ค้นหา Launcher
นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ค้นพบแอปพลิเคชันที่ล่วงล้ำที่เรียกว่า LookupLauncher หลังจากวิเคราะห์แอปพลิเคชันอย่างละเอียดถี่ถ้วนแล้ว ผู้เชี่ยวชาญก็สามารถระบุลักษณะและวัตถุประสงค์ที่แท้จริงของแอปพลิเคชันได้สำเร็จ ได้รับการยืนยันแล้วว่า LookupLauncher อยู่ในหมวดหมู่ของซอฟต์แวร์ที่สนับสนุนการโฆษณา หรือที่เรียกกันทั่วไปว่าแอดแวร์ โดยเฉพาะอย่างยิ่ง ตัวแปรแอดแวร์เฉพาะนี้มีเป้าหมายที่อุปกรณ์ Mac มีความเกี่ยวข้องกับกลุ่มแอดแวร์ AdLoad ซึ่งเป็นกลุ่มแอปพลิเคชันที่น่าสงสัยที่มีชื่อเสียงซึ่งมีส่วนร่วมในกิจกรรมที่รุกรานซึ่งเชื่อมโยงกับแนวทางปฏิบัติด้านการโฆษณาที่ไม่ได้รับอนุญาต
การติดตั้ง LookupLauncher อาจนำไปสู่ความเสี่ยงด้านความเป็นส่วนตัวที่สำคัญ
แอดแวร์เป็นซอฟต์แวร์ประเภทหนึ่งที่สร้างขึ้นโดยเจตนาเพื่อสร้างรายได้ให้กับผู้สร้างผ่านการดำเนินการของแคมเปญโฆษณาที่ล่วงล้ำ ซอฟต์แวร์นี้ทำงานโดยอำนวยความสะดวกในการแสดงโฆษณาประเภทต่างๆ รวมถึงป๊อปอัป ภาพซ้อนทับ และแบนเนอร์ บนเว็บไซต์และอินเทอร์เฟซผู้ใช้อื่น ๆ ที่บุคคลทั่วไปเข้าชม
จุดประสงค์เบื้องหลังโฆษณาเหล่านี้ส่วนใหญ่เกี่ยวข้องกับการส่งเสริมเนื้อหาที่หลากหลาย แต่บ่อยครั้งที่เนื้อหาที่นำเสนอต่อผู้ใช้นั้นดูไม่น่าเชื่อถือ บ่อยครั้งที่มีกลยุทธ์ออนไลน์ PUP ที่ไม่น่าเชื่อถือ (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และในบางกรณีที่น่าตกใจ แม้กระทั่งรูปแบบของมัลแวร์ สิ่งที่น่ากังวลเป็นพิเศษคือความเป็นไปได้ของโฆษณาที่ได้รับการออกแบบให้เริ่มการกระทำบางอย่างเมื่อถูกคลิก ซึ่งอาจเกี่ยวข้องกับการเรียกใช้สคริปต์ที่เรียกใช้การดาวน์โหลดหรือการติดตั้งที่ซ่อนอยู่โดยที่ผู้ใช้ไม่รู้ตัว
สิ่งสำคัญคือต้องสังเกตว่าหน่วยงานที่ถูกต้องตามกฎหมายและมีชื่อเสียงไม่น่าจะมีส่วนร่วมในการเผยแพร่เนื้อหาของตนด้วยวิธีการที่ขับเคลื่อนด้วยแอดแวร์ดังกล่าว แต่มีความเป็นไปได้มากกว่าที่การส่งเสริมการขายเหล่านี้จัดทำโดยผู้ที่เกี่ยวข้องกับการฉ้อโกงซึ่งใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับผลิตภัณฑ์เพื่อรับค่าคอมมิชชั่นอย่างผิดกฎหมาย
นอกจากนี้ เช่นเดียวกับแอดแวร์ส่วนใหญ่ LookupLauncher สามารถมีส่วนร่วมในการรวบรวมข้อมูลส่วนตัว ข้อมูลที่ค้นหาโดยโปรแกรมดังกล่าวครอบคลุมข้อมูลที่ละเอียดอ่อนที่หลากหลาย รวมถึง URL ที่เข้าชม หน้าที่ดู การค้นหาที่ป้อน คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบ รายละเอียดส่วนตัวที่สามารถระบุตัวตนได้ และแม้กระทั่งข้อมูลทางการเงิน เช่น หมายเลขบัตรเครดิต ข้อมูลที่รวบรวมในลักษณะนี้อาจถูกแบ่งปันหรือขายให้กับบุคคลที่สาม เพิ่มความกังวลด้านความเป็นส่วนตัวและความปลอดภัยสำหรับผู้ใช้ที่ได้รับผลกระทบจากแอดแวร์ดังกล่าวอย่างมาก
