ฐานข้อมูลภัยคุกคาม Mac Malware เวอร์ชันที่เชื่อถือได้

เวอร์ชันที่เชื่อถือได้

เมื่อตรวจสอบแอปพลิเคชัน VersionTrust นักวิจัยของ infosec พบว่าแอปพลิเคชันดังกล่าวแสดงพฤติกรรมทั่วไปของแอดแวร์ แอปนี้ออกแบบมาเพื่อใช้งานแคมเปญโฆษณาที่ล่วงล้ำ โดยเฉพาะอย่างยิ่ง VersionTrust กำหนดเป้าหมายไปที่อุปกรณ์ Mac ไม่ใช่เรื่องแปลกที่ผู้ใช้จะติดตั้งแอดแวร์โดยไม่ได้ตั้งใจโดยไม่ได้ตระหนักถึงการมีอยู่ของแอดแวร์หรือผลที่ตามมาที่อาจเกิดขึ้น ผู้เชี่ยวชาญยังเตือนด้วยว่า VersionTrust เป็นแอปที่อยู่ในกลุ่มมัลแวร์ AdLoad

VersionTrust มีแนวโน้มที่จะทำให้ผู้ใช้เสี่ยงต่อความเป็นส่วนตัวและความปลอดภัย

VersionTrust มีความสามารถในการแสดงโฆษณาที่หลากหลายในรูปแบบที่แตกต่างกัน รวมถึงโฆษณาป๊อปอัป โฆษณาแบนเนอร์ โฆษณาในข้อความ โฆษณาคั่นระหว่างหน้า และโฆษณาวิดีโอ โฆษณาเหล่านี้สามารถปรากฏบนหน้าเว็บ ภายในแอปพลิเคชัน หรือแม้แต่บนเดสก์ท็อปโดยตรง

โฆษณาที่นำเสนอโดย VersionTrust มีความเสี่ยงต่อผู้ใช้ เนื่องจากสามารถนำบุคคลไปยังเว็บไซต์ที่โฮสต์มัลแวร์หรือมีส่วนร่วมในการหลอกลวงแบบฟิชชิ่ง การหลอกลวงเหล่านี้มีจุดมุ่งหมายเพื่อหลอกให้ผู้ใช้แบ่งปันข้อมูลส่วนบุคคลหรือดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย นอกจากนี้ โฆษณาเหล่านี้อาจเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าที่โปรโมตผลิตภัณฑ์ลอกเลียนแบบหรือบริการฉ้อโกง โดยมีจุดประสงค์เพื่อดึงเงินหรือข้อมูลส่วนบุคคลจากบุคคลที่ไม่สงสัย

นอกจากนี้ โฆษณา VersionTrust ยังมีศักยภาพในการเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์เนื้อหาสำหรับผู้ใหญ่หรือหน้าอื่น ๆ ที่มีเนื้อหาโจ่งแจ้ง โฆษณาเหล่านี้บางส่วนได้รับการออกแบบมาเพื่อเริ่มต้นสคริปต์ที่ทริกเกอร์การดาวน์โหลดหรือการติดตั้งที่ไม่ต้องการบนอุปกรณ์ของผู้ใช้ ดังนั้นจึงขอแนะนำอย่างยิ่งให้ระมัดระวังและหลีกเลี่ยงการโต้ตอบกับโฆษณาดังกล่าว

นอกเหนือจากการแสดงโฆษณาที่ไม่พึงประสงค์และน่าสงสัยแล้ว VersionTrust ยังอาจรวบรวมข้อมูลผู้ใช้ประเภทต่างๆ ซึ่งอาจรวมถึงประวัติการเข้าชม คำค้นหา ที่อยู่ IP ข้อมูลตำแหน่งทางภูมิศาสตร์ ที่อยู่อีเมล ชื่อผู้ใช้ และแม้แต่ข้อมูลทางการเงิน ผู้ใช้ควรตระหนักถึงความเสี่ยงด้านความเป็นส่วนตัวที่เกี่ยวข้องกับการโต้ตอบกับ VersionTrust และใช้มาตรการป้องกันที่จำเป็นเพื่อปกป้องข้อมูลส่วนบุคคลของพวกเขา

แอดแวร์และ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) มักใช้ประโยชน์จากแนวทางปฏิบัติในการเผยแพร่ที่น่าสงสัย

