ระบบค้นหา
นักวิจัยได้พบแอปพลิเคชันที่เรียกว่า LookupSystem ซึ่งทำให้เกิดข้อกังวลเนื่องจากลักษณะที่หลากหลาย จากการวิเคราะห์อย่างละเอียด พบว่า LookupSystem จัดอยู่ในหมวดหมู่ของแอดแวร์ แอปพลิเคชั่นนี้ออกแบบมาเพื่อดำเนินการแคมเปญโฆษณาเชิงรุกเป็นหลัก โดยรบกวนประสบการณ์ผู้ใช้ด้วยโฆษณาที่ล่วงล้ำ นอกจากนี้ แอปพลิเคชันยังได้รับการยืนยันว่าเชื่อมต่อกับกลุ่มมัลแวร์ AdLoad ตามที่นักวิจัย LookupSystem ได้รับการออกแบบมาเพื่อกำหนดเป้าหมายผู้ใช้ Mac โดยเฉพาะ
แอดแวร์เช่น LookupSystem อาจมีฟังก์ชันล่วงล้ำต่างๆ
แอดแวร์แสดงโฆษณาบนอินเทอร์เฟซต่างๆ โปรดทราบว่าเงื่อนไขบางประการอาจจำเป็นสำหรับซอฟต์แวร์นี้ในการแสดงโฆษณา (เช่น เบราว์เซอร์/ระบบที่เข้ากันได้ การเข้าชมเว็บไซต์เฉพาะ เป็นต้น) อย่างไรก็ตาม ไม่ว่า LookupSystem จะแสดงโฆษณาหรือไม่ การมีอยู่ของแอปพลิเคชันในระบบยังคงเป็นภัยคุกคามต่อความปลอดภัยของอุปกรณ์/ผู้ใช้
โฆษณาที่ส่งโดยแอดแวร์ส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือ/เป็นอันตราย และแม้แต่มัลแวร์ โฆษณาบางรายการอาจสามารถรันสคริปต์เพื่อทำการดาวน์โหลด/ติดตั้งแบบซ่อนตัวเมื่อถูกคลิก
เนื้อหาของแท้ใดๆ ที่พบผ่านโฆษณาเหล่านี้มีแนวโน้มที่จะได้รับการรับรองในลักษณะนี้โดยผู้ฉ้อโกงที่ใช้โปรแกรมพันธมิตรในทางที่ผิดเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
แอปพลิเคชัน LookupSystem อาจมีความสามารถในการติดตามข้อมูล ข้อมูลที่กำหนดเป้าหมายอาจรวมถึง: URL ที่เข้าชม, หน้าที่ดู, คำค้นหา, คุกกี้อินเทอร์เน็ต, ข้อมูลการเข้าสู่ระบบ (เช่น ชื่อผู้ใช้/รหัสผ่าน), รายละเอียดที่สามารถระบุตัวบุคคลได้, หมายเลขบัตรเครดิต และอื่นๆ ข้อมูลที่รวบรวมสามารถขายให้กับบุคคลที่สามหรือนำไปใช้ในทางที่ผิดเพื่อหากำไร
PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์ไม่ค่อยได้รับการติดตั้งโดยผู้ใช้ด้วยความเต็มใจ
แอดแวร์และ PUP มักใช้แนวทางปฏิบัติในการกระจายข้อมูลเพื่อแทรกซึมอุปกรณ์และเครือข่ายของผู้ใช้ วิธีการเหล่านี้ใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย จิตวิทยาผู้ใช้ และสภาพแวดล้อมดิจิทัลเพื่อให้บรรลุเป้าหมาย ต่อไปนี้คือวิธีการเผยแพร่ซอฟต์แวร์ประเภทนี้โดยทั่วไปผ่านแนวทางปฏิบัติดังกล่าว:
