SageFine
นักวิจัยกำลังเตือนผู้ใช้เกี่ยวกับตำแหน่งแอปพลิเคชันอันธพาล SageFine การวิเคราะห์อย่างกว้างขวางของซอฟต์แวร์เฉพาะนี้ได้ยืนยันว่าอยู่ภายใต้หมวดหมู่ของแอดแวร์ แอปพลิเคชันหลอกลวง SageFine มีแนวโน้มที่จะแสดงโฆษณาที่ล่วงล้ำและอาจทำให้ประสบการณ์การท่องเว็บของผู้ใช้ลดลง แอปพลิเคชั่นแอดแวร์มักจะแทรกซึมเข้าไปในระบบด้วยวิธีการแจกจ่ายที่หลอกลวง ข้อเท็จจริงที่สำคัญเกี่ยวกับ SageFine คือสร้างขึ้นเพื่อกำหนดเป้าหมายอุปกรณ์ Mac โดยเฉพาะ
SageFine ยังเป็นของตระกูลแอดแวร์ AdLoad แอปพลิเคชัน AdLoad ได้รับการออกแบบมาเพื่อสร้างรายได้ให้กับอาชญากรไซเบอร์โดยการส่งเสริมการขายโฆษณาที่อาจเป็นการรบกวน PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) หรือผลิตภัณฑ์ซอฟต์แวร์ที่ไม่น่าเชื่อถืออื่นๆ
แอปพลิเคชันแอดแวร์เช่น SageFine ไม่ควรเชื่อถือ
วัตถุประสงค์หลักของแอดแวร์คือการนำเสนอโฆษณาแก่ผู้ใช้ โฆษณาเหล่านี้มักอยู่ในรูปแบบของเนื้อหากราฟิกของบุคคลที่สาม สามารถปรากฏบนหน้าเว็บที่เยี่ยมชมและอินเทอร์เฟซต่างๆ จุดประสงค์เบื้องหลังโฆษณาเหล่านี้คือเพื่อส่งเสริมเนื้อหาที่น่าสงสัยมากมาย รวมถึงกลวิธีและซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย การคลิกที่โฆษณาที่ล่วงล้ำบางอย่างสามารถกระตุ้นการทำงานของสคริปต์ ซึ่งนำไปสู่การดาวน์โหลดหรือการติดตั้งที่ไม่ได้รับอนุญาตโดยไม่ได้รับความยินยอมจากผู้ใช้
เป็นมูลค่าการกล่าวขวัญว่า แม้ว่าเนื้อหาที่ถูกต้องตามกฎหมายอาจปรากฏในโฆษณาเหล่านี้เป็นครั้งคราว แต่ก็ไม่น่าจะได้รับการรับรองจากผู้พัฒนาเดิมหรือฝ่ายที่เป็นทางการอื่นๆ บ่อยกว่านั้น การรับรองนั้นดำเนินการโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรของผลิตภัณฑ์เพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย
นอกจากนี้ มีความเป็นไปได้สูงที่แอปพลิเคชันอันธพาลนี้มีความสามารถในการติดตามข้อมูล ข้อมูลที่รวบรวมอาจครอบคลุมข้อมูลเป้าหมายที่หลากหลาย เช่น URL ที่เยี่ยมชม หน้าที่ดู คำค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน รายละเอียดส่วนตัวที่สามารถระบุตัวตนได้ ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่รวบรวมได้นี้สามารถสร้างรายได้จากการขายให้กับบุคคลที่สาม ซึ่งเป็นการประนีประนอมความเป็นส่วนตัวและความปลอดภัยของผู้ใช้
แอดแวร์และ PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) ส่วนใหญ่แพร่กระจายผ่านกลยุทธ์การกระจายที่น่าสงสัย