แอดแวร์และ PUPs ไม่ค่อยได้รับการติดตั้งโดยผู้ใช้โดยรู้เท่าทัน
แอดแวร์และ PUP เป็นประเภทของซอฟต์แวร์ที่ผู้ใช้ไม่ค่อยตั้งใจติดตั้ง ผู้ใช้มักจะไม่ค้นหาโปรแกรมประเภทนี้อย่างจริงจังและตั้งใจติดตั้ง ในทางกลับกัน แอดแวร์และ PUP มักจะหาทางเข้าไปในระบบของผู้ใช้ด้วยกลวิธีหลอกลวง วิธีการแจกจ่ายที่ทำให้เข้าใจผิด และการรวมที่ซ่อนอยู่กับซอฟต์แวร์อื่น
- ซอฟต์แวร์แบบรวม : แอดแวร์และ PUP มักรวมมากับซอฟต์แวร์ที่ถูกต้องซึ่งผู้ใช้จงใจดาวน์โหลด ในระหว่างกระบวนการติดตั้ง ผู้ใช้อาจพลาดช่องการพิมพ์แบบละเอียดหรือช่องทำเครื่องหมายไว้ล่วงหน้าซึ่งระบุการรวมซอฟต์แวร์เพิ่มเติม เทคนิคการรวมนี้ใช้ประโยชน์จากความเร่งรีบของผู้ใช้ในการติดตั้งโปรแกรมที่ต้องการในขณะที่มองข้ามส่วนประกอบที่ซ่อนอยู่
- โฆษณาหลอกลวง : โฆษณาออนไลน์ที่ทำให้เข้าใจผิดหรือฉ้อฉลสามารถหลอกล่อผู้ใช้ให้ดาวน์โหลดแอดแวร์หรือ PUP โฆษณาเหล่านี้อาจเลียนแบบการแจ้งเตือนของระบบหรือนำเสนอซอฟต์แวร์ฟรีที่น่าล่อใจ โน้มน้าวให้ผู้ใช้คลิกและเริ่มการดาวน์โหลดที่ไม่ต้องการโดยไม่ตั้งใจ
- อีเมลฟิชชิ่ง : อีเมลหลอกลวงที่มีลิงก์หรือไฟล์แนบที่ดูเหมือนถูกต้องตามกฎหมายอาจนำผู้ใช้ไปยังเว็บไซต์ที่โฮสต์แอดแวร์หรือ PUP อีเมลเหล่านี้มักใช้กลวิธีทางวิศวกรรมสังคมเพื่อหลอกล่อผู้ใช้ให้คลิกลิงก์ที่ให้มา
- การหลอกลวงเกี่ยวกับการอัปเดตซอฟต์แวร์ : ผู้ใช้อาจถูกหลอกให้ดาวน์โหลดการอัปเดตซอฟต์แวร์ปลอม ซึ่งมักจะใช้กับแอปพลิเคชันยอดนิยม เช่น เว็บเบราว์เซอร์หรือเครื่องเล่นมีเดีย การอัปเดตที่หลอกลวงเหล่านี้สามารถแนะนำแอดแวร์หรือ PUP เข้าสู่ระบบของผู้ใช้
- ฟรีแวร์และการแชร์ไฟล์ : แอดแวร์และ PUP มักจะใช้ซอฟต์แวร์ฟรีที่ดาวน์โหลดจากอินเทอร์เน็ตหรือแชร์ผ่านเครือข่ายเพียร์ทูเพียร์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์ดังกล่าวจะติดตั้งโปรแกรมที่ไม่ต้องการเพิ่มเติมพร้อมกับซอฟต์แวร์ดังกล่าวโดยไม่ได้ตั้งใจ
- ส่วนขยายของเบราว์เซอร์ : ส่วนขยายของเบราว์เซอร์บางตัว ซึ่งดูเหมือนว่ามีแนวโน้มว่าจะเพิ่มฟังก์ชันการทำงานหรือคุณสมบัติต่างๆ นั้น จริงๆ แล้วเป็นแอดแวร์ที่ปลอมตัวมา ผู้ใช้ที่ติดตั้งส่วนขยายเหล่านี้ต้องพบกับโฆษณาที่ไม่ต้องการและพฤติกรรมการท่องเว็บที่เปลี่ยนไป
เพื่อป้องกันวิธีการเผยแพร่เหล่านี้ ผู้ใช้ควรใช้ความระมัดระวังขณะดาวน์โหลดและติดตั้งซอฟต์แวร์ อ่านข้อกำหนดและเงื่อนไขอย่างละเอียด เลือกตัวเลือกการติดตั้ง 'กำหนดเอง' หรือ 'ขั้นสูง' หลีกเลี่ยงการคลิกโฆษณาหรือลิงก์ที่น่าสงสัย และใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียง .