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP มักถูกรวมเข้ากับซอฟต์แวร์ที่ถูกกฎหมายซึ่งผู้ใช้ดาวน์โหลดจากอินเทอร์เน็ต ชุดรวมเหล่านี้มักมาพร้อมกับข้อกำหนดและเงื่อนไขที่ผู้ใช้อาจไม่ได้อ่านอย่างละเอียด ส่งผลให้เกิดการติดตั้งโปรแกรมที่ไม่พึงประสงค์ควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่ได้ตั้งใจ
- ฟรีแวร์และแชร์แวร์ : ซอฟต์แวร์ฟรีที่ดูไม่เป็นอันตรายอาจมีแอดแวร์หรือ PUP เพื่อเป็นช่องทางสำหรับนักพัฒนาในการสร้างรายได้จากผลิตภัณฑ์ของตน ผู้ใช้ที่สนใจเครื่องมือฟรีอาจยินยอมให้ติดตั้งซอฟต์แวร์เพิ่มเติมโดยไม่รู้ตัวในระหว่างกระบวนการติดตั้ง
- การโฆษณาที่หลอกลวง : แอดแวร์และ PUP สามารถเผยแพร่ผ่านโฆษณาที่ทำให้เข้าใจผิด ข้อเสนอที่น่าดึงดูดใจ หรือเนื้อหาพิเศษเฉพาะ ผู้ใช้สามารถคลิกที่โฆษณาเหล่านี้ โดยไม่รู้ว่ากำลังเริ่มดาวน์โหลดโปรแกรมที่ไม่ต้องการ
- การอัปเดตปลอม : แอดแวร์และ PUP อาจปลอมแปลงเป็นการอัปเดตซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้ที่เชื่อว่ากำลังติดตั้งการอัปเดตที่สำคัญอาจติดตั้งซอฟต์แวร์ไม่พึงประสงค์แทนโดยไม่รู้ตัว
- ส่วนขยายเบราว์เซอร์ : ส่วนขยายเบราว์เซอร์บางตัวซึ่งสัญญาว่าจะมีฟังก์ชันการทำงานที่ได้รับการปรับปรุงหรือประสบการณ์การท่องเว็บที่ดีขึ้น จริงๆ แล้วอาจเป็นแอดแวร์หรือ PUP ได้ ผู้ใช้สามารถติดตั้งส่วนขยายเหล่านี้ได้โดยไม่เข้าใจวัตถุประสงค์ที่แท้จริง
- เครือข่าย Peer-to-Peer (P2P) : การแชร์ไฟล์ผ่านเครือข่าย P2P ทำให้ผู้ใช้มีความเสี่ยงในการดาวน์โหลดแอดแวร์หรือ PUP ผู้ที่เกี่ยวข้องกับการฉ้อโกงมักจะเผยแพร่โปรแกรมเหล่านี้ผ่านไฟล์ปลอมหรือไฟล์ที่ถูกดัดแปลง
- ไฟล์แนบอีเมล : ไฟล์แนบในอีเมลฟิชชิ่งอาจมีแอดแวร์หรือ PUP ผู้ใช้อาจเปิดไฟล์แนบเหล่านี้โดยไม่รู้ตัว ทำให้เกิดการดาวน์โหลดซอฟต์แวร์ที่ไม่พึงประสงค์
- วิศวกรรมสังคม : เว็บไซต์หรือป๊อปอัปหลอกลวงบางแห่งอาจชักใยผู้ใช้ให้คลิกปุ่มหรือลิงก์ที่เริ่มต้นการดาวน์โหลดแอดแวร์หรือ PUP กลยุทธ์ ได้แก่ การแจ้งเตือนไวรัสปลอมหรือการแจ้งเตือนระบบเร่งด่วน
เพื่อป้องกันการกระทำที่แอบแฝงเหล่านี้ ผู้ใช้ควรรักษาแนวทางอย่างระมัดระวังในขณะที่ดาวน์โหลดซอฟต์แวร์ ท่องอินเทอร์เน็ต และโต้ตอบกับโฆษณา จำเป็นต้องอ่านข้อกำหนดและเงื่อนไขระหว่างการติดตั้งซอฟต์แวร์ ใช้แหล่งดาวน์โหลดที่มีชื่อเสียง อัปเดตซอฟต์แวร์รักษาความปลอดภัยให้ทันสมัย และใช้ความกังขาเมื่อเผชิญกับข้อเสนอที่ไม่คาดคิดหรือล่อลวง การตระหนักรู้และความรู้ด้านความปลอดภัยอย่างสม่ำเสมอสามารถช่วยป้องกันแอดแวร์และ PUP จากการแทรกซึมอุปกรณ์และเครือข่ายได้อย่างมาก
