั้ง ผู้ใช้อาจมองข้ามการติดตั้งเพิ่มเติมเหล่านี้ เนื่องจากมักจะซ่อนอยู่ในการตั้งค่า 'กำหนดเอง' หรือ 'ขั้นสูง' แทนที่จะเป็นเส้นทางการติดตั้งเริ่มต้น
- พรอมต์การติดตั้งที่หลอกลวง : วิซาร์ดการติดตั้งสำหรับซอฟต์แวร์ที่ถูกต้องตามกฎหมายอาจมีพรอมต์การหลอกลวงที่ทำให้ผู้ใช้เข้าใจผิดในการติดตั้ง PUP ข้อความแจ้งเหล่านี้ได้รับการออกแบบให้ดูเหมือนขั้นตอนที่จำเป็นหรือการอัปเดตที่สำคัญ ส่งผลให้ผู้ใช้ยอมรับการติดตั้งโปรแกรมที่ไม่พึงประสงค์โดยไม่ได้ตั้งใจ
- การอัปเดตซอฟต์แวร์ปลอม : ผู้ใช้อาจพบการแจ้งเตือนที่อ้างว่าซอฟต์แวร์ของตน เช่น เว็บเบราว์เซอร์หรือเครื่องเล่นสื่อ จำเป็นต้องมีการอัปเดตอย่างเร่งด่วน การอัปเดตปลอมเหล่านี้มักมาจากแหล่งที่ไม่น่าเชื่อถือ และเมื่อดำเนินการ ให้ติดตั้ง PUP แทนการอัปเดตของแท้
- โฆษณาและป๊อปอัปที่ทำให้เข้าใจผิด : ผู้ใช้สามารถคลิกโฆษณาหรือป๊อปอัปที่ทำให้เข้าใจผิดที่ดูเหมือนจะเสนอซอฟต์แวร์ที่มีประโยชน์หรือการแจ้งเตือนที่สำคัญ โฆษณาเหล่านี้มักอ้างว่าแก้ไขปัญหาของระบบหรือปรับปรุงประสิทธิภาพ แต่จริงๆ แล้วโฆษณาเหล่านี้นำไปสู่การดาวน์โหลด PUP
- วิศวกรรมสังคม : ผู้จัดจำหน่าย PUP ใช้กลยุทธ์วิศวกรรมสังคม เช่น อีเมลฟิชชิ่งและการโทรสนับสนุนด้านเทคนิคปลอม เพื่อหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้งโปรแกรมที่ไม่ต้องการ กลยุทธ์เหล่านี้อาศัยความไว้วางใจและความรู้สึกเร่งด่วนของผู้ใช้ ทำให้พวกเขามีแนวโน้มที่จะปฏิบัติตามคำสั่งที่เป็นอันตรายมากขึ้น
- พื้นที่เก็บข้อมูลและเว็บไซต์ที่ถูกบุกรุก : แม้แต่พื้นที่เก็บข้อมูลซอฟต์แวร์ที่เชื่อถือได้ในบางครั้งก็อาจถูกบุกรุกหรือโฮสต์ชุดซอฟต์แวร์ซึ่งรวมถึง PUP โดยไม่รู้ตัว ผู้ใช้ที่เชื่อถือแหล่งข้อมูลเหล่านี้อาจลงเอยด้วยการติดตั้งโปรแกรมที่ไม่พึงประสงค์พร้อมกับซอฟต์แวร์ที่ต้องการ
- ตัวเลือกการติดตั้งที่ตรวจสอบล่วงหน้า : ในระหว่างการติดตั้งซอฟต์แวร์ PUP เพิ่มเติมมักจะได้รับการตรวจสอบล่วงหน้าตามค่าเริ่มต้น ผู้ใช้ที่ดำเนินการตามกระบวนการติดตั้งอย่างรวดเร็วโดยไม่อ่านแต่ละขั้นตอนอย่างละเอียดอาจติดตั้งโปรแกรมเพิ่มเติมเหล่านี้โดยไม่ได้ตั้งใจ
ด้วยการใช้เทคนิคเหล่านี้ PUP สามารถแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้โดยมีการตรวจจับน้อยที่สุด สิ่งนี้เน้นย้ำถึงความสำคัญของพฤติกรรมออนไลน์ด้วยความระมัดระวัง รวมถึงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้ การอ่านคำแนะนำในการติดตั้งอย่างละเอียด และการสแกนระบบเพื่อหาโปรแกรมที่ไม่พึงประสงค์เป็นประจำ
Jirin.app วิดีโอ
เคล็ดลับ: เปิดเสียงของคุณและดูวิดีโอในโหมดเต็มหน้าจอ
