FlightRemote

ในระหว่างการตรวจสอบซอฟต์แวร์ที่อาจล่วงล้ำ นักวิจัยด้านความปลอดภัยของข้อมูลได้พบกับ FlightRemote เมื่อวิเคราะห์แอปพลิเคชัน ผู้เชี่ยวชาญระบุว่าเป็นแอดแวร์ประเภทหนึ่ง ซึ่งเป็นซอฟต์แวร์ที่มีจุดประสงค์เพื่อดำเนินการแคมเปญโฆษณาเชิงรุกโดยทำให้ผู้ใช้ท่วมท้นด้วยโฆษณาที่ไม่พึงประสงค์และทำให้เข้าใจผิด โดยเฉพาะอย่างยิ่ง FlightRemote ได้รับการปรับแต่งให้กำหนดเป้าหมายอุปกรณ์ Mac โดยเฉพาะ นอกจากนี้ ผู้เชี่ยวชาญเตือนว่าแอปพลิเคชันนี้เป็นของตระกูลมัลแวร์ AdLoad ซึ่งบ่งชี้ถึงความเกี่ยวข้องกับซอฟต์แวร์รูปแบบต่างๆ ที่ทราบกันว่าไม่ปลอดภัย

FlightRemote อาจนำไปสู่ปัญหาความเป็นส่วนตัวและความปลอดภัยที่เพิ่มขึ้น

แอดแวร์เป็นซอฟต์แวร์ที่น่าสงสัยประเภทหนึ่งที่แสดงโฆษณาผ่านอินเทอร์เฟซต่างๆ รวมถึงเดสก์ท็อปและเว็บไซต์ที่เยี่ยมชม โฆษณาเหล่านี้อาจอยู่ในรูปแบบของป๊อปอัป โอเวอร์เลย์ แบนเนอร์ แบบสำรวจ และอื่นๆ วัตถุประสงค์หลักของโฆษณาเหล่านี้คือเพื่อส่งเสริมกลยุทธ์ออนไลน์ต่างๆ ซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย และบางครั้งก็แม้แต่มัลแวร์

เนื้อหาที่ถูกต้องตามกฎหมายไม่น่าจะได้รับการส่งเสริมผ่านโฆษณาเหล่านี้โดยฝ่ายที่เป็นทางการ ผู้ฉ้อโกงมักจะใช้ประโยชน์จากโปรแกรมพันธมิตรผลิตภัณฑ์เพื่อรับค่าคอมมิชชั่นที่ผิดกฎหมายโดยการส่งเสริมเนื้อหาที่หลอกลวงหรือเป็นอันตราย

นอกจากนี้ซอฟต์แวร์อันธพาลนี้อาจมีความสามารถในการติดตามข้อมูลด้วย อาจพยายามรวบรวมข้อมูลต่างๆ เช่น ประวัติการเข้าชมและเครื่องมือค้นหาของผู้ใช้ คุกกี้อินเทอร์เน็ต ชื่อผู้ใช้และรหัสผ่าน ข้อมูลที่จดจำส่วนบุคคลได้ และหมายเลขบัตรเครดิต ข้อมูลที่เก็บเกี่ยวนี้อาจขายให้กับบุคคลที่สามหรือแสวงหาผลกำไรผ่านวิธีการต่างๆ ผู้ใช้ควรระมัดระวังแอดแวร์และดำเนินการเพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยเมื่อพบซอฟต์แวร์ดังกล่าว

PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) และแอดแวร์มักถูกติดตั้งโดยผู้ใช้โดยไม่มีใครสังเกตเห็น

PUP และแอดแวร์มักใช้เทคนิคการกระจายที่น่าสงสัยเพื่อติดตั้งตัวเองบนอุปกรณ์ของผู้ใช้โดยไม่ถูกสังเกต ต่อไปนี้เป็นวิธีการทั่วไปที่ใช้:

