ทรูโอแอพ
TruoApp ได้กลายเป็นโปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) ซึ่งได้รับความสนใจในแวดวงความปลอดภัยทางไซเบอร์ ซอฟต์แวร์นี้จัดอยู่ในประเภท PUP เนื่องจากมีลักษณะที่น่าสงสัย ก่อให้เกิดความเสี่ยงที่อาจเกิดขึ้นกับอุปกรณ์และความเป็นส่วนตัวของผู้ใช้ ในขณะที่นักวิจัยเจาะลึกฟังก์ชันการทำงานและวิธีการเผยแพร่ ความกังวลก็เกิดขึ้นเกี่ยวกับฟังก์ชันที่ล่วงล้ำและไม่พึงประสงค์ ซึ่งจะเปิดใช้งานเมื่อติดตั้งแอปแล้ว การทำความเข้าใจคุณลักษณะและความหมายของ TruoApp เป็นสิ่งสำคัญในการนำทางภูมิทัศน์ที่เปลี่ยนแปลงไปของภัยคุกคามทางดิจิทัล นอกจากนี้ นักวิจัยเตือนว่าการตั้งค่าการติดตั้งที่ส่ง TruoApp ก็พบว่ามีโปรแกรมซอฟต์แวร์ที่น่าสงสัยเพิ่มเติมอีกด้วย
TruoApp อาจดำเนินการล่วงล้ำต่างๆ บนอุปกรณ์ของผู้ใช้
PUP มักจะปลอมตัวเป็นซอฟต์แวร์ที่ถูกกฎหมายและเป็นประโยชน์ แต่พวกเขาก็ไม่ค่อยทำตามสัญญา แอปพลิเคชันเหล่านี้กักเก็บความสามารถที่ก่อให้เกิดความเสี่ยงที่สำคัญต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ โดยผ่านกลไกการติดตามข้อมูลเป็นหลัก พวกเขารวบรวมข้อมูลที่หลากหลาย รวมถึง URL ที่เข้าชม หน้าที่ดู คำค้นหา คุกกี้ของเว็บ ข้อมูลการเข้าสู่ระบบบัญชี (ชื่อผู้ใช้และรหัสผ่าน) รายละเอียดที่สามารถระบุตัวบุคคลได้ และแม้แต่ข้อมูลทางการเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต ข้อมูลที่เก็บเกี่ยวนี้มักจะถูกขายให้กับบุคคลที่สามหรือแสวงหาผลกำไรด้วยวิธีการต่างๆ
นอกเหนือจากการติดตามข้อมูลแล้ว PUP ยังแสดงฟังก์ชันการทำงานของแอดแวร์อีกด้วย ซึ่งหมายความว่าเนื้อหาเหล่านี้จะแสดงเนื้อหากราฟิกของบุคคลที่สาม เช่น ป๊อปอัป แบนเนอร์ แบบสำรวจ โอเวอร์เลย์ และโฆษณาอื่น ๆ ผ่านอินเทอร์เฟซที่แตกต่างกัน อย่างไรก็ตาม โฆษณาเหล่านี้มักจะส่งเสริมเนื้อหาที่หลอกลวงและไม่น่าเชื่อถือ รวมถึงกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่ไม่พึงประสงค์ และมัลแวร์ นอกจากนี้ แอดแวร์อาจสร้างการเปลี่ยนเส้นทางอันธพาล ซึ่งนำผู้ใช้ไปยังเว็บไซต์ที่อาจเป็นอันตราย
นอกจากนี้ PUP ยังมีชื่อเสียงในด้านความสามารถในการขโมยเบราว์เซอร์ พวกเขาสามารถเปลี่ยนแปลงเครื่องมือค้นหาเริ่มต้น หน้าแรก และหน้าแท็บใหม่ภายในเว็บเบราว์เซอร์ได้ เมื่อติดตั้งแล้ว ซอฟต์แวร์นี้อาจบังคับให้ผู้ใช้เข้าชมเครื่องมือค้นหาปลอมทุกครั้งที่พยายามค้นหาในแถบ URL หรือเปิดแท็บเบราว์เซอร์ใหม่
เครื่องมือค้นหาที่ผิดกฎหมายเหล่านี้มักไม่สามารถให้ผลการค้นหาที่แท้จริงได้ และเปลี่ยนเส้นทางผู้ใช้ไปยังไซต์ค้นหาทางอินเทอร์เน็ตที่ถูกต้องตามกฎหมาย เช่น Yahoo, Bing หรือ Google แทน อย่างไรก็ตาม เมื่อเว็บไซต์หลอกลวงเหล่านี้สร้างผลการค้นหา มักจะไม่ถูกต้องและมีเนื้อหาที่ได้รับการสนับสนุน ไม่น่าเชื่อถือ และอาจเป็นอันตราย สิ่งนี้เน้นย้ำถึงความสำคัญของการรับรู้และหลีกเลี่ยงอันตรายที่อาจเกิดขึ้นที่เกี่ยวข้องกับ PUP เพื่อรักษาความปลอดภัยและความเป็นส่วนตัวออนไลน์
เทคนิคการกระจายทั่วไปที่ PUP ใช้ประโยชน์
PUP ใช้เทคนิคการกระจายที่หลากหลายเพื่อแทรกซึมอุปกรณ์และเครือข่ายของผู้ใช้ วิธีการที่พบบ่อยที่สุดได้แก่:
ด้วยการทำความเข้าใจเทคนิคการเผยแพร่ทั่วไปเหล่านี้ ผู้ใช้สามารถใช้มาตรการเชิงรุกเพื่อปกป้องตนเองจาก PUP และรักษาความปลอดภัยของอุปกรณ์และข้อมูลส่วนบุคคลของตน