ค้นหา PUP

ในระหว่างการตรวจสอบเว็บไซต์หลอกลวง นักวิจัยด้านความปลอดภัยของข้อมูลระบุการมีอยู่ของ Searchify PUP ชื่อของซอฟต์แวร์โกงนี้มาจากเครื่องมือออนไลน์ที่ถูกกฎหมายซึ่งออกแบบมาเพื่อให้นักพัฒนาสามารถรวมฟังก์ชันการค้นหาเข้ากับเว็บไซต์และแอปพลิเคชันต่างๆ ได้ จำเป็นต้องเน้นย้ำว่าแอปพลิเคชันเฉพาะนี้ไม่เกี่ยวข้องกับบริการ Searchify ที่แท้จริงโดยสิ้นเชิง แต่ PUP ที่ระบุ (โปรแกรมที่อาจไม่เป็นที่ต้องการ) จะส่งเสริมเครื่องมือค้นหาปลอมที่ทำงานภายใต้โดเมน searchify.app ลักษณะที่เป็นการหลอกลวงของเว็บไซต์นี้ขยายไปถึงโดเมนของเว็บไซต์ ซึ่งเลียนแบบ URL ที่เกี่ยวข้องกับ Searchify ของแท้อย่างใกล้ชิด เช่น searchify.com และ searchify.io ความคล้ายคลึงกันโดยเจตนาในโดเมนมีจุดมุ่งหมายเพื่อทำให้ผู้ใช้เข้าใจผิด และสร้างการเชื่อมโยงที่เป็นเท็จกับบริการที่ถูกต้องตามกฎหมาย โดยเน้นย้ำถึงกลวิธีหลอกลวงที่ใช้โดย PUP

Searchify PUP อาจดำเนินการล่วงล้ำต่างๆ เมื่อติดตั้งแล้ว

แอปพลิเคชันปลอมนี้ใช้ชื่อ 'Searchify' ซึ่งเป็นชื่อที่เกี่ยวข้องกับบริการที่ถูกต้องตามกฎหมายซึ่งไม่มีส่วนเกี่ยวข้องกับซอฟต์แวร์ที่ไม่รับประกันนี้ การใช้ชื่อและกราฟิกที่เชื่อมโยงกับผลิตภัณฑ์หรือบริการที่แท้จริงเป็นกลยุทธ์ทั่วไปที่ PUP ใช้โดยมีจุดประสงค์เพื่อแสดงภาพลวงตาของความชอบธรรม กลยุทธ์นี้มีจุดมุ่งหมายเพื่อหลอกลวงผู้ใช้ ส่งเสริมความไว้วางใจในซอฟต์แวร์ที่น่าสงสัย

เมื่อทำการติดตั้ง Searchify PUP จะรวมไอคอนไว้ในถาดระบบของทาสก์บาร์ ซึ่งโดยทั่วไปจะมีองค์ประกอบต่างๆ เช่น นาฬิกาและวันที่ของระบบ เมื่อเปิดใช้งาน ไอคอนนี้จะเปิดตัวเบราว์เซอร์เริ่มต้น โดยเปิดเครื่องมือค้นหาปลอมของ searchify.app สิ่งสำคัญคือต้องเน้นย้ำว่าหน้าเว็บนี้ไม่เกี่ยวข้องกับไซต์ Searchify ที่ถูกกฎหมายโดยสิ้นเชิง

เครื่องมือค้นหาปลอมมักจะขาดความสามารถในการสร้างผลการค้นหาที่แท้จริง ทำให้พวกเขาเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ค้นหาทางอินเทอร์เน็ตที่ถูกกฎหมาย ในกรณีของ searchify.app การป้อนคำค้นหาลงในแถบค้นหาจะส่งผลให้มีการเปลี่ยนเส้นทางไปยังเครื่องมือค้นหาของ Bing

เป็นสิ่งสำคัญที่จะต้องทราบว่าลักษณะที่ผิดกฎหมายของไซต์นี้อาจนำผู้ใช้ไปยังที่อื่นโดยขึ้นอยู่กับปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ การเข้าชมเครื่องมือค้นหาปลอมก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัว เนื่องจากมักมีส่วนร่วมในการรวบรวมและขายข้อมูลผู้เยี่ยมชม

โปรแกรมที่อาจไม่เป็นที่ต้องการ รวมถึง Searchify มักจะรวมฟังก์ชันการติดตามข้อมูลไว้ด้วย ซึ่งอาจเกี่ยวข้องกับการรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ประวัติการเข้าชม ประวัติเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้/รหัสผ่าน รายละเอียดที่สามารถระบุตัวบุคคลได้ และหมายเลขบัตรเครดิต การได้มาซึ่งข้อมูลดังกล่าวอย่างผิดกฎหมายทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวอย่างมาก เนื่องจากข้อมูลดังกล่าวสามารถขายให้กับบุคคลที่สามหรือแสวงหาผลประโยชน์ด้วยวิธีการต่างๆ ได้ ผู้ใช้จะได้รับแจ้งให้ใช้ความระมัดระวังและระวังอันตรายที่อาจเกิดขึ้นซึ่งเกี่ยวข้องกับการโต้ตอบกับแอปพลิเคชันหลอกลวงเช่น Searchify

โปรดใช้ความระมัดระวังเมื่อติดตั้งแอปพลิเคชันจากแหล่งใหม่หรือแหล่งที่ไม่ได้รับการยืนยัน