• ซอฟต์แวร์ที่แถมมา : PUP และแอดแวร์มักมาพร้อมกับซอฟต์แวร์ที่ถูกกฎหมายซึ่งผู้ใช้ตั้งใจดาวน์โหลดและติดตั้ง ในระหว่างขั้นตอนการติดตั้ง ผู้ใช้อาจมองข้ามโปรแกรมที่รวมมาเพิ่มเติม เนื่องจากจะแสดงเป็นตัวเลือกหรือเลือกไว้ล่วงหน้าสำหรับการติดตั้งตามค่าเริ่มต้น แนวทางปฏิบัตินี้มักถูกกล่าวถึงว่าเป็น 'การรวมซอฟต์แวร์'
• โฆษณาที่ทำให้เข้าใจผิดและการอัปเดตปลอม : ผู้ใช้อาจพบโฆษณาหรือป๊อปอัปที่ทำให้เข้าใจผิดโดยอ้างว่าจำเป็นต้องมีการอัปเดตซอฟต์แวร์สำหรับระบบหรือแอปพลิเคชันเฉพาะของตน การคลิกโฆษณาหรือข้อความแจ้งเหล่านี้อาจนำไปสู่การดาวน์โหลดและติดตั้ง PUP หรือแอดแวร์โดยไม่ได้ตั้งใจ แทนที่จะอัปเดตอย่างถูกกฎหมาย

• ไซต์ฟรีแวร์และการแบ่งปันไฟล์ : PUP และแอดแวร์สามารถเผยแพร่ผ่านแพลตฟอร์มฟรีแวร์และการแบ่งปันไฟล์ ผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์จากแหล่งเหล่านี้อาจติดตั้งโปรแกรมไม่พึงประสงค์เพิ่มเติมควบคู่ไปกับซอฟต์แวร์ที่ต้องการโดยไม่รู้ตัว

• ตัวติดตั้งปลอมและตัวจัดการการดาวน์โหลด : เว็บไซต์บางแห่งโฮสต์ตัวติดตั้งหลอกลวงหรือตัวจัดการดาวน์โหลดที่หลอกให้ผู้ใช้ติดตั้ง PUP หรือแอดแวร์ โปรแกรมติดตั้งเหล่านี้อาจใช้องค์ประกอบอินเทอร์เฟซที่ทำให้เกิดความสับสนหรือทำให้เข้าใจผิดเพื่อปกปิดการมีอยู่ของโปรแกรมที่ไม่ต้องการ

• ส่วนขยายและส่วนเสริมของเบราว์เซอร์ : PUP และแอดแวร์สามารถปลอมแปลงเป็นส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ที่ดูเหมือนมีประโยชน์ ผู้ใช้อาจติดตั้งส่วนขยายเหล่านี้โดยสมัครใจโดยไม่ต้องตระหนักถึงลักษณะที่แท้จริงหรือขอบเขตของพฤติกรรมที่ล่วงล้ำ

• กลยุทธ์วิศวกรรมสังคม : ผู้ฉ้อโกงอาจใช้กลยุทธ์วิศวกรรมสังคม เช่น การแจ้งเตือนหรือคำเตือนด้านความปลอดภัยปลอม เพื่อหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้ง PUP หรือแอดแวร์ กลยุทธ์เหล่านี้ตกเป็นเหยื่อของความกลัวของผู้ใช้และความไว้วางใจที่จะหลอกพวกเขาให้ดำเนินการที่ไม่พึงประสงค์

เพื่อลดความเสี่ยงในการติดตั้ง PUP และแอดแวร์โดยไม่รู้ตัว ผู้ใช้ควรปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดต่อไปนี้:

• ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น เช่น เว็บไซต์อย่างเป็นทางการหรือร้านแอปที่เชื่อถือได้ ให้ความสนใจเป็นพิเศษระหว่างการติดตั้งซอฟต์แวร์ และเลือกไม่ใช้โปรแกรมหรือแถบเครื่องมือเพิ่มเติมใดๆ ที่ไม่จำเป็น
• อัปเดตระบบปฏิบัติการและซอฟต์แวร์อยู่เสมอ พวกเขาควรมีแพตช์รักษาความปลอดภัยล่าสุดเพื่อป้องกันช่องโหว่ที่โปรแกรมไม่พึงประสงค์อาจโจมตีได้
• ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่น่าเชื่อถือเพื่อตรวจจับและบล็อก PUP และแอดแวร์ก่อนการติดตั้ง
• ระวังป๊อปอัป โฆษณา หรือข้อความแจ้งที่ไม่คาดคิดที่กระตุ้นให้ดำเนินการทันทีหรือปัญหาระบบการอ้างสิทธิ์

ด้วยการระมัดระวังและใช้ความระมัดระวังเมื่อดาวน์โหลดและติดตั้งซอฟต์แวร์ ผู้ใช้สามารถลดโอกาสที่จะติดตั้ง PUP และแอดแวร์บนอุปกรณ์ของตนโดยไม่ได้ตั้งใจ