โปรแกรมที่อาจไม่เป็นที่ต้องการ (PUP) คืออะไร?


ถึงแม้จะมีชื่อที่น่ารัก แต่การมี PUP บนคอมพิวเตอร์ของคุณก็ไม่สนุก โปรแกรมที่อาจไม่เป็นที่ต้องการ (หรือที่เรียกว่า "PUA" หรือ แอปที่อาจไม่เป็นที่ต้องการ)มีเส้นบางๆ ระหว่างการเป็นสิ่งที่น่ารำคาญและเป็นมัลแวร์ที่ตรงไปตรงมา แต่สิ่งใดก็ตามที่ติดตั้งในคอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาตหรือความรู้จากคุณนั้นเป็นปัญหา .

สิ่งสำคัญคือต้องทำความเข้าใจเมื่อบางสิ่งเป็น PUP และภัยคุกคามที่อาจเกิดขึ้นที่คุณอาจเผชิญหากคุณมีสิ่งเหล่านี้บนคอมพิวเตอร์ของคุณ ข่าวดีก็คือว่าการลบออกนั้นง่ายกว่า มัลแวร์ แบบเต็มตัวมาก

การกำหนด PUP

การกำหนด PUP ค่อนข้างยุ่งยาก ไม่ใช่ซอฟต์แวร์ประเภทใดประเภทหนึ่งโดยเฉพาะ และไม่ว่าจะเป็น PUP หรือไม่ก็ตาม มักจะเป็นเรื่องของมุมมอง ตัวอย่างเช่น คุณอาจติดตั้งแอปพลิเคชันบนคอมพิวเตอร์ที่ทำงานของคุณเพราะคุณต้องการและรู้ว่ามันทำอะไร อย่างไรก็ตาม ผู้ดูแลระบบของคุณอาจพิจารณาว่าเป็น PUP เนื่องจากละเมิดนโยบายของบริษัท

โดยทั่วไป PUP คือซอฟต์แวร์ใดๆ ที่ได้รับการติดตั้งบนคอมพิวเตอร์ของคุณโดยที่คุณไม่รู้ตัว ทำสิ่งที่คุณไม่รู้แม้ว่าคุณจะติดตั้งโดยเจตนา และโดยทั่วไปจะทำการเปลี่ยนแปลงหรือดำเนินการที่คุณไม่ต้องการ .

สิ่งนี้ทำให้ PUP แตกต่างจากซอฟต์แวร์ที่เป็นอันตราย เช่น โทรจัน ไวรัส หรือแรนซัมแวร์ แอปพลิเคชันเหล่านั้นเขียนขึ้นเพื่อสร้างความเสียหายให้กับข้อมูลหรืออุปกรณ์ของคุณ หรือเพื่อสร้างรายได้จากคุณในทางที่เสียหาย เมื่อเปรียบเทียบกันแล้ว PUP ส่วนใหญ่เป็นสิ่งที่น่ารำคาญที่สุด

PUPs กับ Bloatware

PUP บางครั้งสับสนกับ “โบลทแวร์ ” แม้ว่าโปรแกรมจะเป็นทั้ง PUP และ bloatware พร้อมกัน แต่ก็ขึ้นอยู่กับบริบท Bloatware คือซอฟต์แวร์ที่ติดตั้งไว้ล่วงหน้าบนอุปกรณ์ เช่น คอมพิวเตอร์หรือสมาร์ทโฟน แม้ว่าผู้ใช้อาจไม่ต้องการแอปเหล่านี้ แต่ก็อยู่ที่นั่นโดยได้รับความยินยอมจากผู้ผลิตอุปกรณ์ โดยปกติแล้ว ผู้ผลิตอุปกรณ์จะได้รับเงินเพื่อรวมแอปพลิเคชันเฉพาะ และอาจทำให้ราคาของคุณต่ำลงได้

แอป Bloatware ไม่มีมัลแวร์ แม้ว่าแอปเหล่านี้อาจทำให้คอมพิวเตอร์ทำงานช้าลงและน่ารำคาญก็ตาม อย่างไรก็ตาม การลบโบลตแวร์มักจะเป็นเรื่องง่าย และคุณไม่จำเป็นต้องใช้เครื่องมือพิเศษใดๆ ในการดำเนินการ เพียงถอนการติดตั้งแอปเหล่านั้นตามปกติ

