ValueStandard

แอปพลิเคชันโกง ValueStandard ได้รับความสนใจจากนักวิจัย และการวิเคราะห์โดยละเอียดโดยผู้เชี่ยวชาญนำไปสู่ข้อสรุปว่าแอปพลิเคชันดังกล่าวทำหน้าที่เป็นแอดแวร์ ซอฟต์แวร์นี้มีวัตถุประสงค์เฉพาะ: เพื่อสร้างผลกำไรให้กับผู้สร้างโดยการกระหน่ำโจมตีผู้ใช้ด้วยโฆษณาที่ไม่เพียงแต่ไม่เป็นที่ต้องการเท่านั้น แต่ยังทำให้เข้าใจผิดอีกด้วย สิ่งสำคัญที่ควรทราบก็คือ ValueStandard มีความเชื่อมโยงกับกลุ่มมัลแวร์ AdLoad และมีจุดมุ่งหมายเพื่อส่งผลกระทบต่อผู้ใช้ Mac เป็นหลัก

ValueStandard อาจทำให้เกิดปัญหาความเป็นส่วนตัวต่างๆ

แอปพลิเคชันแอดแวร์ทำงานโดยการนำเสนอโฆษณาประเภทต่างๆ (เช่น ป๊อปอัป โอเวอร์เลย์ คูปอง แบนเนอร์ ฯลฯ) ผ่านอินเทอร์เฟซต่างๆ โฆษณาที่แสดงโดยโปรแกรมที่น่าสงสัยดังกล่าวส่วนใหญ่จะใช้เพื่อการรับรองการหลอกลวงออนไลน์ ซอฟต์แวร์ที่น่าสงสัยหรือเป็นอันตราย และภัยคุกคามมัลแวร์ที่อาจเกิดขึ้น ในบางกรณี โฆษณาที่ล่วงล้ำเหล่านี้อาจเรียกใช้สคริปต์ที่เริ่มต้นการดาวน์โหลดหรือการติดตั้งแบบแอบแฝงเมื่อมีการคลิก

แม้ว่าจะเป็นไปได้ว่าผลิตภัณฑ์หรือบริการที่ถูกต้องตามกฎหมายอาจปรากฏผ่านโฆษณาเหล่านี้ แต่ก็ไม่น่าเป็นไปได้อย่างยิ่งที่หน่วยงานทางการจะโปรโมตโฆษณาเหล่านี้ สถานการณ์ที่เป็นไปได้มากขึ้นเกี่ยวข้องกับนักต้มตุ๋นที่ใช้ประโยชน์จากโปรแกรมพันธมิตรที่เกี่ยวข้องกับเนื้อหาโฆษณาเพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมาย

โดยทั่วไปแล้วแอดแวร์จะรวบรวมข้อมูลผู้ใช้ที่ละเอียดอ่อน ซึ่งเป็นคุณลักษณะที่อาจเกิดจาก ValueStandard เช่นกัน ข้อมูลที่กำหนดเป้าหมายอาจรวมถึง URL ที่เยี่ยมชม เว็บเพจที่ดู คำค้นหาที่ป้อน คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบ ข้อมูลระบุตัวบุคคล ข้อมูลทางการเงิน และอื่นๆ ข้อมูลที่เก็บเกี่ยวนี้สามารถขายให้กับบุคคลที่สามได้ในภายหลังหรือนำไปใช้เพื่อผลประโยชน์ทางการเงิน

ผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) โดยเจตนา

โดยทั่วไปผู้ใช้ไม่น่าจะติดตั้งแอดแวร์และ PUP โดยเจตนาเนื่องจากการใช้ประโยชน์จากแนวทางปฏิบัติในการเผยแพร่ที่ไม่ชัดเจน แนวทางปฏิบัติเหล่านี้เกี่ยวข้องกับกลวิธีหลอกลวงและกลยุทธ์บิดเบือนที่ใช้ประโยชน์จากความไว้วางใจของผู้ใช้และการขาดความตระหนักรู้ นี่คือสาเหตุที่ผู้ใช้มักจะหลีกเลี่ยงการติดตั้งซอฟต์แวร์ดังกล่าวโดยเจตนา:

