ส่วนขยายเบราว์เซอร์รายงานสภาพอากาศสด
ในระหว่างการตรวจสอบเว็บไซต์ที่อาจไม่น่าเชื่อถือ นักวิจัยพบส่วนขยายเบราว์เซอร์ Live Weather Report วางตลาดเป็นเครื่องมือที่สะดวกสำหรับการเข้าถึงข้อมูลที่เกี่ยวข้องกับสภาพอากาศ ซอฟต์แวร์นี้ดูเหมือนจะมีประโยชน์ในตอนแรก อย่างไรก็ตาม จากการวิเคราะห์อย่างละเอียด พบว่าส่วนขยายนั้นทำหน้าที่เป็นแอดแวร์ ซึ่งหมายความว่าส่วนขยายนี้แสดงโฆษณาที่ไม่ต้องการและขัดขวางประสบการณ์ผู้ใช้ในขณะท่องเว็บ ซึ่งตรงกันข้ามกับวัตถุประสงค์ที่ตั้งใจไว้
รายงานสภาพอากาศสดจัดอยู่ในประเภทแอปพลิเคชันแอดแวร์
แอดแวร์ ย่อมาจากซอฟต์แวร์ที่สนับสนุนการโฆษณา เป็นซอฟต์แวร์ประเภทหนึ่งที่ออกแบบมาโดยเฉพาะเพื่อให้ผู้ใช้ท่วมท้นด้วยโฆษณาที่ไม่พึงประสงค์และมักจะเป็นการหลอกลวง โดยทั้งหมดนี้มีวัตถุประสงค์เพื่อสร้างรายได้ให้กับผู้สร้าง โฆษณาเหล่านี้ซึ่งสามารถอยู่ในรูปแบบต่างๆ เช่น ป๊อปอัป โอเวอร์เลย์ แบนเนอร์ และอื่นๆ โดยทั่วไปแล้วจะถูกแทรกเข้าไปในเว็บไซต์ที่เยี่ยมชมหรืออินเทอร์เฟซผู้ใช้อื่นๆ
วัตถุประสงค์หลักของโฆษณาเหล่านี้คือเพื่อส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่น่าสงสัยหรือเป็นอันตราย และแม้แต่มัลแวร์ที่อาจเกิดขึ้น โฆษณาที่ล่วงล้ำเหล่านี้บางส่วนสามารถก้าวไปอีกขั้นด้วยการรันสคริปต์ที่ทริกเกอร์การดาวน์โหลดหรือการติดตั้งที่ซ่อนเร้นเมื่อคลิก
อย่างไรก็ตาม แม้ว่าอาจมีผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายในการโฆษณาผ่านวิธีการเหล่านี้ในบางครั้ง แต่ก็ไม่น่าเป็นไปได้อย่างยิ่งที่หน่วยงานทางการใดๆ จะใช้วิธีนี้ในการรับรอง บ่อยครั้งที่การส่งเสริมการขายเหล่านี้จัดทำโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นอย่างผิดกฎหมาย
นอกจากนี้ แอปพลิเคชันแอดแวร์มักจะมีความสามารถเพิ่มเติมในการติดตามข้อมูลผู้ใช้ ซึ่งอาจรวมถึงข้อมูลที่หลากหลาย รวมถึง URL ที่เยี่ยมชม เว็บเพจที่ดู คำค้นหาที่ป้อน คุกกี้อินเทอร์เน็ตที่รวบรวม ข้อมูลประจำตัวในการเข้าสู่ระบบ ข้อมูลระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่รวบรวมไว้นี้สามารถสร้างรายได้และขายให้กับหน่วยงานบุคคลที่สามได้
โดยพื้นฐานแล้ว แอดแวร์ไม่เพียงแต่โจมตีผู้ใช้ด้วยโฆษณาที่ไม่พึงประสงค์ แต่ยังก่อให้เกิดความเสี่ยงต่อความเป็นส่วนตัวและความปลอดภัยด้วยการรวบรวมและอาจนำข้อมูลส่วนบุคคลของพวกเขาไปใช้ในทางที่ผิด จำเป็นอย่างยิ่งที่ผู้ใช้จะต้องระมัดระวังเมื่อพบกับซอฟต์แวร์ดังกล่าว และใช้มาตรการป้องกันเพื่อปกป้องประสบการณ์ออนไลน์และข้อมูลที่ละเอียดอ่อน
โปรดใช้ความระมัดระวังเมื่อติดตั้งแอปพลิเคชันจากแหล่งที่ไม่ผ่านการพิสูจน์
