Keyguard-websecure.com
การเฝ้าระวังโปรแกรมที่อาจไม่พึงประสงค์ (PUP) ถือเป็นสิ่งสำคัญสำหรับการรักษาความเป็นส่วนตัวและความปลอดภัยของอุปกรณ์ โปรแกรมเหล่านี้มักแสร้งทำเป็นว่าเสนอฟีเจอร์ที่มีประโยชน์ แต่กลับขัดขวางการทำงานของเบราว์เซอร์ รวบรวมข้อมูล และทำลายการควบคุมของผู้ใช้ ภัยคุกคามดังกล่าวอย่างหนึ่งคือเครื่องมือค้นหาอันตราย Keyguard-websecure.com ซึ่งถูกส่งต่อให้กับผู้ใช้ผ่านส่วนขยายเบราว์เซอร์ที่หลอกลวงซึ่งเรียกว่า KeyGuard Web Secure
สารบัญ
Keyguard-websecure.com: เครื่องมือค้นหาที่คุณไม่ควรไว้วางใจ
เมื่อมองดูครั้งแรก Keyguard-websecure.com อาจดูเหมือนเครื่องมือค้นหาแบบมาตรฐาน แต่จากการวิเคราะห์ด้านความปลอดภัยพบว่าเป็นอย่างอื่น เครื่องมือค้นหานี้ไม่ได้ออกแบบมาเพื่อเพิ่มประสิทธิภาพการท่องเว็บ แต่เพื่อเปลี่ยนเส้นทางการเข้าชมไปยังจุดประสงค์ที่น่าสงสัย เมื่อเครื่องมือค้นหาปลอมนี้เปิดใช้งาน คำค้นหาใดๆ ที่ป้อนลงในเบราว์เซอร์จะถูกเปลี่ยนเส้นทาง โดยมักจะผ่าน searchsrk.com ไปยังแพลตฟอร์มที่เป็นที่ยอมรับ เช่น Bing หรือ Yahoo หรือบางครั้งก็ไปยังจุดหมายปลายทางที่ไม่รู้จักเลย
แม้ว่า Bing และ Yahoo เองจะถือเป็นบริษัทที่ถูกกฎหมาย แต่การมีส่วนเกี่ยวข้องของตัวกลางอย่าง Keyguard-websecure.com ทำให้เกิดความไม่แน่นอน การเปลี่ยนเส้นทางเหล่านี้อาจทำให้ผู้ใช้เข้าสู่เว็บไซต์ที่เป็นอันตรายหรือหลอกลวง ซึ่งอาจทำให้ผู้ใช้พบกับกลลวงฟิชชิ่ง ข้อเสนอซอฟต์แวร์หลอกลวง และเนื้อหาที่หลอกลวงซึ่งสร้างขึ้นเพื่อขโมยข้อมูลส่วนบุคคล
บทบาทของ KeyGuard Web Secure: ไม่ปลอดภัยเลย
Keyguard-websecure.com ไม่ได้ทำงานอย่างอิสระ แต่ได้รับการส่งเสริมอย่างแข็งขันโดยส่วนขยายเบราว์เซอร์ KeyGuard Web Secure ส่วนเสริมนี้อ้างว่าจะปรับปรุงความปลอดภัยในการท่องเว็บ แต่จุดประสงค์ที่แท้จริงนั้นห่างไกลจากการปกป้อง เมื่อติดตั้งแล้ว จะเปลี่ยนหน้าแท็บใหม่ โฮมเพจเริ่มต้นของเบราว์เซอร์ และเครื่องมือค้นหาเป็น Keyguard-websecure.com
การเปลี่ยนแปลงเหล่านี้เกิดขึ้นอย่างต่อเนื่อง ซึ่งหมายความว่าผู้ใช้จะไม่สามารถคืนค่าการตั้งค่าเดิมได้ เว้นแต่จะลบส่วนขยายออก ในหลายกรณี แฮ็กเกอร์รายนี้จะไม่ยอมลบออกง่ายๆ ทำให้ผู้ใช้รู้สึกหงุดหงิดที่ไม่สามารถควบคุมเบราว์เซอร์ของตนได้อีกครั้ง
