MajorBuffer
ผู้ใช้ Mac มักเชื่อว่าอุปกรณ์ของตนจะไม่ถูกรบกวนจากแอปพลิเคชันที่บุกรุก แต่ความจริงก็คือ โปรแกรมที่อาจไม่พึงประสงค์ (PUP) ยังคงโจมตี macOS แอปพลิเคชันที่บุกรุกดังกล่าวคือ MajorBuffer ซึ่งนักวิจัยด้านข้อมูลระบุว่าเป็นแอดแวร์จากกลุ่ม AdLoad ซอฟต์แวร์ประเภทนี้ได้รับการออกแบบมาเพื่อสร้างรายได้ให้กับผู้ให้บริการโดยการโฆษณาให้ผู้ใช้จำนวนมากในขณะเดียวกันก็เสี่ยงต่อความเป็นส่วนตัวและความปลอดภัยด้วย
สารบัญ
แอดแวร์ MajorBuffer ทำอะไร
MajorBuffer ดำเนินการโดยฝังโฆษณาของบุคคลที่สามลงในส่วนต่างๆ ของประสบการณ์ผู้ใช้ รวมถึงหน้าเว็บและอินเทอร์เฟซเดสก์ท็อป เนื้อหาที่โปรโมตอาจไม่ปลอดภัยเสมอไป เนื่องจากโฆษณาที่สร้างโดยแอดแวร์มักนำไปสู่กลวิธี เว็บไซต์หลอกลวง และปลายทางที่ไม่น่าเชื่อถืออื่นๆ โฆษณาบางส่วนเหล่านี้อาจทำให้มีการดาวน์โหลดหรือติดตั้งโดยไม่ได้รับอนุญาตเมื่อคลิก ซึ่งจะทำให้ความสมบูรณ์ของระบบลดลง
ประเด็นที่น่ากังวลอย่างหนึ่งเกี่ยวกับแอดแวร์อย่าง MajorBuffer ก็คือ แม้แต่เนื้อหาที่ดูเหมือนถูกต้องตามกฎหมายซึ่งปรากฏในโฆษณาก็อาจได้รับการโปรโมตโดยผู้ไม่ซื่อสัตย์ที่ใช้ประโยชน์จากโปรแกรมพันธมิตร ซึ่งหมายความว่าผู้ใช้ที่มีส่วนร่วมกับโฆษณาดังกล่าวอาจสนับสนุนแผนการสร้างรายได้ที่ผิดจริยธรรมโดยไม่รู้ตัว
ความเสี่ยงด้านความเป็นส่วนตัวที่เกี่ยวข้องกับ MajorBuffer
นอกจากจะแสดงโฆษณาที่รบกวนแล้ว MajorBuffer ยังอาจรวบรวมข้อมูลได้ด้วย แอดแวร์มักจะพยายามรวบรวมข้อมูลการเรียกดูและข้อมูลส่วนบุคคลประเภทต่างๆ ซึ่งอาจรวมถึง:
- ประวัติการเรียกดูและคำค้นหา
- คุกกี้อินเทอร์เน็ตติดตามพฤติกรรมออนไลน์
- ข้อมูลรับรองบัญชี เช่น ชื่อผู้ใช้และรหัสผ่าน
- ข้อมูลระบุตัวตนส่วนบุคคล
- ข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินที่ละเอียดอ่อนอื่น ๆ
ข้อมูลที่รวบรวมมาสามารถนำไปขายให้กับบุคคลที่สาม ซึ่งบางรายอาจเป็นอาชญากรทางไซเบอร์ การแสวงหาประโยชน์ดังกล่าวทำให้เกิดความกังวลเกี่ยวกับการฉ้อโกงทางการเงิน การขโมยข้อมูลประจำตัว และการละเมิดความเป็นส่วนตัวที่ร้ายแรงอื่นๆ
PUPs เช่น MajorBuffer หลอกลวงผู้ใช้ได้อย่างไร
แอดแวร์เช่น MajorBuffer มักแอบอ้างว่าเป็นเครื่องมือที่ถูกกฎหมาย โดยสัญญาว่าจะมีฟังก์ชันการทำงานที่เพิ่มขึ้นหรือฟีเจอร์ที่มีคุณค่า อย่างไรก็ตาม คำกล่าวอ้างเหล่านี้มักจะทำให้เข้าใจผิด เนื่องจากแอดแวร์มักจะไม่สามารถมอบคุณสมบัติตามที่โฆษณาไว้ได้ แม้ว่าโปรแกรมจะดูเหมือนทำงานได้ตามที่อธิบายไว้ แต่การมีอยู่ของแอดแวร์ก็ไม่ได้รับประกันความปลอดภัยหรือความถูกต้องตามกฎหมาย
ผู้ใช้ควรระวังซอฟต์แวร์ที่ดูดีเกินจริง โดยเฉพาะอย่างยิ่งซอฟต์แวร์ที่ได้รับการโปรโมตโดยใช้กลวิธีที่ไม่ธรรมดาหรือกดดันสูง การมีโฆษณาที่รบกวน การเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์อย่างกะทันหัน หรือการรีไดเร็กต์ที่ไม่คาดคิดอาจบ่งบอกได้ว่า PUP กำลังใช้งานอยู่ในระบบ
กลยุทธ์การจัดจำหน่ายที่น่าสงสัยที่ใช้โดย PUP
MajorBuffer และแอปพลิเคชันที่แอบแฝงอื่นๆ มักไม่ค่อยได้รับการติดตั้งโดยตั้งใจ แต่จะใช้วิธีการแจกจ่ายที่หลอกลวงเพื่อแทรกซึมเข้าไปในระบบ วิธีการที่ใช้กันทั่วไปวิธีหนึ่งคือการรวมซอฟต์แวร์เข้าด้วยกัน กลวิธีนี้เกี่ยวข้องกับการรวมแอดแวร์เข้ากับแอปพลิเคชันที่ถูกกฎหมาย ซึ่งทำให้ผู้ใช้ติดตั้งซอฟต์แวร์ที่ไม่ต้องการร่วมกับโปรแกรมที่ต้องการ
การรวมซอฟต์แวร์มักจะใช้ประโยชน์จากไซต์ฟรีแวร์ แพลตฟอร์มแชร์ไฟล์ และแหล่งข้อมูลที่ไม่เป็นทางการอื่นๆ ผู้ใช้หลายคนยินยอมให้มีการติดตั้งเหล่านี้โดยไม่รู้ตัวด้วยการรีบเร่งผ่านขั้นตอนการติดตั้ง ข้ามขั้นตอนการติดตั้ง หรือเลือกตัวเลือกเริ่มต้น เช่น การติดตั้งแบบ "ง่าย" หรือ "ด่วน"
อีกวิธีหนึ่งในการแพร่กระจายแอดแวร์คือการโฆษณาที่เข้าใจผิดและเว็บไซต์ปลอม หน้าดาวน์โหลดปลอม ป๊อปอัป และการแจ้งเตือนหลอกลวงมักจะผลักดันให้ผู้ใช้ติดตั้งซอฟต์แวร์ที่รบกวน เว็บไซต์เหล่านี้สามารถเข้าถึงได้ผ่านการเปลี่ยนเส้นทางเบราว์เซอร์ ซึ่งมักจะถูกกระตุ้นโดยโฆษณาที่รบกวน หน้าเว็บที่ถูกบุกรุก หรือการแจ้งเตือนเบราว์เซอร์ที่ส่งโดย PUP ที่ติดตั้งไว้ก่อนหน้านี้
