Picture in Picture - PiP View

ในระหว่างการประเมินที่ดำเนินการโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ พบว่าแอปพลิเคชัน Picture in Picture - PiP View ใช้งานได้สองวัตถุประสงค์ โดยทำหน้าที่เป็นทั้งแอปพลิเคชันที่สนับสนุนการโฆษณา (แอดแวร์) และนักจี้เบราว์เซอร์ ซอฟต์แวร์เฉพาะนี้ไม่เพียงสร้างโฆษณาที่ล่วงล้ำเท่านั้น แต่ยังจี้เว็บเบราว์เซอร์ของผู้ใช้ด้วยการปรับเปลี่ยนการตั้งค่าบางอย่างโดยไม่ได้รับความยินยอมอย่างชัดแจ้ง

นอกจากนี้ เป็นเรื่องปกติที่ผู้ใช้จะค้นหาและจงใจดาวน์โหลดหรือติดตั้งแอปพลิเคชันดังกล่าวโดยจงใจ แต่พวกเขามักจะพบพวกเขาเนื่องจากการบังคับเปลี่ยนเส้นทางไปยังปลายทางที่ร่มรื่นหรือหลังจากมีส่วนร่วมกับเนื้อหาออนไลน์ที่น่าสงสัย

รูปภาพในภาพ - PiP View มีความสามารถที่ล่วงล้ำได้หลากหลาย

แอปพลิเคชัน Picture in Picture - PiP View มีความสามารถในการแสดงโฆษณาที่ไม่พึงปรารถนา ซึ่งมีส่วนทำให้เกิดประสบการณ์การท่องเว็บที่ก่อกวนและอาจมีความเสี่ยง โฆษณาเหล่านี้อำนวยความสะดวกโดยแอปพลิเคชัน มีความสามารถในการเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บเพจประเภทต่างๆ รวมถึงโฆษณาที่ซ่อนเนื้อหาที่หลอกลวง มีส่วนร่วมในกิจกรรมฟิชชิง หลอกใช้กลยุทธ์ออนไลน์ หรือส่งเสริมซอฟต์แวร์ที่ไม่พึงประสงค์และอาจเป็นอันตราย

การโต้ตอบกับหน้าเหล่านี้ รวมถึงโฆษณาที่นำเสนอโดยแอปพลิเคชัน Picture in Picture - PiP View อาจทำให้ผู้ใช้ได้รับความเสี่ยงและผลกระทบด้านลบต่างๆ ตัวอย่างเช่น การเยี่ยมชมเว็บไซต์ที่หลอกลวงอาจนำไปสู่การโจมตีแบบฟิชชิ่ง ซึ่งข้อมูลที่ละเอียดอ่อนอาจถูกบุกรุก การละเมิดข้อมูลอาจเกิดขึ้นได้ ประสิทธิภาพของระบบอาจได้รับผลกระทบในทางลบ และปัญหาความเป็นส่วนตัวอาจเกิดขึ้นได้ ดังนั้นจึงจำเป็นต้องใช้ความระมัดระวังและงดเว้นจากการมีส่วนร่วมกับหน้าและโฆษณาดังกล่าวเพื่อลดอันตรายที่อาจเกิดขึ้นจากหน้าเหล่านั้น

นอกจากนี้ แอปพลิเคชัน Picture in Picture - PiP View ยังทำหน้าที่เป็นนักจี้เบราว์เซอร์ โดยเปลี่ยนพฤติกรรมของเว็บเบราว์เซอร์ของผู้ใช้ เมื่อเปิดแท็บใหม่ ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังที่อยู่เว็บ pipviewer.com/search.html ซึ่งจะนำพวกเขาไปยังเครื่องมือค้นหาที่ถูกต้องตามกฎหมาย Google อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่า pipviewer.com/search.html เป็นหน้าเว็บหลอกลวงที่ปลอมตัวเป็นเครื่องมือค้นหา โดยนำเสนอผลการค้นหาที่มาจาก Google