PUP ใช้แนวทางปฏิบัติในการแจกจ่ายที่น่าสงสัยต่างๆ เพื่อแอบติดตั้งโดยผู้ใช้ไม่สังเกตเห็น กลยุทธ์เหล่านี้มักเป็นการหลอกลวงและมุ่งเป้าไปที่การใช้ประโยชน์จากการขาดความตระหนักรู้ของผู้ใช้ ต่อไปนี้เป็นวิธีการทั่วไปที่ PUP ใช้:

• ซอฟต์แวร์ที่แถมมา : PUP มักมาพร้อมกับซอฟต์แวร์หรือการดาวน์โหลดที่ดูเหมือนถูกต้องตามกฎหมาย ผู้ใช้อาจติดตั้งโปรแกรมที่ไม่พึงประสงค์ควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว การรวมกลุ่มนี้มักกระทำโดยไซต์ดาวน์โหลดหรือผู้จัดจำหน่ายซอฟต์แวร์บุคคลที่สาม
• โปรแกรมติดตั้งที่ทำให้เข้าใจผิด : PUP อาจใช้โปรแกรมติดตั้งที่ทำให้เข้าใจผิดซึ่งหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์เพิ่มเติมโดยไม่ได้ตั้งใจ ตัวอย่างเช่น ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจพบช่องทำเครื่องหมายที่ทำให้สับสนหรือตัวเลือกไม่เข้าร่วมที่เลือกไว้ล่วงหน้า ซึ่งนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการ เว้นแต่ผู้ใช้จะเลือกไม่ใช้งานอย่างแข็งขัน
• การอัปเดตและการดาวน์โหลดปลอม : PUP อาจปลอมตัวเป็นการอัปเดตซอฟต์แวร์หรือดาวน์โหลดสำหรับโปรแกรมยอดนิยม ผู้ใช้อาจพบการแจ้งเตือนการอัปเดตปลอมหรือลิงก์ดาวน์โหลดที่เมื่อคลิกแล้ว จะติดตั้งโปรแกรมที่ไม่ต้องการแทนการอัปเดตที่สัญญาไว้
• มัลแวร์โฆษณา : การโฆษณาที่ฉ้อโกงหรือที่เรียกว่ามัลแวร์โฆษณา เกี่ยวข้องกับการลงโฆษณาที่หลอกลวงบนเว็บไซต์ที่ถูกกฎหมาย การคลิกที่โฆษณาเหล่านี้อาจทำให้เกิดการดาวน์โหลดและติดตั้ง PUP โดยที่ผู้ใช้ไม่ทราบหรือยินยอม
• การแจ้งเตือนความปลอดภัยปลอม : PUP อาจสร้างการแจ้งเตือนความปลอดภัยปลอมหรือคำเตือนที่แจ้งให้ผู้ใช้ดาวน์โหลดและติดตั้งซอฟต์แวร์เพื่อวัตถุประสงค์ด้านความปลอดภัย การแจ้งเตือนเหล่านี้ให้ความรู้สึกถึงความเร่งด่วนและกระตุ้นให้ผู้ใช้ดำเนินการทันที ซึ่งมักจะนำไปสู่การติดตั้งโปรแกรมที่ไม่ต้องการ
• กลยุทธ์วิศวกรรมสังคม : PUP อาจใช้กลยุทธ์วิศวกรรมสังคม เช่น แบบสำรวจ การประกวด หรือข้อเสนอปลอม เพื่อดึงดูดผู้ใช้ให้ดาวน์โหลดและติดตั้งซอฟต์แวร์ กลยุทธ์เหล่านี้ใช้ประโยชน์จากความอยากรู้อยากเห็นของผู้ใช้หรือความปรารถนาที่จะได้ของสมนาคุณฟรีเพื่อให้บรรลุการติดตั้งแบบซ่อนเร้น
• ส่วนขยายและส่วนเสริมของเบราว์เซอร์ : PUP บางตัวมาในรูปแบบของส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ ผู้ใช้อาจติดตั้งส่วนขยายเหล่านี้โดยไม่ตั้งใจขณะดาวน์โหลดหรือติดตั้งซอฟต์แวร์อื่น เมื่อเพิ่มลงในเบราว์เซอร์แล้ว ส่วนขยายเหล่านี้อาจแก้ไขการตั้งค่าและพฤติกรรมของเบราว์เซอร์

เพื่อป้องกัน PUP ผู้ใช้ควรระมัดระวังในการดาวน์โหลดและติดตั้งซอฟต์แวร์จากเว็บไซต์บุคคลที่สาม การอ่านข้อความแจ้งการติดตั้งอย่างระมัดระวัง การหลีกเลี่ยงลิงก์ดาวน์โหลดที่น่าสงสัย และการอัปเดตซอฟต์แวร์รักษาความปลอดภัยให้ทันสมัยสามารถช่วยป้องกันการติดตั้งโปรแกรมที่อาจไม่พึงประสงค์โดยไม่ได้ตั้งใจ การสแกนระบบเป็นประจำและการรับทราบข้อมูลเกี่ยวกับภัยคุกคามความปลอดภัยทางไซเบอร์ถือเป็นสิ่งสำคัญสำหรับการรักษาสภาพแวดล้อมดิจิทัลที่ปลอดภัย