'Terraform จะทำให้คอมพิวเตอร์ของคุณเสียหาย' Mac POP-UP

โดย Mezo ใน Potentially Unwanted Programs, Mac Malware

แปลเป็น:

ผู้ใช้ Terraform นักพัฒนา ผู้ดูแลระบบ และบุคคลจากสาขาที่เกี่ยวข้องจำนวนมากได้รับข้อความป๊อปอัปที่น่าตกใจบนอุปกรณ์ Mac ของพวกเขาอย่างกะทันหัน - 'Terraform จะทำให้คอมพิวเตอร์ของคุณเสียหาย คุณควรย้ายไปที่ถังขยะ' โดยทั่วไป การแจ้งเตือนความปลอดภัยดังกล่าวจะระบุว่ารายการที่ถูกตั้งค่าสถานะได้ดำเนินการที่ล่วงล้ำหรือน่าสงสัย และด้วยเหตุนี้ ระบบรักษาความปลอดภัยของ Mac จึงแนะนำให้ลบออก

อย่างไรก็ตาม ในกรณีนี้ สาเหตุของข้อความที่ดูเหมือนน่ากลัวกลับไม่มีจุดใดใกล้เคียงกับที่ไม่ปลอดภัย อันที่จริงแล้ว ป๊อปอัปถูกทริกเกอร์เนื่องจากการเปลี่ยนแปลงในใบรับรองที่ใช้ลงนามในสิ่งประดิษฐ์ของ Apple สิ่งนี้ทำให้คีย์การลงนามก่อนหน้าของเครื่องมือถูกเพิกถอน การแก้ไขปัญหานี้ค่อนข้างง่ายและตรงไปตรงมา ในกรณีส่วนใหญ่ สิ่งที่ผู้ใช้ต้องทำคือลบซอฟต์แวร์ Terraform ที่มีอยู่ออกและติดตั้งใหม่ในภายหลัง

สารบัญ

อย่าใช้การแจ้งเตือนความปลอดภัยที่ถูกต้องตามกฎหมายเพียงเล็กน้อย

แม้ว่า 'Terraform จะทำให้คอมพิวเตอร์ของคุณเสียหาย' มักจะถูกมองว่าเป็นผลบวกที่ผิดพลาด ผู้ใช้ไม่ควรถือว่าการแจ้งเตือนความปลอดภัยดังกล่าวเป็นเพียงการก่อกวน โดยทั่วไปแล้ว การแจ้งเตือนเหล่านี้จะชี้ไปที่ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) ที่รบกวน ซึ่งมีการจัดการเพื่อติดตั้งบนอุปกรณ์ PUPs เป็นแอปที่ไม่น่าเชื่อถือซึ่งมักมีความสามารถด้านแอดแวร์หรือนักจี้เบราว์เซอร์

หนึ่งในความเสี่ยงทั่วไปที่เกี่ยวข้องกับ PUPs คือศักยภาพของโฆษณาที่ไม่พึงประสงค์และล่วงล้ำ โปรแกรมเหล่านี้มักจะแทรกโฆษณาป๊อปอัป แบนเนอร์ และโฆษณารูปแบบอื่นๆ จำนวนมากลงในเว็บเบราว์เซอร์ ซึ่งขัดขวางประสบการณ์การท่องเว็บของผู้ใช้ และอาจนำไปสู่การคลิกโดยไม่ได้ตั้งใจ ลิงก์ที่ไม่ปลอดภัย หรือเว็บไซต์หลอกลวง

ความเสี่ยงที่สำคัญอีกประการหนึ่งคือโอกาสในการละเมิดความเป็นส่วนตัวของข้อมูล PUP บางตัวได้รับการออกแบบมาเพื่อรวบรวมและส่งข้อมูลผู้ใช้ รวมถึงพฤติกรรมการท่องเว็บ ประวัติการค้นหา และข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากผู้ใช้อย่างชัดแจ้ง ข้อมูลนี้สามารถนำไปใช้เพื่อการโฆษณาตามเป้าหมาย ขายให้กับบุคคลที่สาม หรือแม้แต่ใช้สำหรับการโจรกรรมข้อมูลส่วนตัวหรือกิจกรรมที่เป็นอันตรายอื่นๆ ซึ่งเป็นอันตรายต่อความเป็นส่วนตัวและการรักษาความลับของผู้ใช้

ผู้ใช้ไม่ค่อยติดตั้ง PUPs โดยเจตนา

การแจกจ่าย PUP นั้นเกี่ยวข้องกับกลวิธีอันแยบยลซึ่งมีจุดมุ่งหมายเพื่อหลอกลวงผู้ใช้และติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์อย่างลับๆ ล่อๆ ในระบบของพวกเขา อาชญากรไซเบอร์ใช้เทคนิคต่างๆ เพื่อเผยแพร่ PUP ซึ่งมักจะใช้ประโยชน์จากความไว้วางใจของผู้ใช้ การขาดความตระหนักหรือความต้องการในการทำงานบางอย่าง