เครื่องมือค้นหาปลอม เช่น pipviewer.com/search.html ไม่ควรเชื่อถือ เนื่องจากมีความเสี่ยงต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ เสิร์ชเอ็นจิ้นปลอมเหล่านี้มักมีความสามารถในการติดตามและรวบรวมข้อมูลผู้ใช้ รวมถึงข้อความค้นหาและรูปแบบการค้นหา ซึ่งสามารถนำไปใช้เพื่อวัตถุประสงค์ในการโฆษณาที่ตรงเป้าหมายหรือแม้แต่ขายให้กับบุคคลที่สาม นอกจากนี้ยังสามารถจัดการผลการค้นหาเพื่อส่งเสริมเว็บไซต์หลอกลวง กลวิธีฟิชชิง หรือเนื้อหาคุณภาพต่ำ ซึ่งบั่นทอนความสามารถของผู้ใช้ในการเข้าถึงข้อมูลที่เกี่ยวข้องและเชื่อถือได้

PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) ใช้วิธีการหลอกลวงเพื่อติดตั้งบนอุปกรณ์ของผู้ใช้

PUP ใช้วิธีการหลอกลวงต่างๆ เพื่อแทรกซึมและติดตั้งบนอุปกรณ์ของผู้ใช้ วิธีการเหล่านี้ออกแบบมาเพื่อทำให้ผู้ใช้เข้าใจผิดและหลอกล่อให้ดาวน์โหลดหรือติดตั้งซอฟต์แวร์ที่ไม่ต้องการโดยไม่ได้ตั้งใจ

วิธีการหลอกลวงทั่วไปอย่างหนึ่งที่ใช้โดย PUPs คือการรวมกลุ่ม PUP มักจะมาพร้อมกับซอฟต์แวร์หรือฟรีแวร์ที่ถูกต้องซึ่งผู้ใช้ยินดีดาวน์โหลดและติดตั้ง ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจพบกับตัวเลือกที่ทำให้เข้าใจผิดหรือสับสน เช่น ช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้าหรือการเปิดเผยที่ซ่อนอยู่ ซึ่งส่งผลให้มีการติดตั้งโปรแกรมที่ไม่พึงประสงค์เพิ่มเติมโดยที่ผู้ใช้ไม่ทราบหรือไม่ยินยอมอย่างชัดแจ้ง

นอกจากนี้ PUP ยังอาจใช้ประโยชน์จากโฆษณาที่ทำให้เข้าใจผิดหรือปุ่มดาวน์โหลดที่หลอกลวงบนเว็บไซต์ โฆษณาหรือปุ่มเหล่านี้อาจเลียนแบบลิงก์ดาวน์โหลดที่ถูกต้องตามกฎหมายหรืออ้างว่าให้ไฟล์หรืออัปเดตซอฟต์แวร์ที่ต้องการ เมื่อผู้ใช้คลิกที่องค์ประกอบหลอกลวงเหล่านี้ พวกเขาจะถูกเปลี่ยนเส้นทางไปยังหน้าดาวน์โหลดที่มี PUP ซึ่งนำไปสู่การติดตั้งบนอุปกรณ์ของตน

ในบางกรณี PUP ใช้กลวิธีวิศวกรรมสังคมเพื่อควบคุมผู้ใช้ให้ติดตั้ง ซึ่งอาจรวมถึงการแสดงข้อความเตือนหรือการแจ้งเตือนระบบปลอมที่อ้างว่าอุปกรณ์ของผู้ใช้ติดไวรัสหรือภัยคุกคามความปลอดภัยอื่นๆ ข้อความหลอกลวงกระตุ้นให้ผู้ใช้ดำเนินการทันทีโดยการดาวน์โหลดและติดตั้งซอฟต์แวร์ที่มีให้ ซึ่งจริงๆ แล้วก็คือ PUP นั่นเอง

โดยรวมแล้ว วิธีการหลอกลวงที่ใช้โดย PUP มีวัตถุประสงค์เพื่อใช้ประโยชน์จากความไว้วางใจของผู้ใช้และการขาดความตระหนัก ด้วยการใช้แนวทางการรวมกลุ่มที่ทำให้เข้าใจผิด โฆษณาหลอกลวง กลยุทธ์วิศวกรรมสังคม ช่องโหว่ของซอฟต์แวร์ และเทคนิคการตลาดที่ผิดพลาด PUPs มีเป้าหมายที่จะแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้และสร้างตัวเองเป็นโปรแกรมที่ไม่ต้องการโดยไม่ได้รับความยินยอมจากผู้ใช้