ObsessionLandscape
Potentially Unwanted Programs (PUP) เป็นโปรแกรมที่ล่วงล้ำซึ่งถึงแม้จะไม่ปลอดภัยโดยสิ้นเชิง แต่ก็อาจส่งผลเสียต่อประสบการณ์ผู้ใช้โดยการมีส่วนร่วมในพฤติกรรมที่ไม่พึงประสงค์ โปรแกรมเหล่านี้ซึ่งรวมถึงแอดแวร์และไฮแจ็คเกอร์เบราว์เซอร์ มักจะแอบเข้าไปในอุปกรณ์ที่มาพร้อมกับซอฟต์แวร์ที่ถูกกฎหมาย และผู้ใช้ Mac ก็เริ่มตกเป็นเป้าหมายของ PUP ดังกล่าวมากขึ้น
ObsessionLandscape เป็นแอปพลิเคชั่นโกงที่ได้รับความสนใจจากนักวิจัยด้านความปลอดภัยทางไซเบอร์ จากการตรวจสอบอย่างละเอียด ผู้เชี่ยวชาญระบุว่าแอปพลิเคชันนี้เป็นแอดแวร์รูปแบบหนึ่งที่อยู่ในตระกูลมัลแวร์ AdLoad โดยกำหนดเป้าหมายไปที่ผู้ใช้ Mac โดยเฉพาะ
แอดแวร์ เช่น ObsessionLandscape ได้รับการออกแบบมาเพื่อดำเนินการแคมเปญโฆษณาที่ล่วงล้ำ โดยโจมตีผู้ใช้ด้วยโฆษณาที่ไม่ต้องการ นอกเหนือจากการแสดงโฆษณาแล้ว ซอฟต์แวร์ประเภทนี้ยังมีความสามารถที่เป็นอันตรายอื่นๆ อีกด้วย ซึ่งอาจส่งผลต่อความเป็นส่วนตัวของผู้ใช้และประสิทธิภาพของอุปกรณ์ การมีอยู่ของแอดแวร์ดังกล่าวเน้นย้ำถึงความต้องการที่เพิ่มขึ้นสำหรับมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งเพื่อปกป้องผู้ใช้ Mac จากภัยคุกคามที่พัฒนาอยู่เหล่านี้
สารบัญ
แอดแวร์ Like ObsessionLandscape อาจทำให้ผู้ใช้เสี่ยงต่อความเป็นส่วนตัวอย่างร้ายแรง
แอดแวร์เป็นซอฟต์แวร์ประเภทหนึ่งที่ออกแบบมาโดยเฉพาะเพื่อสร้างผลกำไรให้กับนักพัฒนาโดยการนำเสนอแคมเปญโฆษณาที่ล่วงล้ำ ซอฟต์แวร์นี้มักจะแสดงเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป แบนเนอร์ แบบสำรวจ โอเวอร์เลย์ และคูปองบนเว็บไซต์หรืออินเทอร์เฟซอื่น ๆ ที่ผู้ใช้เยี่ยมชม
โฆษณาที่ส่งโดยแอดแวร์สามารถส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และแม้แต่มัลแวร์ที่หลากหลาย โฆษณาที่ล่วงล้ำเหล่านี้บางส่วนสามารถเริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบซ่อนตัวเมื่อคลิก สิ่งสำคัญคือต้องทราบว่าเนื้อหาของแท้ใดๆ ที่พบผ่านโฆษณาเหล่านี้มีแนวโน้มที่จะได้รับการรับรองโดยผู้ฉ้อโกงโดยมีเป้าหมายที่จะได้รับค่าคอมมิชชั่นที่ผิดกฎหมายผ่านการใช้โปรแกรมพันธมิตรในทางที่ผิด
อันตรายจาก PUP
PUP มักมาพร้อมกับฟังก์ชันการติดตามข้อมูลซึ่งอาจเป็นปัญหาสำคัญได้ กรณีนี้น่าจะเกิดขึ้นกับ ObsessionLandscape ซึ่งเป็นแอดแวร์ที่รู้จักซึ่งกำหนดเป้าหมายผู้ใช้ Mac โดยทั่วไปแล้ว PUP จะติดตามข้อมูลที่หลากหลาย รวมถึง:
- ประวัติการเรียกดูและเครื่องมือค้นหา
- คุกกี้อินเทอร์เน็ต
- ข้อมูลรับรองการเข้าสู่ระบบบัญชี
- รายละเอียดที่สามารถระบุตัวบุคคลได้
- ข้อมูลที่เกี่ยวข้องกับการเงิน
ข้อมูลที่รวบรวมสามารถแบ่งปันหรือขายให้กับบุคคลที่สาม ซึ่งนำไปสู่การละเมิดความเป็นส่วนตัวและอาจมีการใช้ข้อมูลส่วนบุคคลในทางที่ผิด สิ่งนี้เน้นย้ำถึงความสำคัญของการรักษาแนวทางปฏิบัติด้านความปลอดภัยทางไซเบอร์ที่แข็งแกร่งเพื่อป้องกันภัยคุกคามที่เกิดจากแอดแวร์และ PUP อื่น ๆ
แอดแวร์และ PUP มักถูกติดตั้งโดยไม่มีใครสังเกตเห็น
