แชร์คีย์
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ค้นพบแอปพลิเคชัน SharedKey และยืนยันว่าทำงานเป็นแอดแวร์ ในทางปฏิบัติ หมายความว่าดำเนินการโดยการแสดงโฆษณาที่ล่วงล้ำแก่ผู้ใช้ นอกจากนี้ แอปพลิเคชัน SharedKey ยังเชื่อมโยงกับกลุ่มแอดแวร์ AdLoad ที่มีชื่อเสียง สิ่งสำคัญคือต้องทราบว่า SharedKei ได้รับการออกแบบมาโดยเฉพาะเพื่อกำหนดเป้าหมายไปยังอุปกรณ์ Mac
SharedKey และแอดแวร์อื่น ๆ มักทำให้เกิดความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวเพิ่มขึ้น
แอปแอดแวร์ได้รับการออกแบบโดยทั่วไปเพื่อดำเนินการแคมเปญโฆษณาที่ล่วงล้ำโดยการแสดงโฆษณาผ่านอินเทอร์เฟซต่างๆ โฆษณาเหล่านี้มักส่งเสริมการหลอกลวงทางออนไลน์ ซอฟต์แวร์ที่ไม่น่าไว้วางใจหรือเป็นอันตราย และยังสามารถทำหน้าที่เป็นเกตเวย์สำหรับการเผยแพร่มัลแวร์ ในบางกรณี การคลิกที่โฆษณาที่ล่วงล้ำเหล่านี้สามารถเรียกการดาวน์โหลดหรือการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์หรือโปรแกรมที่เป็นอันตรายได้
สิ่งสำคัญคือต้องทราบว่าแม้ว่าเนื้อหาของแท้อาจปรากฏในโฆษณาเหล่านี้เป็นครั้งคราว แต่โดยทั่วไปแล้วโฆษณาเหล่านี้จะได้รับการส่งเสริมโดยนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย จุดประสงค์หลักของแอดแวร์คือการสร้างรายได้ผ่านการโฆษณา และเนื้อหาที่แสดงอาจไม่น่าเชื่อถือหรือน่าเชื่อถือเสมอไป
มีความเป็นไปได้สูงที่ SharedKey จะรวบรวมข้อมูลเป้าหมายประเภทต่างๆ จากผู้ใช้ รวมถึงประวัติการท่องเว็บและเครื่องมือค้นหา คุกกี้อินเทอร์เน็ต ข้อมูลรับรองการเข้าสู่ระบบบัญชี (ชื่อผู้ใช้/รหัสผ่าน) รายละเอียดที่ระบุตัวบุคคลได้ และแม้แต่หมายเลขบัตรเครดิต ข้อมูลที่เก็บรวบรวมสามารถสร้างรายได้โดยการขายให้กับบุคคลที่สาม ซึ่งอาจรวมถึงอาชญากรไซเบอร์ที่อาจใช้ประโยชน์จากข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่เป็นอันตราย
การมีอยู่ของ SharedKey และแอปพลิเคชันแอดแวร์ที่คล้ายกันอื่นๆ ทำให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัว ความปลอดภัยของข้อมูล และศักยภาพในการขโมยข้อมูลประจำตัวหรือกิจกรรมฉ้อฉลอื่นๆ ผู้ใช้ควรใช้ความระมัดระวังและใช้มาตรการรักษาความปลอดภัยที่มีประสิทธิภาพเพื่อปกป้องอุปกรณ์และข้อมูลส่วนบุคคลของตนจากซอฟต์แวร์ที่ล่วงล้ำดังกล่าว การอัปเดตซอฟต์แวร์ป้องกันไวรัสเป็นประจำ การหลีกเลี่ยงโฆษณาที่น่าสงสัย และการฝึกนิสัยการท่องเว็บอย่างปลอดภัยเป็นสิ่งสำคัญในการลดความเสี่ยงที่เกี่ยวข้องกับแอดแวร์
