Videostream
VideoStream เป็นโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) ซึ่งมักจะเข้าสู่ระบบของคุณผ่านทางส่วนขยายของเบราว์เซอร์หรือโปรแกรม วัตถุประสงค์หลักคือเพื่อแสดงโฆษณาที่ไม่ต้องการและควบคุมกิจกรรมการท่องเว็บบน Mac ของผู้ใช้ เมื่อ VideoStream แทรกซึมเข้าไปในอุปกรณ์ Mac แล้ว มันจะเริ่มแทรกโฆษณาลงในเว็บไซต์ที่ผู้ใช้เข้าชมและกำหนดเส้นทางการค้นหาใหม่
เพื่อให้บรรลุเป้าหมายนี้ VideoStream จะใช้ส่วนขยายหรือโปรแกรมของเบราว์เซอร์เพื่อควบคุมการตั้งค่าโฮมเพจและเครื่องมือค้นหาของเบราว์เซอร์ของคุณ โดยแทนที่ด้วยการตั้งค่าของตัวเอง โฆษณาที่ VideoStream แสดงบนเบราว์เซอร์นั้นไม่เกี่ยวข้องกับเว็บไซต์ที่ผู้ใช้เยี่ยมชมและมีวัตถุประสงค์หลักเพื่อสร้างรายได้ผ่านการโฆษณา
นอกจากนี้ VideoStream ยังใช้เครื่องมือค้นหาที่เรียกว่า VideoStream Search ซึ่งจะเปลี่ยนเส้นทางการค้นหาที่เริ่มต้นผ่าน จากนั้นเครื่องมือค้นหานี้จะเปลี่ยนเส้นทางผลการค้นหาไปยังหน้าบน search.yahoo.com ซึ่งอาจสร้างรายได้เพิ่มเติมให้กับผู้โจมตี นอกจากโฆษณาที่ไม่ต้องการแล้ว VideoStream ยังอาจเปิดแท็บใหม่ในเบราว์เซอร์ของคุณที่แสดงโฆษณาที่พยายามขายซอฟต์แวร์ การอัปเดตซอฟต์แวร์ปลอม และการฉ้อโกงการสนับสนุนด้านเทคนิค
PUPs และนักจี้เบราว์เซอร์เช่น Videostream แทรกซึมเข้าไปในอุปกรณ์ของผู้ใช้อย่างไร
ไฮแจ็กเกอร์เบราว์เซอร์และ PUP มักจะแจกจ่ายโดยใช้วิธีการต่างๆ ที่ใช้ประโยชน์จากพฤติกรรมและช่องโหว่ของผู้ใช้ทั่วไป
วิธีการทั่วไปวิธีหนึ่งคือการใช้การรวมซอฟต์แวร์ PUPs และ hijackers ของเบราว์เซอร์มักจะมาพร้อมกับซอฟต์แวร์อื่น ๆ ที่ผู้ใช้เต็มใจดาวน์โหลดและติดตั้ง เทคนิคการบันเดิลเหล่านี้อาจใช้ในซอฟต์แวร์ยอดนิยม เช่น ฟรีแวร์ แชร์แวร์ หรือการอัปเดตสำหรับแอปพลิเคชันยอดนิยม ซึ่งช่วยให้ซอฟต์แวร์ที่ไม่พึงประสงค์สามารถเชื่อมต่อกับการดาวน์โหลดและการติดตั้งที่ถูกต้อง ส่งผลให้ PUPs และเบราว์เซอร์ไฮแจ็คเกอร์ได้รับการติดตั้งโดยที่ผู้ใช้ไม่ทราบหรือยินยอม
อีกวิธีหนึ่งคือการโจมตีแบบฟิชชิ่ง โดยผู้โจมตีจะส่งอีเมลหรือข้อความปลอมที่กระตุ้นให้ผู้ใช้เข้าถึงลิงก์หรือดาวน์โหลดไฟล์ เมื่อผู้ใช้คลิกลิงก์หรือดาวน์โหลดไฟล์ PUP หรือนักจี้เบราว์เซอร์จะถูกดาวน์โหลดและติดตั้งลงในระบบ
นอกจากนี้ ไฮแจ็คเกอร์และ PUP ของเบราว์เซอร์บางตัวจะกระจายผ่านการดาวน์โหลดแบบไดรฟ์ การดาวน์โหลดเหล่านี้เกิดขึ้นโดยไม่มีการโต้ตอบของผู้ใช้ และมักเกิดจากการเยี่ยมชมเว็บไซต์ที่ไม่ปลอดภัยหรือถูกบุกรุก ผู้โจมตีอาจใช้กลยุทธ์วิศวกรรมสังคมเพื่อหลอกลวงผู้ใช้ให้คลิกลิงก์หรือดาวน์โหลดไฟล์ที่นำไปสู่การติดตั้ง PUP และเบราว์เซอร์ไฮแจ็กเกอร์
เพื่อหลีกเลี่ยงซอฟต์แวร์ที่ไม่ต้องการเหล่านี้ คุณควรฝึกนิสัยการท่องเว็บอย่างปลอดภัย เช่น ระมัดระวังเมื่อดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่ได้รับการยืนยัน อัปเดตซอฟต์แวร์ป้องกันมัลแวร์อยู่เสมอ และใช้ตัวบล็อกโฆษณาที่มีชื่อเสียง ตรวจสอบรายการโปรแกรมที่ติดตั้งบนระบบอย่างสม่ำเสมอ และลบ PUP หรือโปรแกรมไฮแจ็คเกอร์เบราว์เซอร์ใดๆ ทันทีที่ตรวจพบ