แอดแวร์และ PUP ใช้กลยุทธ์การกระจายที่น่าสงสัยต่างๆ เพื่อแทรกซึมและติดตั้งตัวเองบนอุปกรณ์ของผู้ใช้ กลยุทธ์เหล่านี้เอาเปรียบและหลอกลวงผู้ใช้
- Software Bundling : แอดแวร์และ PUP มักจะต้องพึ่งพาการติดตั้งซอฟต์แวร์ที่ถูกกฎหมาย มาพร้อมกับโปรแกรมฟรีแวร์หรือแชร์แวร์ที่ผู้ใช้ดาวน์โหลดจากอินเทอร์เน็ต ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้าหรือข้ามขั้นตอนการติดตั้ง การให้สิทธิ์โดยไม่รู้ตัวสำหรับแอดแวร์หรือ PUP ที่จะติดตั้งพร้อมกับซอฟต์แวร์ที่ต้องการ
- แหล่งดาวน์โหลดที่หลอกลวง : แอดแวร์และ PUP อาจถูกเผยแพร่ผ่านแหล่งดาวน์โหลดที่หลอกลวง ซึ่งอาจรวมถึงเว็บไซต์ดาวน์โหลดซอฟต์แวร์ที่ไม่ได้รับอนุญาต เครือข่ายการแชร์ไฟล์แบบ peer-to-peer หรือโฆษณาที่เป็นอันตรายซึ่งเปลี่ยนเส้นทางผู้ใช้ให้ดาวน์โหลดหน้าเว็บที่เลียนแบบซอฟต์แวร์ที่ถูกต้อง
- โปรแกรมปรับปรุงและโปรแกรมติดตั้งปลอม : แอดแวร์และ PUP อาจปลอมตัวเป็นโปรแกรมปรับปรุงซอฟต์แวร์หรือโปรแกรมติดตั้ง ผู้ใช้อาจพบข้อความป๊อปอัปหรือการแจ้งเตือนที่อ้างว่าจำเป็นต้องอัปเดตซอฟต์แวร์หรือปลั๊กอินบางอย่าง อย่างไรก็ตาม การคลิกที่การแจ้งเตือนการอัปเดตปลอมเหล่านี้หรือการดาวน์โหลดโปรแกรมติดตั้งดังกล่าวอาจนำไปสู่การติดตั้งแอดแวร์หรือ PUP แทน
- มัลแวร์โฆษณา : แอดแวร์และ PUP มักจะแพร่กระจายผ่านโฆษณาที่เป็นอันตราย หรือที่เรียกว่ามัลแวร์โฆษณา โฆษณาเหล่านี้สามารถประยุกต์ใช้บนเว็บไซต์ที่ถูกต้องและอาจใช้ช่องโหว่ในเว็บเบราว์เซอร์หรือใช้กลวิธีที่ทำให้เข้าใจผิดเพื่อหลอกให้ผู้ใช้คลิกที่โฆษณาเหล่านั้น การคลิกที่โฆษณาเหล่านี้อาจนำไปสู่การติดตั้งแอดแวร์หรือ PUP โดยไม่ได้ตั้งใจ
- เทคนิควิศวกรรมสังคม : แอดแวร์และ PUP อาจใช้เทคนิควิศวกรรมสังคมเพื่อหลอกลวงผู้ใช้ ซึ่งอาจรวมถึงการแจ้งเตือนปลอมหรือคำเตือนที่อ้างว่าอุปกรณ์ของผู้ใช้ติดมัลแวร์และแจ้งให้ดาวน์โหลดโปรแกรมเฉพาะเพื่อลบออก ในความเป็นจริง โปรแกรมที่กำลังดาวน์โหลดนั้นเป็นแอดแวร์หรือ PUP เอง
เพื่อปกป้องอุปกรณ์ของตนจากแอดแวร์และ PUP ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ ให้ความสนใจระหว่างการติดตั้งเพื่อยกเลิกการเลือกตัวเลือกที่เลือกไว้ล่วงหน้า อัปเดตระบบปฏิบัติการและซอฟต์แวร์ให้เป็นปัจจุบันเสมอ ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้ และ หมั่นสแกนอุปกรณ์ของตนเพื่อหาภัยคุกคามที่อาจเกิดขึ้น - ซอฟต์แวร์มัลแวร์ และฝึกนิสัยการท่องเว็บอย่างปลอดภัย