แอดแวร์และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) มักใช้เทคนิคการกระจายที่น่าสงสัยหลากหลายเพื่อแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้ เทคนิคเหล่านี้มีจุดมุ่งหมายเพื่อหลอกลวงผู้ใช้ให้ติดตั้งซอฟต์แวร์ไม่พึงประสงค์โดยไม่ได้ตั้งใจ ต่อไปนี้เป็นวิธีการทั่วไปที่แอดแวร์และ PUP ใช้:
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP มักมาพร้อมกับซอฟต์แวร์ที่ถูกกฎหมายซึ่งผู้ใช้ตั้งใจดาวน์โหลดและติดตั้ง ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามหรือพลาดซอฟต์แวร์เพิ่มเติมที่นำเสนอ แนวทางปฏิบัตินี้ใช้ประโยชน์จากความเร่งรีบของผู้ใช้และขาดการอ่านอย่างระมัดระวังระหว่างการติดตั้ง
- โฆษณาและป๊อปอัปที่ทำให้เข้าใจผิด : เว็บไซต์และโฆษณาบางแห่ง โดยเฉพาะอย่างยิ่งบนไซต์ที่มีชื่อเสียงน้อยกว่า แสดงแบนเนอร์ ป๊อปอัป หรือกล่องโต้ตอบที่ทำให้เข้าใจผิดที่สนับสนุนให้ผู้ใช้ดาวน์โหลดหรือติดตั้งซอฟต์แวร์บางอย่าง หรือคลิกที่ลิงก์ โฆษณาเหล่านี้อาจเลียนแบบการแจ้งเตือนหรือข้อความของระบบ หลอกให้ผู้ใช้เชื่อว่าพวกเขาจำเป็นต้องดำเนินการ
- ไซต์ฟรีแวร์และการแบ่งปันไฟล์ : แอดแวร์และ PUP อาจถูกปลอมแปลงเป็นซอฟต์แวร์ เกม หรือเครื่องเล่นสื่อยอดนิยมเวอร์ชันฟรีหรือถอดรหัสบนไซต์แบ่งปันไฟล์ ผู้ใช้ที่กำลังมองหาซอฟต์แวร์เวอร์ชันฟรีที่ชำระเงินสามารถดาวน์โหลดมัลแวร์โดยไม่รู้ตัวได้
- การอัปเดตซอฟต์แวร์ปลอม : ผู้ใช้มักถูกหลอกให้ติดตั้งแอดแวร์หรือ PUP โดยแจ้งให้อัปเดตซอฟต์แวร์ปลอม ข้อความแจ้งเหล่านี้อ้างว่าซอฟต์แวร์ของผู้ใช้ล้าสมัยและจำเป็นต้องได้รับการอัปเดต แต่การคลิกที่ซอฟต์แวร์เหล่านั้นจะนำไปสู่การดาวน์โหลดซอฟต์แวร์ที่ไม่พึงประสงค์จริงๆ
- ส่วนขยายและส่วนเสริมของเบราว์เซอร์ : แอดแวร์และ PUP บางตัวปลอมตัวเป็นส่วนขยายของเบราว์เซอร์หรือส่วนเสริมที่มีแนวโน้มว่าจะมีคุณสมบัติการท่องเว็บที่ได้รับการปรับปรุง ผู้ใช้อาจถูกล่อลวงโดยผลประโยชน์ที่คาดไว้ เพียงเพื่อค้นพบในภายหลังว่าเบราว์เซอร์ของพวกเขาเต็มไปด้วยโฆษณาที่ไม่ต้องการ
- วิศวกรรมสังคม : บางครั้งแอดแวร์และ PUP ใช้เทคนิควิศวกรรมสังคม เช่น แบบสำรวจหรือการแข่งขันปลอมที่กำหนดให้ผู้ใช้ดาวน์โหลดแอปพลิเคชันที่ควรเข้าร่วม กลยุทธ์เหล่านี้ตกเป็นเหยื่อความอยากรู้หรือความปรารถนาของผู้ใช้รางวัล
- อีเมลฟิชชิ่ง : แอดแวร์และ PUP อาจถูกปลอมแปลงเป็นไฟล์แนบหรือลิงก์ในอีเมลฟิชชิ่ง ผู้ใช้ที่คลิกไฟล์แนบหรือลิงก์เหล่านี้จะดาวน์โหลดและติดตั้งซอฟต์แวร์ไม่พึงประสงค์โดยไม่รู้ตัว
ผู้ใช้ต้องใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ โดยเฉพาะจากแหล่งที่ไม่ได้รับการยืนยัน การอ่านข้อความแจ้งการติดตั้งอย่างระมัดระวัง การอัปเดตซอฟต์แวร์ให้ทันสมัยอยู่เสมอ การใช้แหล่งดาวน์โหลดที่มีชื่อเสียง และการมีซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้สามารถช่วยป้องกันแอดแวร์และ PUP ได้
