Wonder Search

โปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) ก่อให้เกิดความเสี่ยงที่สำคัญต่อผู้ใช้โดยการเปลี่ยนแปลงการตั้งค่าระบบ การรวบรวมข้อมูลที่ละเอียดอ่อน และการเปิดเผยระบบต่อภัยคุกคามเพิ่มเติม หนึ่งใน PUP ดังกล่าวคือนักจี้เบราว์เซอร์ที่เรียกว่า Wonder Search ซึ่งกระทบต่อประสบการณ์ผู้ใช้และความเป็นส่วนตัว

ภาพรวมของส่วนขยายเบราว์เซอร์ Wonder Search

Wonder Search เป็นนักจี้เบราว์เซอร์ที่ระบุโดยนักวิจัย infosec ว่ามีการปรับเปลี่ยนการตั้งค่าเบราว์เซอร์ที่ล่วงล้ำ ส่วนขยายนี้เปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหาปลอมของ Wondersearches.com ซึ่งจะเป็นการเปลี่ยนแปลงการทำงานปกติของเว็บเบราว์เซอร์

การปรับเปลี่ยนที่ทำโดย Wonder Search

Wonder Search ทำการเปลี่ยนแปลงที่สำคัญหลายประการในเบราว์เซอร์ โดยจะปรับเปลี่ยนหน้าแรกของเบราว์เซอร์ เครื่องมือค้นหาเริ่มต้น และหน้าแท็บใหม่ เป็นผลให้ผู้ใช้ถูกบังคับให้ไปที่ Wondersearches.com ทุกครั้งที่เปิดแท็บใหม่หรือทำการค้นหาจากแถบ URL

การเปลี่ยนเส้นทางไปยังเครื่องมือค้นหาที่ผิดกฎหมาย
เครื่องมือค้นหาที่ผิดกฎหมาย เช่น Wondersearches.com มักจะขาดความสามารถในการสร้างผลการค้นหาอย่างอิสระ แต่พวกเขาเปลี่ยนเส้นทางผู้ใช้ไปยังเครื่องมือค้นหาของแท้แทน ในระหว่างการวิจัย Wondersearches.com เปลี่ยนเส้นทางผู้ใช้ไปที่ search.yahoo.com แต่พฤติกรรมนี้อาจแตกต่างกันไปขึ้นอยู่กับปัจจัยต่างๆ เช่น ตำแหน่งทางภูมิศาสตร์ของผู้ใช้

กลไกการคงอยู่
นักจี้เบราว์เซอร์เช่น Wonder Search มักใช้เทคนิคเพื่อให้มั่นใจถึงความคงอยู่ วิธีการเหล่านี้ป้องกันไม่ให้ผู้ใช้กู้คืนการตั้งค่าเบราว์เซอร์ดั้งเดิมของตนได้อย่างง่ายดาย ลักษณะที่คงอยู่นี้ทำให้การลบส่วนขยายดังกล่าวมีความท้าทายมากขึ้นสำหรับผู้ใช้ทั่วไป

การติดตามข้อมูลและความกังวลเกี่ยวกับความเป็นส่วนตัว

ซอฟต์แวร์ที่อยู่ในการจัดประเภทนักจี้เบราว์เซอร์มักมีฟังก์ชันการติดตามข้อมูล Wonder Search ไม่น่าจะมีข้อยกเว้น สามารถรวบรวมข้อมูลผู้ใช้ประเภทต่างๆ ได้แก่ :

• URL ที่เข้าชม
• ดูหน้าเว็บแล้ว
• คำค้นหา
• คุกกี้ของเบราว์เซอร์
• ชื่อผู้ใช้และรหัสผ่าน
• ข้อมูลที่สามารถระบุตัวตนส่วนบุคคลได้
• รายละเอียดทางการเงิน

ข้อมูลที่รวบรวมสามารถแบ่งปันหรือขายให้กับบุคคลที่สาม ซึ่งอาจรวมถึงอาชญากรไซเบอร์ด้วย การใช้ข้อมูลที่ละเอียดอ่อนในทางที่ผิดนี้อาจนำไปสู่การละเมิดความเป็นส่วนตัว การโจรกรรมข้อมูลประจำตัว และความสูญเสียทางการเงิน

กลยุทธ์การกระจาย PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ)

PUP เช่น Wonder Search มักใช้กลยุทธ์การกระจายแบบซ่อนตัวเพื่อติดตั้งบนอุปกรณ์ของผู้ใช้ วิธีการเหล่านี้ได้แก่:

• การรวมกลุ่มกับซอฟต์แวร์ฟรี
  PUP มักมาพร้อมกับการดาวน์โหลดซอฟต์แวร์ฟรี ผู้ใช้อาจติดตั้งแอปพลิเคชันเหล่านี้โดยไม่ได้ตั้งใจเมื่อดาวน์โหลดและติดตั้งแอปพลิเคชันอื่นโดยไม่ต้องอ่านขั้นตอนการติดตั้งอย่างละเอียด
• การโฆษณาที่หลอกลวง
  โฆษณาและป๊อปอัปที่ล่วงล้ำอาจทำให้ผู้ใช้เข้าใจผิดในการดาวน์โหลด PUP โดยนำเสนอเป็นซอฟต์แวร์หรืออัปเดตที่ถูกต้องตามกฎหมาย
• อีเมลฟิชชิ่ง
  PUP สามารถแพร่กระจายผ่านอีเมลฟิชชิ่งที่มีลิงก์หรือไฟล์แนบซึ่งเมื่อคลิกจะติดตั้งซอฟต์แวร์ที่ไม่ต้องการ
• การอัปเดตซอฟต์แวร์ปลอม
  ผู้ใช้อาจถูกหลอกให้ติดตั้ง PUP ผ่านการแจ้งเตือนการอัพเดตปลอมสำหรับซอฟต์แวร์ยอดนิยมหรือส่วนขยายเบราว์เซอร์

บทสรุป

ด้วยการตระหนักถึงกลยุทธ์การเผยแพร่เหล่านี้และฝึกฝนพฤติกรรมออนไลน์ด้วยความระมัดระวัง ผู้ใช้สามารถลดความเสี่ยงของการติดตั้ง PUP เช่น Wonder Search โดยไม่ได้ตั้งใจ การปกป้องอุปกรณ์ของคุณจากโปรแกรมที่ล่วงล้ำและไม่น่าเชื่อถือถือเป็นสิ่งสำคัญในการรักษาความเป็นส่วนตัวและความปลอดภัยของคุณทางออนไลน์