NX Gone แอดแวร์
ส่วนขยายเบราว์เซอร์ NX Gone ได้รับการวางตลาดในฐานะเครื่องมือที่เป็นประโยชน์ซึ่งออกแบบมาเพื่อช่วยเหลือผู้ใช้ที่ไม่มีประสบการณ์ในการนำทางอินเทอร์เน็ตอันกว้างใหญ่ไพศาล อย่างไรก็ตาม จากการตรวจสอบและวิเคราะห์อย่างละเอียด นักวิจัยของ infosec สรุปว่าส่วนขยาย NX Gone แท้จริงแล้วคือแอดแวร์ – ซอฟต์แวร์ที่ไม่น่าเชื่อถือและล่วงล้ำประเภทหนึ่ง
แอ็พพลิเคชันแอดแวร์ทำงานโดยแสดงโฆษณาที่ไม่ต้องการแก่ผู้ใช้ขณะที่พวกเขาเรียกดูเว็บ โฆษณาเหล่านี้สามารถอยู่ในรูปแบบต่างๆ รวมถึงป๊อปอัป แบนเนอร์ โฆษณาในข้อความ และแม้แต่การเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์เฉพาะ วัตถุประสงค์หลักของแอดแวร์คือการสร้างรายได้ให้กับผู้สร้างโดยการส่งเสริมโฆษณาหรือโดยการใช้ประโยชน์จากรูปแบบการจ่ายต่อคลิก
แอปพลิเคชันแอดแวร์เช่น NX Gone มักนำไปสู่ปัญหาความเป็นส่วนตัวที่สำคัญ
โดยทั่วไปแล้ว แอปพลิเคชันแอดแวร์จะทำงานโดยมีวัตถุประสงค์เพื่อสร้างรายได้ให้กับนักพัฒนาโดยการโจมตีผู้ใช้ด้วยโฆษณาที่ไม่ต้องการและหลอกลวง ซอฟต์แวร์ประเภทนี้ทำงานโดยการแสดงโฆษณาบนหน้าเว็บที่เยี่ยมชมและอินเทอร์เฟซอื่น ๆ เพื่อดึงดูดความสนใจของผู้ใช้
โฆษณาที่แพร่กระจายโดยแอดแวร์ เช่น NX Gone ส่วนใหญ่จะสนับสนุนกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าไว้วางใจหรือเป็นอันตราย และแม้แต่เนื้อหาที่ไม่ปลอดภัย โฆษณาที่ล่วงล้ำบางรายการมีความสามารถในการเริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนเร้นเมื่อถูกคลิก ซึ่งจะส่งผลต่อระบบของผู้ใช้
สิ่งสำคัญคือต้องทราบว่าเนื้อหาใด ๆ ที่ดูเหมือนจริงที่พบผ่านโฆษณาเหล่านี้มีแนวโน้มที่จะได้รับการส่งเสริมโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย การหลอกลวงนี้เน้นให้เห็นถึงลักษณะที่ผิดจรรยาบรรณของแอดแวร์และอันตรายที่อาจเกิดขึ้นกับผู้ใช้ที่ไม่สงสัย
ยิ่งไปกว่านั้น ส่วนขยายเบราว์เซอร์ NX Gone อันธพาลน่าจะมีฟังก์ชันในการรวบรวมข้อมูลที่ละเอียดอ่อนจากผู้ใช้ ข้อมูลที่น่าสนใจสามารถรวมรายละเอียดต่างๆ มากมาย รวมถึง URL ที่เยี่ยมชม หน้าที่ดู ข้อความค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบ ข้อมูลระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่รวบรวมอาจถูกสร้างรายได้ในภายหลังผ่านการขายให้กับบุคคลที่สาม ซึ่งนำไปสู่การละเมิดความเป็นส่วนตัวที่อาจเกิดขึ้นและการใช้ข้อมูลส่วนบุคคลในทางที่ผิด
ผู้ใช้มักจะติดตั้งแอดแวร์และ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) โดยไม่รู้ตัวเนื่องจากกลยุทธ์การกระจายที่ไม่เหมาะสม