แอดแวร์และ PUP มักจะค้นหาทางไปยังอุปกรณ์โดยใช้ประโยชน์จากกลยุทธ์การกระจายที่น่าสงสัย กลยุทธ์เหล่านี้ได้รับการออกแบบมาเพื่อหลีกเลี่ยงการแจ้งเตือนและความยินยอมของผู้ใช้ ทำให้สามารถติดตั้งโปรแกรมเหล่านี้อย่างซ่อนเร้นได้ ต่อไปนี้เป็นวิธีการทั่วไปบางส่วน:
- การรวมกลุ่มกับซอฟต์แวร์ที่ถูกกฎหมาย : หนึ่งในวิธีที่แพร่หลายมากที่สุดคือการรวมกลุ่ม โดยที่แอดแวร์หรือ PUP จะถูกรวมเข้ากับซอฟต์แวร์ที่ถูกกฎหมาย เมื่อผู้ใช้ดาวน์โหลด และติดตั้งแอปพลิเคชันที่ถูกต้อง แอดแวร์หรือ PUP จะถูกติดตั้งอยู่ข้างๆ บ่อยครั้งที่มีการกล่าวถึงซอฟต์แวร์เพิ่มเติมในการพิมพ์แบบละเอียดหรือซ่อนอยู่ในการตั้งค่าการติดตั้งขั้นสูงหรือแบบกำหนดเอง ซึ่งผู้ใช้หลายคนมองข้าม
- โฆษณาที่ทำให้เข้าใจผิดและลิงค์ดาวน์โหลด : อาชญากรไซเบอร์มักใช้โฆษณาที่ทำให้เข้าใจผิดและลิงค์ดาวน์โหลดเพื่อหลอกให้ผู้ใช้ดาวน์โหลดแอดแวร์และ PUP สิ่งเหล่านี้อาจปรากฏเป็นปุ่มดาวน์โหลดหรือป๊อปอัปที่ถูกต้องบนเว็บไซต์ แจ้งให้ผู้ใช้คลิก เมื่อคลิกแล้ว แอดแวร์หรือ PUP จะถูกดาวน์โหลดและติดตั้ง
- การอัปเดตซอฟต์แวร์ปลอม : ผู้ใช้สามารถถูกหลอกให้ติดตั้งแอดแวร์และ PUP ผ่านการแจ้งเตือนการอัปเดตซอฟต์แวร์ปลอม การแจ้งเตือนเหล่านี้สามารถปรากฏบนเว็บไซต์ เพื่อกระตุ้นให้ผู้ใช้อัปเดตซอฟต์แวร์ที่ใช้กันทั่วไป เช่น เบราว์เซอร์ เครื่องเล่นมีเดีย หรือเครื่องเล่นแฟลช เมื่อผู้ใช้ปฏิบัติตามคำแนะนำ พวกเขาติดตั้งซอฟต์แวร์ที่ไม่ต้องการโดยไม่ตั้งใจ
- เว็บไซต์หลอกลวงและซอฟต์แวร์ปลอม : แอดแวร์และ PUP สามารถเผยแพร่ผ่านเว็บไซต์หลอกลวงที่เสนอซอฟต์แวร์ฟรี รวมถึงเครื่องมือเพิ่มประสิทธิภาพระบบ โปรแกรมรักษาความปลอดภัย หรือเครื่องเล่นสื่อ ไซต์เหล่านี้มักโฆษณาผลิตภัณฑ์ของตนว่าเป็นวิธีแก้ปัญหาทั่วไปฟรี แต่ซอฟต์แวร์ดังกล่าวมาพร้อมกับแอดแวร์หรือ PUP
- กลยุทธ์วิศวกรรมสังคม : กลยุทธ์วิศวกรรมสังคมใช้เพื่อใช้ประโยชน์จากความไว้วางใจและความอยากรู้อยากเห็นของผู้ใช้ ตัวอย่างเช่น อีเมลฟิชชิ่งอาจมีลิงก์หรือไฟล์แนบที่นำไปสู่การดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP อีเมลเหล่านี้ได้รับการตั้งโปรแกรมให้ดูเหมือนถูกต้องตามกฎหมาย และมักปลอมแปลงเป็นการสื่อสารจากหน่วยงานที่เชื่อถือได้
เมื่อติดตั้งแล้ว แอดแวร์และ PUP สามารถเรียกใช้แคมเปญโฆษณาที่ล่วงล้ำ ติดตามข้อมูลผู้ใช้ และลดประสิทธิภาพของอุปกรณ์ ลักษณะการติดตั้งที่ซ่อนเร้นหมายความว่าผู้ใช้มักจะไม่ทราบถึงแหล่งที่มาของปัญหาเหล่านี้ ทำให้ยากต่อการลบซอฟต์แวร์ที่ไม่พึงประสงค์และป้องกันการติดไวรัสเพิ่มเติม
เพื่อป้องกันโปรแกรมที่น่าสงสัยเหล่านี้ ผู้ใช้ควร:
- ดาวน์โหลดและติดตั้งซอฟต์แวร์ใหม่อย่างระมัดระวัง โดยเลือกการตั้งค่าการติดตั้งขั้นสูงหรือแบบกำหนดเองเสมอเพื่อยกเลิกการเลือกส่วนประกอบที่ไม่ต้องการ
- หลีกเลี่ยงการคลิกลิงก์หรือโฆษณาที่น่าสงสัย
- อัปเดตซอฟต์แวร์จากแหล่งที่เชื่อถือได้เป็นประจำ
- ใช้โปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้เพื่อตรวจจับและลบแอดแวร์และ PUP
