ProductSkyBlog
นักวิจัยได้ระบุแอดแวร์ตัวใหม่ที่เรียกว่า ProductSkyBlog ซึ่งทำหน้าที่หลักในการแสดงโฆษณาและอาจมีความสามารถที่เป็นอันตรายเพิ่มเติม โดยเฉพาะอย่างยิ่ง แอดแวร์นี้ได้รับการออกแบบมาโดยเฉพาะเพื่อกำหนดเป้าหมายผู้ใช้ที่ทำงานบนระบบ Mac นักวิจัยเตือนเพิ่มเติมว่า ProductSkyBlog เชื่อมโยงกับกลุ่มมัลแวร์ AdLoad ที่โด่งดัง ซึ่งบ่งบอกถึงความเกี่ยวข้องกับเครือข่ายกิจกรรมที่ไม่ปลอดภัยในวงกว้าง
การค้นพบนี้ทำให้เกิดข้อกังวลเนื่องจากการออกแบบของ ProductSkyBlog ชี้ให้เห็นมากกว่าแค่การโฆษณาที่ล่วงล้ำ ซึ่งอาจเกี่ยวข้องกับความเสี่ยงต่อความเป็นส่วนตัวของผู้ใช้ ความปลอดภัยของข้อมูล และความสมบูรณ์ของระบบ การกำหนดเป้าหมายเฉพาะของผู้ใช้ Mac เน้นย้ำถึงความสามารถในการปรับตัวของนักพัฒนามัลแวร์ให้เข้ากับแพลตฟอร์มที่หลากหลาย
ProductSkyBlog อาจทำให้เกิดความเสี่ยงด้านความเป็นส่วนตัวที่ไม่จำเป็น
แอดแวร์ทำงานโดยอำนวยความสะดวกในการแสดงโฆษณาประเภทต่างๆ เช่น ป๊อปอัป แบนเนอร์ คูปอง แบบสำรวจ และอื่นๆ บนเว็บไซต์ที่เยี่ยมชมหรืออินเทอร์เฟซผู้ใช้อื่นๆ โฆษณาเหล่านี้ซึ่งมักส่งโดยแอดแวร์ ไม่เพียงแต่ส่งเสริมซอฟต์แวร์ที่อาจไม่น่าเชื่อถือหรือเป็นอันตรายเท่านั้น แต่ยังมีส่วนช่วยในการเผยแพร่กลยุทธ์ออนไลน์และภัยคุกคามมัลแวร์ที่อาจเกิดขึ้นอีกด้วย เมื่อมีการโต้ตอบกับโฆษณาเหล่านี้ โฆษณาบางรายการอาจเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งโดยไม่ได้รับอนุญาตอย่างชัดแจ้งจากผู้ใช้
สิ่งสำคัญคือต้องตระหนักว่าเนื้อหาที่ดูเหมือนเป็นของแท้ที่โปรโมตผ่านโฆษณาเหล่านี้มีแนวโน้มที่จะได้รับการรับรองโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย สิ่งนี้เน้นย้ำถึงลักษณะที่หลอกลวงของการโฆษณาที่ขับเคลื่อนด้วยแอดแวร์ ทำให้ผู้ใช้ต้องใช้ความระมัดระวังและความสงสัยเมื่อพบเนื้อหาดังกล่าว
นอกจากนี้ แอปพลิเคชันแอดแวร์อาจมีความสามารถในการติดตามข้อมูล ทำให้สามารถรวบรวมข้อมูลผู้ใช้ได้หลากหลาย ซึ่งอาจรวมถึงรายละเอียดต่างๆ เช่น URL ที่เข้าชม หน้าเว็บที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน ข้อมูลระบุตัวบุคคล หมายเลขบัตรเครดิต และอื่นๆ ข้อมูลที่รวบรวมอาจถูกแชร์กับหรือขายให้กับบุคคลที่สาม ซึ่งก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวและความปลอดภัยที่สำคัญสำหรับผู้ใช้
ระมัดระวังเสมอเมื่อติดตั้งแอปพลิเคชันจากแหล่งที่ไม่รู้จัก