นอกจากนี้ KeyGuard Web Secure อาจรวบรวมข้อมูลที่ละเอียดอ่อน เช่น กิจกรรมการเรียกดู อินพุตการค้นหา ข้อมูลตำแหน่ง และแม้แต่รายละเอียดอุปกรณ์ทางเทคนิค ข้อมูลเหล่านี้อาจถูกนำไปใช้เพื่อโฆษณาแบบกำหนดเป้าหมาย แชร์กับบุคคลที่สาม หรือใช้เพื่อติดตามแบบรุกล้ำมากขึ้น ทำให้เกิดข้อกังวลทั้งด้านความเป็นส่วนตัวและความปลอดภัย
PUPs เช่น KeyGuard Web Secure เข้ามาได้อย่างไร
PUP มักจะไม่มาคนเดียวหรือมาแบบเปิดเผย พวกเขาใช้เทคนิคการกระจายแบบแอบๆ ที่ออกแบบมาเพื่อหลอกแม้แต่ผู้ใช้ที่ใส่ใจ
- การติดตั้งซอฟต์แวร์แบบรวม : PUP อาจมาพร้อมกับโปรแกรมติดตั้งซอฟต์แวร์ที่ถูกต้อง ในระหว่างการติดตั้ง ผู้ใช้จะได้รับแจ้งให้ยอมรับแอปพลิเคชันเพิ่มเติม ซึ่งมักจะซ่อนอยู่ในตัวเลือกการติดตั้งแบบ "กำหนดเอง" หรือ "ขั้นสูง" การข้ามขั้นตอนเหล่านี้หมายถึงการยินยอมติดตั้งโปรแกรมแฮ็คเกอร์โดยไม่แจ้งให้ทราบ
- โฆษณาและป๊อปอัปหลอกลวง : โฆษณาที่ทำให้เข้าใจผิดบนเว็บไซต์ที่น่าสงสัยมักจะกระตุ้นให้ผู้ใช้ติดตั้ง "การอัปเดต" หรือ "เครื่องมือความปลอดภัย" ซึ่งเป็น PUP ที่ปลอมตัวมา
- แหล่งที่มาที่ไม่เป็นทางการ : การดาวน์โหลดแอพพลิเคชั่นจากเว็บไซต์บุคคลที่สาม, ร้านแอพพลิเคชั่นที่ไม่เป็นทางการ หรือแพลตฟอร์ม Peer-to-Peer (P2P) จะเพิ่มความเสี่ยงในการรับโปรแกรมที่ไม่ต้องการ เช่น KeyGuard Web Secure อย่างมาก
- การหลอกลวงการแจ้งเตือนแบบพุช : ผู้ใช้จะถูกหลอกให้คลิกป๊อปอัปหลอกลวงที่แจ้งให้ติดตั้งโดยตรงหรือเปลี่ยนเส้นทางไปยังเว็บไซต์ที่โฮสต์ตัวแฮ็คเบราว์เซอร์
คำพูดสุดท้าย: ยึดการควบคุมเบราว์เซอร์ของคุณกลับคืนมา
Keyguard-websecure.com และส่วนขยายที่เกี่ยวข้อง KeyGuard Web Secure เป็นตัวอย่างที่ชัดเจนว่า PUP ใช้ความไว้วางใจและการตั้งค่าเบราว์เซอร์ในทางที่ผิดเพื่อวัตถุประสงค์ที่ไม่ชัดเจน โดย PUP เหล่านี้จะเปลี่ยนพฤติกรรมของระบบโดยไม่ได้รับความยินยอมอย่างเหมาะสม บิดเบือนคำค้นหา และละเมิดความเป็นส่วนตัวของผู้ใช้
หากต้องการให้ปลอดภัย ควรตรวจสอบโปรแกรมติดตั้งซอฟต์แวร์อย่างรอบคอบ หลีกเลี่ยงการดาวน์โหลดแอปพลิเคชันจากแหล่งที่ไม่เป็นทางการ และระวังส่วนขยายเบราว์เซอร์ที่โฆษณาเกินจริง หากการตั้งค่าเบราว์เซอร์ของคุณเปลี่ยนไปโดยที่คุณไม่ได้ป้อนข้อมูล หรือคุณถูกเปลี่ยนเส้นทางโดยไม่คาดคิด ให้ดำเนินการทันที ลบส่วนขยายที่น่าสงสัย และรีเซ็ตเบราว์เซอร์ของคุณเป็นค่าเริ่มต้น การมีข้อมูลและดำเนินการเชิงรุกอยู่เสมอเป็นแนวทางป้องกันที่ดีที่สุดของคุณจากการถูกหลอกลวงทางดิจิทัล