PUP เข้าถึงคอมพิวเตอร์ของคุณได้อย่างไร

วิธีที่พบได้บ่อยที่สุดสำหรับ PUP ในการค้นหาทางเข้าสู่ระบบของคุณคือการ Piggybacking ในโปรแกรมที่คุณต้องการติดตั้งจริงๆ โดยปกติแล้ว กระบวนการติดตั้งสำหรับซอฟต์แวร์อื่นจะใช้แนวทาง "ไม่เข้าร่วม" โดยที่ตัวเลือกในการติดตั้ง PUP ได้ถูกทำเครื่องหมายไว้ในวิซาร์ดการติดตั้งแล้ว ขึ้นอยู่กับพฤติกรรมผู้ใช้ทั่วไปเพียงแค่คลิก "ถัดไป ถัดไป ถัดไป" จนกว่าการติดตั้งจะเสร็จสิ้น แทนที่จะอ่านการพิมพ์อย่างละเอียด.

ซึ่งหมายความว่าในทางเทคนิคแล้ว คุณมีโอกาสป้องกันไม่ให้ PUP ออกจากระบบของคุณ รายละเอียดของ PUP อาจรวมอยู่ในข้อตกลงใบอนุญาต (ซึ่งไม่มีใครอ่าน) และคุณอาจยินยอมต่อพฤติกรรมซอฟต์แวร์ที่ไม่พึงประสงค์ที่อธิบายไว้ในข้อตกลงใบอนุญาต

ผู้เขียน PUP ไม่ได้คาดหวังว่าคนส่วนใหญ่จะอ่าน EULA (ข้อตกลงใบอนุญาตผู้ใช้ปลายทาง) ที่มีความยาว ถึงกระนั้น มันก็ทำให้พวกเขาปฏิเสธได้อย่างน่าเชื่อถือ เนื่องจากใครก็ตามที่สละเวลาอ่านข้อมูลทั้งหมดที่นำเสนอมีโอกาสที่จะปิดซอฟต์แวร์ไว้จากคอมพิวเตอร์ของตน

ทำไม PUP ถึงมีอยู่?

เหตุผลหลักที่ PUP มีอยู่ก็คือนักพัฒนาซอฟต์แวร์ต้องการรับซอฟต์แวร์บนคอมพิวเตอร์ของคุณไม่ว่าจะด้วยวิธีใดก็ตาม แนวความคิดประการหนึ่งคือหากแอปพลิเคชันได้รับการติดตั้งบนคอมพิวเตอร์ของผู้ใช้แล้ว พวกเขาอาจลองใช้และชอบแอปพลิเคชันเหล่านั้น เอาชนะอุปสรรคสำคัญ: การให้ผู้ใช้ดาวน์โหลดและติดตั้งแอปพลิเคชัน PUP ส่วนใหญ่เป็นแอปประเภทที่ผู้ใช้ทั่วไปไม่ได้ตั้งใจติดตั้ง ดังนั้นพวกเขาจึงต้องแอบเข้าไปในประตูหลังเพื่อวัดความสำเร็จ

ท้ายที่สุดแล้ว จุดประสงค์ของ PUP คือผลประโยชน์ทางการเงิน แต่มีหลายวิธีที่นักพัฒนา PUP ใช้สร้างรายได้ ขึ้นอยู่กับประเภทของ PUP ที่คุณกำลังติดต่อด้วย

ประเภทของ PUP

PUP มีสี่ประเภทกว้างๆ โดยประเภทที่มีปัญหาน้อยที่สุดคือซอฟต์แวร์ที่มาพร้อมกับแอปพลิเคชันอื่นที่เป็นเพียงฟรีแวร์หรือการสาธิตแอปพลิเคชันที่ถูกต้องตามกฎหมาย มันไม่จำเป็นต้องเป็นอันตรายต่อคอมพิวเตอร์ของคุณ อย่างน้อยก็ไม่ได้ตั้งใจ และคุณสามารถลบมันออกได้ด้วยการถอนการติดตั้งด้วยวิธีปกติ

