MasterProject
แอป MasterProject ซึ่งระบุว่าเป็นแอปพลิเคชั่นโกง ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยของข้อมูล (infosec) ในระหว่างการตรวจสอบโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) การวิเคราะห์ในภายหลังของซอฟต์แวร์นี้เผยให้เห็นว่ามันทำหน้าที่เป็นแอดแวร์ที่ล่วงล้ำ โดยเน้นไปที่การกำหนดเป้าหมายอุปกรณ์ Mac โดยเฉพาะผ่านการปรับใช้แคมเปญโฆษณาเชิงรุก นอกเหนือจากฟังก์ชันการทำงานของแอดแวร์หลักแล้ว สิ่งสำคัญที่ควรทราบคือ MasterProject อาจมีความสามารถอื่นๆ ที่อาจเป็นอันตรายด้วย นอกจากนี้ ประเด็นสำคัญที่น่ากังวลก็คือ MasterProject ถูกจัดประเภทเป็นแอปพลิเคชันในกลุ่มมัลแวร์ AdLoad
MasterProject อาจทำให้ผู้ใช้สัมผัสกับเนื้อหาที่น่าสงสัย
แอปพลิเคชันแอดแวร์ทำหน้าที่เป็นช่องทางสำหรับนักพัฒนาในการสร้างรายได้โดยมีส่วนร่วมในการโฆษณาที่ล่วงล้ำ โดยทั่วไป โปรแกรมแอดแวร์เหล่านี้ทำงานโดยการแทรกเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป คูปอง แบบสำรวจ โอเวอร์เลย์ และแบนเนอร์ ลงบนเว็บไซต์ที่เยี่ยมชมหรืออินเทอร์เฟซอื่น ๆ น่าเสียดายที่ลักษณะของโฆษณาที่แสดงโดยแอดแวร์ส่วนใหญ่เกี่ยวข้องกับการส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่มัลแวร์ นอกจากนี้ แอดแวร์บางตัวยังมีความสามารถในการเริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนตัว ซึ่งมักเกิดจากการโต้ตอบของผู้ใช้ เช่น การคลิกโฆษณา
จำเป็นต้องรับรู้ว่าแม้ว่าเนื้อหาของแท้อาจพบได้ในโฆษณาเหล่านี้เป็นครั้งคราว แต่ก็เป็นไปไม่ได้ที่หน่วยงานทางการจะโปรโมตเนื้อหาดังกล่าวในลักษณะนี้ ในทางกลับกัน มีแนวโน้มว่าผู้หลอกลวงจะใช้ประโยชน์จากโปรแกรมพันธมิตรผลิตภัณฑ์เพื่อรับค่าคอมมิชชันที่ผิดกฎหมาย ซึ่งกระทบต่อความชอบธรรมของการรับรอง
นอกจากนี้ แอดแวร์รวมถึง MasterProject โดยทั่วไปจะรวมฟังก์ชันการติดตามข้อมูลไว้ด้วย ซึ่งอาจรวมถึงข้อมูลเป้าหมายที่หลากหลาย เช่น URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน รายละเอียดที่สามารถระบุตัวตนส่วนบุคคล และแม้แต่หมายเลขบัตรเครดิต ข้อมูลที่เก็บรวบรวมอาจถูกขายให้กับบุคคลที่สามหรือนำไปใช้ในทางที่ผิดเพื่อผลกำไร โดยเน้นย้ำถึงความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยที่เกี่ยวข้องกับแอปพลิเคชันแอดแวร์ เช่น MasterProject ผู้ใช้ควรใช้ความระมัดระวังและใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของตนจากการแสวงหาผลประโยชน์จากแอดแวร์ดังกล่าว
