PubQuo
โปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) ก่อให้เกิดความเสี่ยงที่สำคัญต่อผู้ใช้โดยการแอบแฝงอุปกรณ์และมีส่วนร่วมในกิจกรรมที่เป็นอันตราย เช่น การติดตามข้อมูล แอดแวร์ และการไฮแจ็กเบราว์เซอร์ โปรแกรมเหล่านี้ประนีประนอมความเป็นส่วนตัวและความปลอดภัย ซึ่งมักจะรวบรวมข้อมูลที่ละเอียดอ่อน
สารบัญ
PubQuo คืออะไร?
PubQuo จัดอยู่ในประเภท PUP ซอฟต์แวร์ที่อยู่ในประเภทนี้มักมาพร้อมกับโปรแกรมที่น่าสงสัยอื่นๆ และมีความสามารถที่เป็นอันตราย โปรแกรมเหล่านี้แทรกซึมอุปกรณ์อย่างลับๆ ซึ่งมักก่อให้เกิดปัญหาสำคัญต่อผู้ใช้
ความสามารถที่เป็นอันตรายของ PubQuo
PUP เช่น PubQuo มักจะมีฟังก์ชันการติดตามข้อมูล โดยที่พวกเขารวบรวมและอาจแบ่งปันหรือขายข้อมูล เช่น:
- ประวัติการเรียกดูและเครื่องมือค้นหา
- คุกกี้อินเทอร์เน็ต
- ข้อมูลการเข้าสู่ระบบบัญชี (ชื่อผู้ใช้/รหัสผ่าน)
- รายละเอียดที่สามารถระบุตัวบุคคลได้
- หมายเลขบัตรเครดิต
ข้อมูลที่เก็บเกี่ยวสามารถส่งหรือขายให้กับบุคคลที่สาม รวมถึงอาชญากรไซเบอร์ ซึ่งก่อให้เกิดความเสี่ยงที่สำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้
กลยุทธ์การกระจายอันร่มรื่นของ PUP
PUP ใช้กลวิธีลึกลับต่างๆ เพื่อเผยแพร่ตัวเอง ทำให้ผู้ใช้หลีกเลี่ยงได้ยาก ต่อไปนี้เป็นวิธีการทั่วไปบางส่วน:
- หน้าเว็บหลอกลวงและเครือข่ายการโฆษณาหลอกลวง : PubQuo ถูกค้นพบในตัวติดตั้งที่ได้รับการส่งเสริมโดยหน้าเว็บหลอกลวงที่เข้าถึงผ่านการเปลี่ยนเส้นทางที่สร้างโดยเว็บไซต์ทอร์เรนต์ เครือข่ายโฆษณาหลอกลวงมีบทบาทสำคัญในการเปลี่ยนเส้นทางเหล่านี้ โดยหลอกให้ผู้ใช้ดาวน์โหลด PUP เช่น PubQuo
- การรวมกลุ่มกับซอฟต์แวร์อื่น: PUP มักจะมาพร้อมกับซอฟต์แวร์อื่น ซึ่งผู้ใช้อาจดาวน์โหลดจากแหล่งที่น่าสงสัย การติดตั้งแบบรวมกลุ่มเหล่านี้ทำให้ PUP สามารถแทรกซึมอุปกรณ์ได้ง่ายโดยที่ผู้ใช้ไม่รู้
- การดาวน์โหลดแอดแวร์และการลักลอบ: เมื่อติดตั้งแล้ว PUP สามารถทำงานเป็นแอดแวร์ แสดงโฆษณา หรือสร้างการเปลี่ยนเส้นทาง โฆษณาเหล่านี้อาจส่งเสริมเนื้อหาที่หลอกลวงและไม่ปลอดภัย นอกจากนี้ โฆษณาบางรายการสามารถเริ่มการดาวน์โหลดแบบซ่อนตัวเมื่อมีการคลิก ซึ่งจะทำให้อุปกรณ์ของผู้ใช้เสียหายมากขึ้น
- การแย่งชิงเบราว์เซอร์: อีกกลยุทธ์หนึ่งที่พบบ่อยคือการแย่งชิงเบราว์เซอร์ PUP เช่น PubQuo สามารถเปลี่ยนเครื่องมือค้นหาเริ่มต้น หน้าแรก และ URL ของแท็บ/หน้าต่างใหม่เป็นที่อยู่ของไซต์ที่ได้รับการโปรโมต สิ่งนี้บังคับให้ผู้ใช้เยี่ยมชมเว็บเพจเฉพาะเมื่อใดก็ตามที่พิมพ์คำค้นหาลงในแถบ URL หรือมีการโหลดหน้าเบราว์เซอร์ใหม่
- การรับรองเครื่องมือค้นหาปลอม: PUP มักจะรับรองเครื่องมือค้นหาปลอมที่ไม่สามารถให้ผลการค้นหาที่ถูกต้องตามกฎหมายได้ แต่พวกเขาเปลี่ยนเส้นทางผู้ใช้ไปยังไซต์ค้นหาที่ถูกต้องเช่น Google, Bing หรือ Yahoo หากสร้างผลการค้นหา ผลลัพธ์เหล่านี้มักจะไม่ถูกต้องและอาจรวมถึงเนื้อหาที่ได้รับการสนับสนุน ไม่น่าเชื่อถือ และอาจไม่ปลอดภัย
การค้นพบ PubQuo เน้นย้ำถึงภัยคุกคามที่เกิดจาก PUP อย่างต่อเนื่อง โปรแกรมเหล่านี้แทรกซึมอุปกรณ์ด้วยวิธีการหลอกลวงและมีส่วนร่วมในกิจกรรมที่เป็นอันตราย ตั้งแต่การติดตามข้อมูลไปจนถึงแอดแวร์และการไฮแจ็กเบราว์เซอร์ ผู้ใช้จะต้องระมัดระวัง ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น และใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อป้องกันโปรแกรมที่ล่วงล้ำดังกล่าว