การเผยแพร่โปรแกรมที่อาจไม่เป็นที่ต้องการ (PUPs) และแอดแวร์เกี่ยวข้องกับวิธีการต่างๆ ที่น่าสงสัยซึ่งมีจุดประสงค์เพื่อหลอกลวงผู้ใช้และติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์อย่างลับๆ บนอุปกรณ์ของพวกเขา ต่อไปนี้คือกลวิธีทั่วไปบางประการที่สังเกตได้ในการเผยแพร่:
- ซอฟต์แวร์แบบรวม : แอดแวร์และ PUP มักรวมมากับซอฟต์แวร์หรือฟรีแวร์ที่ถูกต้องซึ่งผู้ใช้เต็มใจดาวน์โหลดและติดตั้ง โปรแกรมเพิ่มเติมเหล่านี้มักจะซ่อนอยู่ในกระบวนการติดตั้งและติดตั้งโดยอัตโนมัติโดยที่ผู้ใช้ไม่ทราบหรือไม่ยินยอมอย่างชัดแจ้ง
- การโฆษณาที่หลอกลวง : แอดแวร์และ PUP อาจได้รับการส่งเสริมผ่านเทคนิคการโฆษณาที่หลอกลวง ซึ่งอาจรวมถึงโฆษณาป๊อปอัปที่ทำให้เข้าใจผิด การแจ้งเตือนระบบปลอม หรือข้อเสนอล่อลวงที่หลอกให้ผู้ใช้คลิกที่โฆษณาเหล่านั้น ซึ่งนำไปสู่การติดตั้งซอฟต์แวร์ไม่พึงประสงค์โดยไม่ได้ตั้งใจ
- เว็บไซต์ดาวน์โหลดซอฟต์แวร์ : แอดแวร์และ PUP มักจะแพร่กระจายผ่านเว็บไซต์ดาวน์โหลดซอฟต์แวร์ที่ไม่เป็นทางการ เว็บไซต์เหล่านี้อาจนำเสนอซอฟต์แวร์ยอดนิยมสำหรับการดาวน์โหลด แต่รวมถึงแอดแวร์หรือ PUP ที่รวมมาเพิ่มเติมซึ่งเป็นส่วนหนึ่งของแพ็คเกจการติดตั้ง
- การอัปเดตซอฟต์แวร์ปลอม : อาชญากรไซเบอร์อาจใช้ประโยชน์จากความไว้วางใจของผู้ใช้ในการอัปเดตซอฟต์แวร์โดยการปลอมแปลงแอดแวร์หรือ PUP เป็นการแจ้งเตือนการอัปเดตที่ถูกต้อง จากนั้นผู้ใช้จะถูกหลอกให้ดาวน์โหลดและติดตั้งซอฟต์แวร์ที่เป็นอันตรายภายใต้หน้ากากของการปรับปรุงแอปพลิเคชันที่มีอยู่
- เครือข่ายการแชร์ไฟล์ : แอดแวร์และ PUP มักจะหาทางเข้าไปในอุปกรณ์ของผู้ใช้ผ่านเครือข่ายการแชร์ไฟล์แบบเพียร์ทูเพียร์ (P2P) ผู้ใช้อาจดาวน์โหลดไฟล์ที่ติดไวรัสหรือชุดซอฟต์แวร์ที่มีแอดแวร์หรือ PUP ข้างเนื้อหาที่ต้องการโดยไม่รู้ตัว
- เทคนิควิศวกรรมสังคม : แอดแวร์และ PUP อาจใช้เทคนิควิศวกรรมสังคมเพื่อควบคุมผู้ใช้ในการติดตั้ง ซึ่งอาจรวมถึงการใช้ภาษาโน้มน้าวใจ กลยุทธ์ความกลัว หรือการกล่าวอ้างที่เป็นเท็จเพื่อโน้มน้าวให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์ด้วยความเต็มใจ
เมื่อดาวน์โหลดและติดตั้งแอปพลิเคชันใหม่จากอินเทอร์เน็ต ผู้ใช้ต้องระวังให้มาก ขอแนะนำให้ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เป็นทางการและเว็บไซต์ที่มีชื่อเสียง อ่านบทวิจารณ์ของผู้ใช้ ตรวจสอบคำแนะนำในการติดตั้งอย่างละเอียด และใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้เพื่อตรวจหาและป้องกันการติดตั้งแอดแวร์และ PUP