MasterProject อาจพยายามติดตั้งโดยไม่มีใครสังเกตเห็นผ่าน Shady Distribution Tactics
แอดแวร์มักจะใช้กลยุทธ์การกระจายแบบซ่อนเร้นเพื่อให้ผู้ใช้ไม่สังเกตเห็น โดยใช้ประโยชน์จากเทคนิคที่หลอกลวงเพื่อหลีกเลี่ยงการรับรู้และความยินยอมของผู้ใช้ ต่อไปนี้เป็นหลายวิธีที่แอดแวร์อาจพยายามติดตั้งโดยไม่มีใครสังเกตเห็น:
- แพ็คเกจซอฟต์แวร์ที่แถมมา : แอดแวร์มักจะรวมเข้ากับซอฟต์แวร์ที่ดูเหมือนถูกต้องตามกฎหมายในระหว่างกระบวนการติดตั้ง ผู้ใช้อาจมองข้ามหรือคลิกผ่านข้อความแจ้งการติดตั้ง โดยไม่ได้ตั้งใจที่จะติดตั้งแอดแวร์พร้อมกับซอฟต์แวร์ที่ต้องการ
- โฆษณาหลอกลวง : นักพัฒนาแอดแวร์อาจใช้โฆษณาที่ทำให้เข้าใจผิดซึ่งหลอกให้ผู้ใช้คลิกโฆษณาเหล่านั้น โฆษณาเหล่านี้สามารถนำไปสู่การดาวน์โหลดและติดตั้งแอดแวร์โดยอัตโนมัติ ซึ่งมักจะสัญญาว่าจะมีซอฟต์แวร์ฟรี การเพิ่มประสิทธิภาพระบบ หรือข้อเสนอที่น่าดึงดูดอื่นๆ
- การอัปเดตซอฟต์แวร์ปลอม : ผู้สร้างแอดแวร์อาจปลอมแปลงแอปพลิเคชันของตนเป็นการอัปเดตซอฟต์แวร์ที่สำคัญหรือแพตช์ความปลอดภัย ผู้ใช้ที่คิดว่าพวกเขากำลังปรับปรุงระบบของตน จึงดาวน์โหลดและติดตั้งแอดแวร์โดยไม่รู้ตัวแทน
- วิศวกรรมสังคม : แอดแวร์มักใช้กลวิธีวิศวกรรมสังคม เช่น การแจ้งเตือนปลอม คำเตือน หรือข้อความที่ให้ความรู้สึกถึงความเร่งด่วน ด้วยความกลัวปัญหาที่อาจเกิดขึ้น ผู้ใช้อาจปฏิบัติตามคำแนะนำที่ส่งผลให้มีการติดตั้งแอดแวร์โดยไม่ตั้งใจ
- ฟรีแวร์และแชร์แวร์ : แอดแวร์มักใช้งานกับแอปพลิเคชันฟรีแวร์หรือแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์ฟรีหรือซอฟต์แวร์ที่แชร์ได้อาจติดตั้งแอดแวร์โดยไม่ตั้งใจ หากไม่ได้ตรวจสอบข้อกำหนดและเงื่อนไขอย่างรอบคอบในระหว่างขั้นตอนการติดตั้ง
- App Store ของบุคคลที่สาม : ผู้ใช้ที่ดาวน์โหลดแอปพลิเคชันจาก App Store ที่ไม่เป็นทางการหรือของบุคคลที่สามจะเพิ่มความเสี่ยงในการพบแอดแวร์ ร้านค้าเหล่านี้อาจโฮสต์แอปพลิเคชันยอดนิยมเวอร์ชันดัดแปลงที่มาพร้อมกับแอดแวร์
โดยสรุป แอดแวร์ใช้แนวทางปฏิบัติที่หลอกลวงและกลวิธีแสวงหาผลประโยชน์ที่หลากหลายเพื่อหลอกให้ผู้ใช้ติดตั้งโดยที่พวกเขาไม่รู้หรือยินยอม ผู้ใช้ควรใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ โดยเฉพาะอย่างยิ่งจากแหล่งที่ไม่คุ้นเคย และคำนึงถึงความเสี่ยงที่อาจเกิดขึ้นที่เกี่ยวข้องกับกลยุทธ์การเผยแพร่ที่หลอกลวงที่ใช้โดยแอดแวร์ การใช้ซอฟต์แวร์ความปลอดภัยที่มีชื่อเสียงและการรักษาระบบให้ทันสมัยยังช่วยป้องกันการติดตั้งแอดแวร์โดยไม่ได้ตั้งใจอีกด้วย