แอดแวร์ (ซอฟต์แวร์ที่รองรับการโฆษณา) และโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) มักใช้แนวทางปฏิบัติที่น่าสงสัยในการเผยแพร่ โดยใช้ประโยชน์จากผู้ใช้ที่ไม่สงสัย กลยุทธ์ทั่วไปบางประการ ได้แก่:
-
- ซอฟต์แวร์ที่ให้มา :
-
- แอดแวร์และ PUP มักมาพร้อมกับซอฟต์แวร์ที่ถูกต้องตามกฎหมายในระหว่างกระบวนการติดตั้ง ผู้ใช้อาจตกลงที่จะติดตั้งโปรแกรมไม่พึงประสงค์เหล่านี้โดยไม่ตั้งใจ โดยไม่ตรวจสอบข้อกำหนดและเงื่อนไขอย่างรอบคอบระหว่างการติดตั้งซอฟต์แวร์อื่น
-
- การโฆษณาที่หลอกลวง :
-
- แอดแวร์อาจใช้การโฆษณาที่หลอกลวง แอปพลิเคชันฟรีหรือมีประโยชน์ที่มีแนวโน้มว่าจะเป็นประโยชน์ การอัปเดตซอฟต์แวร์ หรือยูทิลิตี้ระบบ ผู้ใช้อาจถูกล่อลวงให้คลิกโฆษณาที่ทำให้เข้าใจผิดเหล่านี้ ซึ่งนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการโดยไม่ตั้งใจ
-
- การอัปเดตซอฟต์แวร์ปลอม :
-
- เว็บไซต์โกงอาจแสดงการแจ้งเตือนปลอมเกี่ยวกับซอฟต์แวร์ที่ล้าสมัยและแจ้งให้ผู้ใช้ดาวน์โหลดการอัปเดต การคลิกที่การแจ้งเตือนเหล่านี้อาจส่งผลให้มีการติดตั้งแอดแวร์หรือ PUP แทนการอัปเดตที่ถูกต้องตามกฎหมาย
-
- ปุ่มดาวน์โหลดที่ทำให้เข้าใจผิด :
-
- เว็บไซต์บางแห่งใช้ปุ่มดาวน์โหลดที่ทำให้เข้าใจผิดซึ่งออกแบบมาเพื่อสร้างความสับสนให้กับผู้ใช้ การคลิกที่ปุ่มหลอกลวงเหล่านี้อาจนำไปสู่การดาวน์โหลดและติดตั้งแอดแวร์หรือ PUP โดยไม่ได้ตั้งใจ
-
- แพลตฟอร์มฟรีแวร์และแชร์แวร์ :
-
- แอดแวร์และ PUP มักจะพบทางเข้าสู่แพลตฟอร์มฟรีแวร์และแชร์แวร์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์ฟรีอาจดาวน์โหลดแอดแวร์หรือ PUP ที่มาพร้อมกับแพ็คเกจโดยไม่รู้ตัว
-
- วิศวกรรมสังคม :
-
- แอดแวร์และ PUP อาจใช้เทคนิควิศวกรรมสังคม เช่น การแจ้งเตือนความปลอดภัยปลอม หรือข้อเสนอที่ล่อลวง เพื่อหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้งโปรแกรมโดยสมัครใจ
-
- แพลตฟอร์มการแชร์ไฟล์ :
-
- แอดแวร์และ PUP อาจถูกปลอมแปลงเป็นซอฟต์แวร์ยอดนิยมหรือละเมิดลิขสิทธิ์บนแพลตฟอร์มแชร์ไฟล์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์จากแพลตฟอร์มเหล่านี้อาจติดตั้งโปรแกรมที่ไม่พึงประสงค์พร้อมกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว
การทำความเข้าใจกลยุทธ์การจัดจำหน่ายเหล่านี้เป็นสิ่งสำคัญสำหรับผู้ใช้ในการระมัดระวังและดำเนินมาตรการป้องกันไว้ก่อน การอัปเดตซอฟต์แวร์เป็นประจำ การใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียง และการใช้ความระมัดระวังระหว่างการติดตั้งซอฟต์แวร์สามารถช่วยลดความเสี่ยงที่เกี่ยวข้องกับแอดแวร์และ PUP ได้