กลยุทธ์ทั่วไปอย่างหนึ่งคือการรวมเข้าด้วยกัน โดยที่ PUP จะถูกบรรจุควบคู่ไปกับซอฟต์แวร์ที่ถูกกฎหมาย ในสถานการณ์นี้ ผู้ใช้ที่ไม่สงสัยอาจดาวน์โหลดและติดตั้งแอปพลิเคชันที่ต้องการ แต่พบว่ามีการติดตั้งซอฟต์แวร์เพิ่มเติมซึ่งมักจะเป็น PUP โดยที่พวกเขาไม่รู้หรือไม่ยินยอมอย่างชัดแจ้ง Bundling ช่วยให้ PUPs พึ่งพาซอฟต์แวร์ที่มีชื่อเสียง เพิ่มโอกาสในการติดตั้งและทำให้การตรวจจับมีความท้าทายมากขึ้น

อีกกลยุทธ์หนึ่งที่เกี่ยวข้องกับการโฆษณาหลอกลวงและวิศวกรรมทางสังคม อาชญากรไซเบอร์สร้างโฆษณาล่อลวงหรือเว็บไซต์ที่ทำให้เข้าใจผิดซึ่งรับประกันคุณสมบัติที่ต้องการ เนื้อหาพิเศษ หรือดาวน์โหลดฟรี โดยการคลิกที่โฆษณาเหล่านี้หรือเยี่ยมชมไซต์เหล่านี้ ผู้ใช้อาจกระตุ้นการดาวน์โหลดและติดตั้ง PUP โดยไม่รู้ตัว เทคนิควิศวกรรมสังคม เช่น การแจ้งเตือนระบบปลอมหรือกลวิธีที่น่ากลัว ยังใช้เพื่อหลอกให้ผู้ใช้เชื่อว่าระบบของตนติดไวรัสหรือมีความเสี่ยง โดยบังคับให้ดาวน์โหลดและติดตั้ง PUP เพื่อเป็นวิธีแก้ปัญหา

ในบางกรณี PUPs ถูกเผยแพร่ผ่านเว็บไซต์ที่ไม่ปลอดภัยหรือเว็บไซต์ที่ถูกกฎหมายที่ถูกบุกรุก ผู้ใช้ที่เยี่ยมชมไซต์เหล่านี้อาจพบปุ่มดาวน์โหลดหลอกลวงหรือลิงก์ปลอมที่นำไปสู่การติดตั้ง PUP อาชญากรไซเบอร์อาจใช้ช่องโหว่ในการรักษาความปลอดภัยเว็บไซต์หรือใช้เทคนิคการดาวน์โหลดแบบไดรฟ์เพื่อเริ่มการดาวน์โหลด PUP โดยอัตโนมัติเมื่อผู้ใช้เยี่ยมชมไซต์ที่ถูกบุกรุก

เพื่อทำให้เรื่องที่ท้าทายมากขึ้น PUP บางตัวใช้เทคนิคการติดตั้งแบบลับๆ ล่อๆ เช่น การซ่อนไว้หลังข้อตกลงผู้ใช้หรือการฝังตัวเลือกการติดตั้งไว้ในกระบวนการตั้งค่าซอฟต์แวร์ที่ซับซ้อน ผู้ใช้อาจตกลงที่จะติดตั้ง PUP โดยไม่รู้ตัวโดยการคลิกผ่านหน้าจอการติดตั้งอย่างรวดเร็วโดยไม่ได้ตรวจสอบข้อมูลที่นำเสนออย่างระมัดระวัง

โดยสรุป การแจกจ่าย PUP เกี่ยวข้องกับกลวิธีหลอกลวงต่างๆ รวมถึงการรวมซอฟต์แวร์ที่ถูกต้องตามกฎหมาย การโฆษณาที่หลอกลวง วิศวกรรมสังคมออนไลน์ โปรแกรมดาวน์โหลดที่น่าสงสัย การใช้ประโยชน์จากช่องโหว่ เว็บไซต์ที่ถูกบุกรุก และเทคนิคการติดตั้งที่ซ่อนเร้น ผู้ใช้ต้องใช้ความระมัดระวัง บำรุงรักษาซอฟต์แวร์รักษาความปลอดภัยที่อัปเดต และประเมินแหล่งที่มาของการดาวน์โหลดอย่างมีวิจารณญาณเพื่อลดความเสี่ยงที่เกี่ยวข้องกับ PUP