OptimalBrowser
OptimalBrowser ทำงานเป็นแอปพลิเคชั่นโกงที่ล่วงล้ำซึ่งมีจุดประสงค์หลักในการสร้างผลกำไรทางการเงินให้กับนักพัฒนาผ่านการเผยแพร่โฆษณาที่ไม่สมควรและทำให้เข้าใจผิด เมื่อวิเคราะห์อย่างพิถีพิถัน จะเห็นได้ชัดว่าแอปพลิเคชันนี้จัดอยู่ในประเภทของซอฟต์แวร์ที่สนับสนุนการโฆษณา โดยทั่วไปเรียกว่าแอดแวร์ นอกจากนี้ แอปพลิเคชันยังสามารถเชื่อมโยงกับกลุ่มมัลแวร์ AdLoad ได้ OptimalBrowser มุ่งเน้นไปที่ผู้ใช้ Mac โดยเฉพาะ ซึ่งแสดงถึงการกำหนดเป้าหมายโดยเจตนาของฐานผู้ใช้นี้
แอพพลิเคชันแอดแวร์เช่น OptimalBrowser อาจดำเนินการรุกรานต่างๆ
แอดแวร์ทำงานโดยการจัดแคมเปญโฆษณาที่ล่วงล้ำ ซึ่งเกี่ยวข้องกับการแสดงเนื้อหาภาพของบุคคลที่สาม เช่น ป๊อปอัป แบนเนอร์ คูปอง แบบสำรวจ โอเวอร์เลย์ และองค์ประกอบที่คล้ายกันทั่วทั้งเว็บไซต์ที่เยี่ยมชมหรืออินเทอร์เฟซต่างๆ โฆษณาเหล่านี้ทำหน้าที่เป็นแพลตฟอร์มสำหรับการรับรองเนื้อหาที่ไม่น่าเชื่อถือหลายประเภท รวมถึงกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่อาจเป็นอันตราย และแม้แต่มัลแวร์ ในบางกรณี โฆษณาที่ล่วงล้ำเหล่านี้ได้รับการออกแบบมาเพื่อเรียกใช้สคริปต์ที่อำนวยความสะดวกในการดาวน์โหลดและติดตั้งอย่างรอบคอบเมื่อมีการโต้ตอบ
อย่างไรก็ตาม แม้ว่าโฆษณาเหล่านี้อาจส่งเสริมผลิตภัณฑ์และบริการที่ถูกกฎหมายเป็นครั้งคราว แต่ก็ไม่น่าจะได้รับการรับรองจากหน่วยงานที่เป็นทางการ การโปรโมตส่วนใหญ่เหล่านี้มักเกิดจากผู้ที่เกี่ยวข้องกับการฉ้อโกงซึ่งใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับเนื้อหา โดยมีเป้าหมายเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกจากนี้ แอปพลิเคชันอันธพาลอย่าง OptimalBrowser ก็มีแนวโน้มที่จะมีส่วนร่วมในการรวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อนเช่นกัน ข้อมูลนี้อาจครอบคลุมรายละเอียดมากมาย เช่น ประวัติการเรียกดู บันทึกเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบสำหรับบัญชีต่างๆ ข้อมูลระบุตัวบุคคล หมายเลขบัตรเครดิต และอื่นๆ ข้อมูลที่รวบรวมด้วยวิธีเหล่านี้สามารถได้รับโดยบุคคลที่สามหรือนำไปใช้เพื่อผลประโยชน์ทางการเงิน
ผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) อย่างรู้เท่าทัน
แอดแวร์และ PUP มักถูกเผยแพร่ผ่านกลวิธีต่างๆ ที่ใช้ประโยชน์จากความไว้วางใจของผู้ใช้หรือการขาดความตระหนักรู้ กลยุทธ์เหล่านี้มีจุดมุ่งหมายเพื่อหลอกลวงผู้ใช้ให้ติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์ ต่อไปนี้เป็นกลยุทธ์การกระจายทั่วไปที่ใช้โดยแอดแวร์และ PUP:
-
- ซอฟต์แวร์ที่แถมมา : แอดแวร์และ PUP มักมาพร้อมกับซอฟต์แวร์ที่ถูกต้องตามกฎหมายที่ผู้ใช้ตั้งใจดาวน์โหลด การรวมกลุ่มนี้มักถูกกล่าวถึงในวิซาร์ดการติดตั้งแบบละเอียด แต่ผู้ใช้อาจมองข้ามไป ซึ่งนำไปสู่การติดตั้งโดยไม่ได้ตั้งใจ
-
- การอัปเดตและการดาวน์โหลดปลอม : โฆษณาและป๊อปอัปที่ฉ้อโกงบนเว็บไซต์อาจเลียนแบบการอัปเดตหรือดาวน์โหลดซอฟต์แวร์ที่ถูกต้องตามกฎหมาย ผู้ใช้ที่คลิกที่ข้อความเตือนปลอมเหล่านี้สามารถติดตั้งแอดแวร์หรือ PUP โดยไม่ได้ตั้งใจ
-
- โฆษณาที่ทำให้เข้าใจผิด : โฆษณาออนไลน์หลอกลวงที่อ้างว่าเสนอการเพิ่มประสิทธิภาพระบบ การสแกนไวรัส หรือบริการรักษาความปลอดภัยอื่นๆ อาจทำให้ผู้ใช้ดาวน์โหลดแอดแวร์หรือ PUP แทนซอฟต์แวร์ที่มีประโยชน์
-
- ไฟล์แนบและลิงก์อีเมล : ไฟล์แนบหรือลิงก์อีเมลที่ไม่ปลอดภัยอาจทำให้ผู้ใช้ไปยังเว็บไซต์ที่แจ้งให้ดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP ซึ่งมักจะปลอมแปลงเป็นเครื่องมือที่มีประโยชน์
-
- ส่วนขยายเบราว์เซอร์ : ผู้ใช้อาจติดตั้งส่วนขยายเบราว์เซอร์ที่ดูเหมือนมีประโยชน์ซึ่งสัญญาว่าจะมีฟังก์ชันการทำงานที่ได้รับการปรับปรุง แต่ท้ายที่สุดกลับเต็มไปด้วยโฆษณาที่ไม่ต้องการและรวบรวมข้อมูลผู้ใช้
-
- การแจ้งเตือนระบบปลอม : ผู้ใช้อาจพบการแจ้งเตือนระบบปลอมที่อ้างว่าคอมพิวเตอร์ของตนติดไวรัส และแจ้งให้ดาวน์โหลดเครื่องมือรักษาความปลอดภัย ซึ่งอาจเป็นแอดแวร์หรือ PUP
-
- วิศวกรรมสังคม : กลยุทธ์บางอย่างอาศัยการชักจูงผู้ใช้ให้ดำเนินการบางอย่าง เช่น การคลิกลิงก์หรือดาวน์โหลดไฟล์ ซึ่งมักใช้ภาษาที่โน้มน้าวใจหรือการรับรองปลอม
เพื่อป้องกันแอดแวร์และ PUP ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์ ยึดติดกับแหล่งที่เชื่อถือได้ อ่านคำแนะนำในการติดตั้งอย่างรอบคอบ และอัปเดตซอฟต์แวร์รักษาความปลอดภัยเป็นประจำ