PUP อีกสามประเภทนั้นน่าหนักใจมากกว่ามาก

  • สปายแวร์ได้รับการออกแบบมาเพื่อรวบรวมข้อมูลเกี่ยวกับคุณอย่างเงียบๆ มันสามารถเข้าไปดูประวัติเว็บเบราว์เซอร์ของคุณ สิ่งที่คุณทำบนคอมพิวเตอร์ของคุณ จับภาพหน้าจอและส่งกลับไปยังผู้เขียน และอื่นๆ สปายแวร์เป็นปัญหาความเป็นส่วนตัวที่สำคัญ แต่มีตลาดขนาดใหญ่สำหรับข้อมูลผู้ใช้จากผู้โฆษณา แฮกเกอร์ หรืออาชญากรไซเบอร์อื่นๆ ที่สามารถใช้ข้อมูลนั้นเพื่อการโจมตีเพิ่มเติมได้ โปรแกรมบันทึกแป้นพิมพ์เป็นสปายแวร์ประเภททั่วไปที่แฮกเกอร์ใช้เพื่อเก็บข้อมูล เช่น รหัสผ่าน ในขณะที่คุณพิมพ์.
    • แอดแวร์สร้างรายได้ด้วยการทำให้คอมพิวเตอร์ของคุณเต็มไปด้วยโฆษณาทางอินเทอร์เน็ต ซึ่งมักจะอยู่ในรูปแบบของป๊อปอัป โดยปกติแล้ว แอดแวร์จะไม่ก่อให้เกิดอันตรายใดๆ โดยตรง แต่โฆษณาบางรายการที่แสดงสามารถเชื่อมโยงไปยังเว็บไซต์ที่เป็นอันตรายซึ่งมีมัลแวร์จริงๆ
      • ไฮแจ็คเกอร์ของเบราว์เซอร์เป็นส่วนเสริมของเบราว์เซอร์เปล่าที่เปลี่ยนการตั้งค่าและพฤติกรรมของเบราว์เซอร์ของคุณ พวกเขามักจะวางตลาดเป็น "แถบเครื่องมือ" และสามารถเพิ่มแถบเครื่องมือพิเศษให้กับเบราว์เซอร์ของคุณได้ ซอฟต์แวร์นี้เปลี่ยนเส้นทางเบราว์เซอร์ของคุณไปยังไซต์ที่เป็นอันตรายและเปลี่ยนหน้าแรกและเครื่องมือค้นหาเริ่มต้นของคุณเป็นทางเลือกที่อาจเป็นอันตราย บ่อยครั้งที่ไซต์เหล่านี้มีลักษณะคล้ายกับ Google หรือเครื่องมือค้นหาอื่นๆ ที่ถูกกฎหมาย
      • ความเสี่ยงของ PUP

        การรวมกลุ่มยูทิลิตี้ที่ถูกต้องตามกฎหมายโดยทั่วไปไม่ใช่ความเสี่ยงที่สำคัญ แต่ PUP ประเภทอื่นมาพร้อมกับผลที่ตามมาร้ายแรงหลายประการ:

        • การขโมยข้อมูลส่วนตัวของคุณ เช่น พฤติกรรมการท่องเว็บหรือรหัสผ่าน
        • กินทรัพยากรคอมพิวเตอร์ ทำให้ช้าลง หรือแม้แต่ทำให้คอมพิวเตอร์ของคุณเสียหาย
        • การทำให้แบนด์วิดท์อินเทอร์เน็ตของคุณอิ่มตัวส่งผลต่อบริการและอุปกรณ์อื่น ๆ ในเครือข่ายท้องถิ่นของคุณ
        • การเชื่อมโยงคุณกับมัลแวร์ผ่านการเปลี่ยนเส้นทางเบราว์เซอร์หรือการโฆษณาที่เป็นอันตราย
        • แม้จะไม่ผิดกฎหมาย แต่ PUP ก็สามารถสร้างความหายนะได้มากเท่ากับมัลแวร์เต็มรูปแบบในบางกรณี และกลวิธีที่ไม่เปิดเผยของพวกมันก็ผิดจรรยาบรรณ

          การป้องกัน PUP

          สมมติว่าคุณไม่ต้องการให้ PUP อยู่ในคอมพิวเตอร์ของคุณ ในกรณีนั้น คุณจะต้องสร้างนิสัยในการอ่าน EULA ของแอปพลิเคชันที่คุณดาวน์โหลดอย่างละเอียดเพื่อดูว่ามีการกล่าวถึงซอฟต์แวร์เพิ่มเติมหรือไม่

          คุณควรอ่านทุกหน้าของวิซาร์ดการติดตั้งอย่างละเอียด และหากเป็นไปได้ ให้เลือกการติดตั้งแบบกำหนดเองเพื่อให้แน่ใจว่าซอฟต์แวร์ที่ไม่พึงประสงค์ไม่ได้ซ่อนอยู่ในส่วนนั้นของตัวติดตั้ง ตรวจสอบให้แน่ใจว่าคุณได้อ่านสิ่งที่ทุกช่องทำเครื่องหมายและยกเลิกการเลือกช่องที่ติดตั้ง PUP ก่อนที่จะดาวน์โหลดซอฟต์แวร์ ให้ค้นหาเพื่อดูว่าผู้ใช้รายอื่นพบ PUP ในแอปพลิเคชันหรือไม่