แอดแวร์ (ซอฟต์แวร์ที่สนับสนุนการโฆษณา) และ PUP มักใช้แนวทางปฏิบัติในการเผยแพร่ที่หลอกลวงหรือน่าสงสัยเพื่อติดตั้งตัวเองบนอุปกรณ์ของผู้ใช้อย่างเงียบๆ ต่อไปนี้เป็นวิธีการทั่วไปบางส่วนที่พวกเขาใช้:

  • การรวมกับฟรีแวร์หรือแชร์แวร์ : แอดแวร์และ PUP มักมาพร้อมกับซอฟต์แวร์หรือแอปพลิเคชันฟรีที่ผู้ใช้ดาวน์โหลดจากอินเทอร์เน็ต เมื่อผู้ใช้ติดตั้งซอฟต์แวร์ที่ต้องการ พวกเขาติดตั้งแอดแวร์หรือ PUP เป็นส่วนหนึ่งของแพ็คเกจโดยไม่รู้ตัว กระบวนการติดตั้งอาจไม่เปิดเผยการมีอยู่ของซอฟต์แวร์เพิ่มเติมอย่างชัดเจน ทำให้ผู้ใช้ยอมรับการติดตั้งโดยไม่ได้ตั้งใจ
  • พรอมต์การติดตั้งที่ทำให้เข้าใจผิด : แอดแวร์และ PUP อาจใช้พรอมต์การติดตั้งที่ทำให้เข้าใจผิดซึ่งหลอกให้ผู้ใช้ยอมรับการติดตั้ง ตัวอย่างเช่น โปรแกรมติดตั้งอาจใช้ภาษาที่สร้างความสับสน ช่องทำเครื่องหมายที่เลือกไว้ล่วงหน้า หรือปุ่มหลอกลวงที่ปิดบังการติดตั้งซอฟต์แวร์เพิ่มเติม
  • การอัปเดตซอฟต์แวร์ปลอม : แอดแวร์และ PUP อาจปลอมตัวเป็นการอัปเดตซอฟต์แวร์หรือปลั๊กอินที่ถูกต้องตามกฎหมาย ผู้ใช้อาจพบการแจ้งเตือนแบบป๊อปอัปหรือเว็บไซต์ปลอมที่อ้างว่าซอฟต์แวร์บางอย่าง (เช่น Flash Player หรือ Java) จำเป็นต้องได้รับการอัปเดต การคลิกที่ข้อความแจ้งเหล่านี้อาจนำไปสู่การติดตั้งแอดแวร์หรือ PUP แทนการอัปเดตที่ต้องการ
  • มัลแวร์โฆษณา : แอดแวร์และ PUP สามารถเผยแพร่ผ่านแคมเปญโฆษณาอันธพาล (มัลแวร์โฆษณา) ผู้ใช้อาจพบโฆษณาหลอกลวงที่แจ้งให้คลิกหรือดาวน์โหลดบางสิ่ง ซึ่งจะติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์บนอุปกรณ์ของตน
  • ส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ : แอดแวร์และ PUP อาจถูกปลอมแปลงเป็นส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ที่อ้างว่านำเสนอคุณสมบัติที่มีประโยชน์ (เช่น การปิดกั้นโฆษณาหรือการเรียกดูขั้นสูง) เมื่อติดตั้งแล้ว ส่วนขยายเหล่านี้สามารถแสดงโฆษณาที่ล่วงล้ำหรือรวบรวมข้อมูลการท่องเว็บโดยไม่ได้รับความยินยอมจากผู้ใช้
  • เครือข่ายการแชร์ไฟล์ : แอดแวร์และ PUP อาจแพร่กระจายผ่านเครือข่ายการแชร์ไฟล์แบบ Peer-to-Peer (P2P) ผู้ใช้พีซีที่ดาวน์โหลดไฟล์จากเครือข่ายเหล่านี้อาจดาวน์โหลดแอดแวร์หรือ PUP เพิ่มเติมพร้อมกับเนื้อหาที่ต้องการโดยไม่รู้ตัว
  • เพื่อป้องกันการติดตั้งแอดแวร์และ PUP แบบเงียบ ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์และเลือกตัวเลือกการติดตั้งแบบกำหนดเองหรือขั้นสูงเสมอ นอกจากนี้ การอัปเดตซอฟต์แวร์ป้องกันมัลแวร์ให้ทันสมัยอยู่เสมอและการหลีกเลี่ยงการคลิกโฆษณาหรือข้อความเตือนที่น่าสงสัยสามารถช่วยป้องกันการติดตั้งซอฟต์แวร์ที่ไม่พึงประสงค์ได้

    มาแรง

    เข้าชมมากที่สุด

    กำลังโหลด...