ดาวน์โหลด Pdf จัดการส่วนขยายของเบราว์เซอร์

นักวิจัยด้านความปลอดภัยทางไซเบอร์ระบุและวิเคราะห์ส่วนขยายเบราว์เซอร์ 'จัดการการดาวน์โหลด Pdf' เครื่องมือซอฟต์แวร์นี้วางตลาดเป็นเครื่องมือที่สะดวกสำหรับการเข้าถึงและเปิดไฟล์ที่ดาวน์โหลด น่าเสียดายที่การวิเคราะห์การจัดการการดาวน์โหลด Pdf ได้เปิดเผยว่าแอปทำหน้าที่เป็นแอดแวร์เป็นหลัก ซึ่งหมายความว่าการติดตั้งโปรแกรมจัดการการดาวน์โหลด PDf บนอุปกรณ์มีแนวโน้มที่จะส่งผลให้มีการแสดงโฆษณาที่ไม่ต้องการต่อผู้ใช้

แอดแวร์และ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) มักจะสอดแนมผู้ใช้

หมวดหมู่แอดแวร์ครอบคลุมแอพที่ได้รับการออกแบบมาโดยเฉพาะเพื่อสร้างรายได้ให้กับนักพัฒนาโดยนำเสนอโฆษณาที่ล่วงล้ำและไม่พึงประสงค์ในรูปแบบต่างๆ แก่ผู้ใช้ โฆษณาเหล่านี้มีไว้เพื่อส่งเสริมการหลอกลวงทางออนไลน์ ซอฟต์แวร์ที่ไม่น่าไว้วางใจหรือเป็นอันตราย และอาจเป็นมัลแวร์ สิ่งสำคัญคือต้องทราบว่าโฆษณาที่ล่วงล้ำบางรายการ เมื่อคลิกแล้ว สามารถเริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับอนุญาตจากผู้ใช้

สิ่งสำคัญคือต้องเข้าใจว่าแม้ว่าผลิตภัณฑ์และบริการที่ถูกต้องตามกฎหมายอาจมีอยู่ในโฆษณาเหล่านี้ แต่ไม่น่าจะได้รับการรับรองในลักษณะดังกล่าวโดยฝ่ายที่เป็นทางการ ในกรณีส่วนใหญ่ การรับรองเหล่านี้ดำเนินการโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรของเนื้อหาเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย

นอกจากนี้ โปรแกรมจัดการการดาวน์โหลด Pdf มีแนวโน้มที่จะมีความสามารถในการติดตามข้อมูล ซึ่งเป็นฟังก์ชันที่มักพบในแอดแวร์และ PUP อาจมีความสามารถในการรวบรวมข้อมูลเป้าหมาย รวมถึง URL ที่เข้าชม หน้าเว็บที่ดู ข้อความค้นหา ดาวน์โหลด คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน รายละเอียดส่วนตัวที่สามารถระบุตัวตนได้ ข้อมูลที่เกี่ยวข้องกับการเงิน และอื่นๆ ข้อมูลที่รวบรวมนี้สามารถขายให้กับบุคคลที่สามหรือแสวงหาผลกำไรในรูปแบบอื่น

แอดแวร์และลูกสุนัขแอบดูการติดตั้งโดยใช้กลยุทธ์การกระจายที่หลอกลวง

แอดแวร์และ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) ใช้กลยุทธ์การกระจายที่หลอกลวงเพื่อติดตั้งตัวเองในระบบของผู้ใช้อย่างลับๆ กลวิธีเหล่านี้มีเป้าหมายเพื่อหลอกลวงผู้ใช้ให้อนุญาตการติดตั้งโดยไม่ได้ตั้งใจ ต่อไปนี้คือกลยุทธ์การเผยแพร่ที่หลอกลวงโดยทั่วไปซึ่งใช้โดยแอดแวร์และ PUPs:

• • Software Bundling : แอดแวร์และ PUP มักจะต้องพึ่งพาการดาวน์โหลดซอฟต์แวร์ที่ถูกกฎหมาย สิ่งเหล่านี้รวมอยู่ในแอพพลิเคชั่นฟรีหรือการอัปเดตซอฟต์แวร์ยอดนิยม โดยปกติจะมาจากแหล่งที่ไม่น่าเชื่อถือหรือเว็บไซต์ดาวน์โหลด ผู้ใช้ที่รีบดำเนินการตามขั้นตอนการติดตั้งโดยไม่ได้ตรวจสอบตัวเลือกอย่างถี่ถ้วนอาจตกลงที่จะติดตั้งแอดแวร์หรือ PUP ที่ให้มาโดยไม่ตั้งใจ

• • ปุ่มดาวน์โหลดที่ทำให้เข้าใจผิดหรือปลอม : บางเว็บไซต์ใช้กลวิธีหลอกลวงโดยออกแบบปุ่มดาวน์โหลดให้ผู้ใช้สับสน แทนที่จะเป็นการดาวน์โหลดที่ตั้งใจไว้ การคลิกที่ปุ่มเหล่านี้อาจทำให้เกิดการติดตั้งแอดแวร์หรือ PUP ผู้ใช้ควรระมัดระวังและตรวจสอบให้แน่ใจว่าได้คลิกปุ่มดาวน์โหลดที่ถูกต้องจากแหล่งที่เชื่อถือได้

• • การแจ้งเตือนหรือการอัปเดตระบบปลอม : แอดแวร์และ PUP อาจแสดงการแจ้งเตือนระบบปลอมหรืออัปเดตการแจ้งเตือนที่เลียนแบบการอัปเดตซอฟต์แวร์ที่ถูกต้อง ป๊อปอัปที่หลอกลวงเหล่านี้มักกระตุ้นให้ผู้ใช้คลิกเพื่อติดตั้งการอัปเดต แต่ป๊อปอัปดังกล่าวจะเริ่มต้นการติดตั้งแอดแวร์หรือ PUP

• • มัลแวร์โฆษณา : มัลแวร์โฆษณาหมายถึงโฆษณาที่เป็นอันตรายที่ปรากฏบนเว็บไซต์ที่ถูกต้องตามกฎหมาย แอดแวร์และ PUP สามารถเผยแพร่ผ่านโฆษณาที่เป็นอันตรายซึ่งมีโค้ดที่ซ่อนอยู่หรือลิงก์ดาวน์โหลดที่ทำให้เข้าใจผิด ผู้ใช้ที่โต้ตอบกับโฆษณาเหล่านี้อาจทำให้เกิดการติดตั้งแอดแวร์หรือ PUP โดยไม่รู้ตัว

• • เทคนิควิศวกรรมสังคม : แอดแวร์และ PUP อาจใช้เทคนิควิศวกรรมสังคมเพื่อโน้มน้าวให้ผู้ใช้ติดตั้ง ซึ่งอาจรวมถึงการล่อลวงผู้ใช้ด้วยข้อเสนอซอฟต์แวร์ฟรี เนื้อหาพิเศษ หรือสิ่งจูงใจอื่นๆ เพื่อแลกกับการติดตั้งแอดแวร์หรือ PUP

• • ส่วนขยายและส่วนเสริมของเบราว์เซอร์ : แอดแวร์และ PUP สามารถปลอมตัวเป็นส่วนขยายของเบราว์เซอร์หรือส่วนเสริมได้ ผู้ใช้อาจพบส่วนขยายเหล่านี้ขณะเรียกดูหรือดาวน์โหลดจากแหล่งที่ไม่น่าเชื่อถือ พวกเขาอาจนำเสนอเป็นเครื่องมือหรือการปรับปรุงที่มีประโยชน์ แต่ในความเป็นจริง พวกเขาทำหน้าที่เป็นแอดแวร์หรือลูกหมา

เพื่อป้องกันกลวิธีการเผยแพร่ที่หลอกลวงเหล่านี้ ผู้ใช้ควรฝึกฝนนิสัยการท่องเว็บอย่างปลอดภัย ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น อ่านข้อกำหนดและเงื่อนไขอย่างถี่ถ้วนระหว่างการติดตั้ง และระวังป๊อปอัป โฆษณา หรือข้อเสนอที่น่าสงสัย นอกจากนี้ การอัปเดตซอฟต์แวร์ป้องกันไวรัสหรือมัลแวร์ให้ทันสมัยสามารถช่วยตรวจจับและป้องกันการติดตั้งแอดแวร์และ PUP ได้