          คุณจะไม่เพียงพบข้อมูลนี้ที่ซ่อนอยู่ในตัวติดตั้งเท่านั้น อย่าลืมอ่านข้อตกลงการดาวน์โหลดบนเว็บไซต์ก่อนที่จะดาวน์โหลดสิ่งใด ๆ

          คุณยังคงต้องการสแกนตัวติดตั้งล่วงหน้าโดยใช้เว็บไซต์ป้องกันไวรัส เช่น VirusTotal ไซต์เหล่านี้มีกลไกป้องกันมัลแวร์มากมาย ซึ่งทำให้มีโอกาสมากขึ้นที่คุณจะจับแอปที่มีการรบกวน PUP ก่อนที่จะติดตั้งลงในคอมพิวเตอร์ของคุณ.

          การลบ PUP

          หากมีแอปพลิเคชันที่อาจไม่เป็นที่ต้องการอยู่ในอุปกรณ์ของคุณอยู่แล้ว การทำให้สิ่งต่างๆ กลับสู่สภาวะปกติจะซับซ้อนขึ้นเล็กน้อย ส่วนใหญ่ขึ้นอยู่กับประเภทของ PUP แต่การโทรครั้งแรกของคุณคือการถอนการติดตั้งแบบเดียวกับที่คุณทำกับแอปอื่น ๆ บนระบบปฏิบัติการเฉพาะของคุณ บนอุปกรณ์ Android หรือ Apple iOS ให้กดแอปค้างไว้แล้วเลือกลบออกจากเมนูตามบริบทที่ปรากฏขึ้น

          บน Windows ให้ใช้ "เพิ่มหรือลบโปรแกรม" ที่พบในแผงควบคุม ใน macOS คุณจะต้องลบแอปออกจากโฟลเดอร์แอปพลิเคชัน

          สำหรับ PUP ที่ทำงานเป็นส่วนขยายหรือส่วนเสริมของเบราว์เซอร์ คุณจะต้องลบออกโดยใช้รายการส่วนขยายเบราว์เซอร์สำหรับเบราว์เซอร์เฉพาะของคุณ เช่น Chrome หรือ Firefox

          หากคุณโชคดี นั่นก็จะเป็นจุดสิ้นสุดของมัน แต่ PUP จำนวนมากเป็นอันตรายและคุณต้องกระโดดผ่านห่วงต่างๆ เพื่อเอาพวกมันออกด้วยตนเอง ตัวเลือกที่ดีที่สุดของคุณในกรณีนี้คือการใช้ซอฟต์แวร์เฉพาะเพื่อลบทุกร่องรอยของโปรแกรมเหล่านี้ และแม้กระทั่งป้องกันไม่ให้ติดตั้งตั้งแต่แรก

          Malwarebytes เป็นตัวเลือกที่ยอดเยี่ยมในเกือบทุกแพลตฟอร์ม รวมถึง Mac แม้ว่าจะมีจำนวน แอพป้องกันไวรัสสำหรับ Mac ที่น่าประหลาดใจเมื่อพิจารณาถึงไวรัสที่ไม่ธรรมดาบนแพลตฟอร์ม

          สำหรับ PUP บางตัว โดยเฉพาะไฮแจ็คเกอร์เบราว์เซอร์ คุณจะต้องใช้เครื่องมือลบเฉพาะสำหรับซอฟต์แวร์เฉพาะนั้น หากแพ็คเกจซอฟต์แวร์ป้องกันไวรัสทั่วไปไม่สามารถทำงานได้ คุณจะต้องทำเช่นนี้ บ่อยครั้งที่บริษัทอย่าง McAfee จะเสนอเครื่องมือลบแบบครั้งเดียวเหล่านี้บนเว็บไซต์ของตน ดังนั้นหากซอฟต์แวร์ป้องกันมัลแวร์ของคุณไม่สามารถลบ PUP ได้ คุณสามารถค้นหาเว็บเพื่อหาวิธีแก้ปัญหาที่ตรงเป้าหมายมากขึ้นได้

          ในกรณีที่เลวร้ายที่สุด คุณอาจต้องปฏิบัติตามคำแนะนำในการลบด้วยตนเองทีละขั้นตอน ซึ่งมักมีให้ในเว็บไซต์ป้องกันมัลแวร์

          กระทู้ที่เกี่ยวข้อง:


          11.09.2022