แอดแวร์เช่น SharedKey ได้รับการติดตั้งบนอุปกรณ์ของผู้ใช้อย่างไร
PUPs (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์ใช้วิธีการที่น่าสงสัยต่างๆ เพื่อแทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้ ใช้ประโยชน์จากช่องโหว่และพฤติกรรมของผู้ใช้ วิธีการเหล่านี้เกี่ยวข้องกับการหลอกลวงและใช้ประโยชน์จากความไว้วางใจของผู้ใช้
วิธีหนึ่งทั่วไปที่ใช้โดย PUPs และแอดแวร์คือการรวมซอฟต์แวร์ พวกเขามักจะปลอมตัวเป็นซอฟต์แวร์ที่ถูกต้องหรือรวมเข้ากับแอปพลิเคชันที่ต้องการระหว่างกระบวนการดาวน์โหลดและติดตั้ง ผู้ใช้อาจมองข้ามการมีอยู่ของ PUP ที่แถมมา และติดตั้งควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่ได้ตั้งใจ
เทคนิควิศวกรรมสังคมมีบทบาทสำคัญในการแจกจ่าย PUP และแอดแวร์ พวกเขาใช้ประโยชน์จากอารมณ์ ความอยากรู้อยากเห็น หรือความปรารถนาของผู้ใช้เพื่อเพิ่มฟังก์ชันการทำงานหรือการป้องกัน PUP อาจนำเสนอตัวเองเป็นเครื่องมือที่มีประโยชน์ การอัปเดตระบบ หรือซอฟต์แวร์รักษาความปลอดภัย ล่อลวงให้ผู้ใช้ติดตั้งโดยไม่ได้ตระหนักถึงธรรมชาติที่แท้จริงของมัน
นอกจากนี้ PUPs และแอดแวร์มักจะพึ่งพาโฆษณาที่ทำให้เข้าใจผิดและปุ่มดาวน์โหลดที่หลอกลวงบนเว็บไซต์ โฆษณาเหล่านี้ใช้วลีที่ดึงดูดความสนใจ เลียนแบบการแจ้งเตือนของระบบ หรือสร้างความรู้สึกเร่งด่วนเพื่อดึงดูดให้ผู้ใช้คลิก ซึ่งนำไปสู่การติดตั้งโดยไม่ได้ตั้งใจ ผู้ใช้ที่กำลังค้นหาเนื้อหาหรือซอฟต์แวร์ที่เฉพาะเจาะจงอาจพบโฆษณาหลอกลวงเหล่านี้และตกหลุมพรางโดยไม่รู้ตัว
ยิ่งไปกว่านั้น PUPs และแอดแวร์ใช้ประโยชน์จากแนวโน้มของผู้ใช้ในการอ่านข้อตกลงใบอนุญาตผู้ใช้ปลายทาง (EULA) หรือข้อกำหนดในการให้บริการระหว่างการติดตั้งซอฟต์แวร์ พวกเขาอาจเปิดเผยการแสดงตนหรือความตั้งใจของพวกเขาภายใต้ข้อตกลงที่ยาวนาน แต่ผู้ใช้ไม่ค่อยสังเกตเห็นหรือเข้าใจความหมายโดยนัย อนุญาตให้ติดตั้ง PUP หรือแอดแวร์โดยที่พวกเขาไม่รู้
วิธีการที่น่าสงสัยเหล่านี้ใช้โดย PUP และแอดแวร์ใช้ประโยชน์จากช่องโหว่ ความไว้วางใจ และการขาดความสนใจของผู้ใช้ ด้วยการใช้ประโยชน์จากการหลอกลวงและใช้ประโยชน์จากพฤติกรรมของผู้ใช้ทั่วไป พวกเขาสามารถแทรกซึมเข้าไปในอุปกรณ์และดำเนินกิจกรรมที่ไม่พึงประสงค์โดยที่ผู้ใช้ไม่ทันสังเกตจนกว่าจะสายเกินไป เป็นสิ่งสำคัญสำหรับผู้ใช้ที่จะต้องระมัดระวัง ใช้ความระมัดระวังในระหว่างการติดตั้งซอฟต์แวร์ และใช้มาตรการรักษาความปลอดภัยที่เชื่อถือได้เพื่อปกป้องอุปกรณ์ของตนจาก PUPs แอดแวร์ และความเสี่ยงที่เกี่ยวข้อง