• • บรรจุภัณฑ์ที่หลอกลวง : แอดแวร์และ PUP มักจะมาพร้อมกับซอฟต์แวร์ที่ถูกต้องหรือเป็นที่ต้องการซึ่งผู้ใช้ตั้งใจดาวน์โหลด อย่างไรก็ตาม โปรแกรมที่ไม่พึงประสงค์เหล่านี้ถูกซ่อนอยู่ในกระบวนการติดตั้ง และผู้ใช้อาจยอมรับการติดตั้งโดยไม่ได้ตั้งใจ

• • โปรโมชั่นที่ทำให้เข้าใจผิด : แอดแวร์และ PUP อาจถูกโฆษณาโดยใช้คำกล่าวอ้างที่ทำให้เข้าใจผิดหรือเกินจริง ผู้ใช้อาจถูกล่อลวงด้วยคำสัญญาว่าจะปรับปรุงประสิทธิภาพของระบบ ความปลอดภัย หรือผลประโยชน์อื่นๆ เพียงแต่มารู้ทีหลังว่าซอฟต์แวร์ไม่ได้ให้บริการตามที่โฆษณาไว้

• • ความยินยอมที่ซ่อนอยู่ : แนวทางปฏิบัติในการเผยแพร่บางอย่างใช้ช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้า การพิมพ์อย่างละเอียด หรือภาษาที่ไม่ชัดเจน เพื่อขอความยินยอมจากผู้ใช้ในการติดตั้งซอฟต์แวร์เพิ่มเติม ผู้ใช้อาจมองข้ามรายละเอียดเหล่านี้ในระหว่างขั้นตอนการติดตั้ง โดยไม่ได้ตั้งใจให้สิทธิ์ในการติดตั้งแอดแวร์หรือ PUP

• • การเลียนแบบซอฟต์แวร์ที่ถูกกฎหมาย : แนวทางปฏิบัติในการเผยแพร่ที่ไม่ชัดเจนบางครั้งเกี่ยวข้องกับการเลียนแบบรูปลักษณ์ของผู้ติดตั้งซอฟต์แวร์ที่ถูกกฎหมาย ผู้ใช้อาจถูกหลอกให้เชื่อว่ากำลังติดตั้งโปรแกรมที่เชื่อถือได้ แต่กลับพบว่ามีแอดแวร์หรือ PUP อยู่ในระบบของพวกเขา

• • การใช้ประโยชน์จากซอฟต์แวร์ฟรี : ซอฟต์แวร์ฟรีมักอาศัยรายได้ที่เกิดจากการติดตั้งแอดแวร์แบบรวมกลุ่ม ผู้ใช้ที่เร่งติดตั้งซอฟต์แวร์ดังกล่าวโดยไม่ตรวจสอบขั้นตอนการติดตั้งอาจยอมรับการรวมแอดแวร์หรือ PUP โดยไม่รู้ตัว

• • การขาดข้อมูล : แนวทางปฏิบัติในการเผยแพร่ที่ไม่ชัดเจนมักจะปกปิดข้อมูลที่ครอบคลุมเกี่ยวกับฟังก์ชันการทำงานของซอฟต์แวร์และผลที่ตามมาที่อาจเกิดขึ้น ผู้ใช้อาจไม่ได้รับแจ้งอย่างครบถ้วนเกี่ยวกับสิ่งที่พวกเขากำลังติดตั้ง ทำให้พวกเขายอมรับแอดแวร์หรือ PUP โดยไม่รู้ตัว

โดยพื้นฐานแล้ว ผู้ใช้ไม่น่าจะจงใจติดตั้งแอดแวร์และ PUP เนื่องจากโปรแกรมเหล่านี้ประสบความสำเร็จในการหาประโยชน์จากพฤติกรรมที่ไม่สงสัยของผู้ใช้ ใช้ประโยชน์จากความต้องการความสะดวกสบาย และบงการความไว้วางใจในกระบวนการเผยแพร่ซอฟต์แวร์ ผลลัพธ์ที่ได้คือสภาพแวดล้อมที่โปรแกรมไม่พึงประสงค์เหล่านี้แทรกซึมระบบของผู้ใช้โดยไม่ได้รับความยินยอมหรือไม่เข้าใจถึงผลกระทบ