เป็นมา 몇 ปี แอดแวร์เป็นหนึ่งในภัยคุกคามด้านไซเบอร์เซキュリティอันดับหนึ่งในโลกดิจิทัล จริงๆ แล้วมันกลายเป็นรุนแรงขึ้นมากในปีที่แล้ว เป้าหมายธุรกิจและผู้บริโภคที่ใช้ Windows, Mac และ Android ตามรายงานของ Malwarebytes พบการตรวจจับแอดแวร์ Windows ประมาณ 24 ล้านครั้ง และ Mac 30 ล้านครั้ง
สิ่งที่ทำให้แอดแวร์แพร่หลายคือผู้ใช้ไม่ได้ถือว่ามันอันตรายเท่ามัลแวร์ประเภทอื่น และส่วนใหญ่ของผู้ที่คอมพิวเตอร์ติดเชื้อไม่ได้รู้สึกว่ามีแอดแวร์อยู่ เมื่อเห็นโฆษณามากมายบนเบราว์เซอร์ พวกเขาแค่ไม่สนใจ เพราะคิดว่าเป็นโฆษณาที่เว็บไซต์ที่กำลังเยี่ยมชมแสดง
น่าเสียดายที่คนส่วนใหญ่กำลังลดค่าความรุนแรงของการติดเชื้อแอดแวร์ แอดแวร์ด้วยตัวมันเองอาจไม่อันตรายเท่ามัลแวร์อื่นๆ เช่น โทรจันและแรนซัมแวร์ แต่ภัยคุกคามของมันอยู่ที่ความสามารถในการเปลี่ยนเส้นทางผู้ใช้ที่ได้รับผลกระทบไปยังเว็บไซต์ที่อาจเป็นอันตราย
แอดแวร์ยอดนิยมหนึ่งในตอนนี้คือ Turbostream Browser Redirect ที่หลอกผู้ใช้ให้สมัครรับ Push Notifications เพื่อส่งโฆษณาที่ไม่พึงประสงค์และรบกวนไปยังคอมพิวเตอร์ที่ได้รับผลกระทบ โดยพื้นฐานแล้วมันทำงานเหมือนมัลแวร์อื่นๆ แต่แอดแวร์นี้ใช้โดเมนหลายโดเมนเพื่อเผยแพร่มัลแวร์
หากคุณคิดว่าอุปกรณ์หรือคอมพิวเตอร์ของคุณติดเชื้อมัลแวร์ Turbostream บทความนี้ควรช่วยให้คุณเข้าใจว่าแอดแวร์นี้ทำอะไรต่อระบบของคุณ และมันเข้ามาอย่างไร เราจะแสดงคำแนะนำการลบ Turbostream แบบขั้นตอนต่อขั้นตอน
Turbostream คืออะไร?
Turbostream เป็นแอดแวร์ที่กระจายผ่านการแจ้งเตือนป๊อปอัพอันตรายที่พยายามหลอกผู้ใช้ให้สมัครรับ Push Notifications เพื่อให้แอดแวร์ส่งโฆษณาที่ไม่พึงประสงค์ตรงไปยังคอมพิวเตอร์ของเหยื่อ การแจ้งเตือนเหล่านี้ปรากฏเมื่อคุณเยี่ยมชมเว็บไซต์ Turbostream ใดๆ ที่ออกแบบมาเพื่อกระจายมัลแวร์ นี่คือ URL บางส่วนที่พบป๊อปอัพ Turbostream:
- Turbostream.club
- Turbostream.bar
- Turbostream.icu
- Turbostream.fun
- Videostay.site
- Videostay.uno
- Antihipe.club
ตามที่ชื่อเว็บไซต์บ่งชี้ เว็บไซต์เหล่านี้แทนเป็นเว็บไซต์สตรีมมิ่งปลอมเพื่อหลอกล่อผู้ใช้ที่ต้องการเข้าถึงหนังฟรี เมื่อคุณเยี่ยมชมเว็บไซต์เหล่านี้ ข้อความจะป๊อปอัพทันที ขอให้คุณสมัครรับการแจ้งเตือนทั้งหมดจากเว็บไซต์ มันอาจดูไร้อันตราย เนื่องจากเว็บไซต์หลายแห่งทำเช่นนี้เพื่อแจ้งเตือนผู้ใช้เกี่ยวกับเนื้อหาใหม่หรืออัปเดตล่าสุด แต่ข้อความแจ้งเตือนของ Turbostream ทำงานแตกต่างจากเว็บไซต์อื่นๆ
นี่คือข้อความป๊อปอัพที่คุณมักพบ:
Turbostream.club wants to Show notifications
Please Press Allow to Continue Watch!
ข้อความเหมือนกันสำหรับ URL ทั้งหมดที่ระบุไว้ข้างต้น หากคุณคลิกปุ่ม Allow คุณจะในที่สุดถูกขว้างโฆษณาป๊อปอัพที่ไม่พึงประสงค์จาก Turbostream บนเบราว์เซอร์ของคุณ แม้คุณจะไม่อยู่บนเว็บไซต์นั้นแล้ว หรือบางครั้ง แม้เบราว์เซอร์จะปิดอยู่
การคลิกปุ่ม Allow จะให้โอกาสแอดแวร์ติดตั้งตัวเองบนคอมพิวเตอร์ของคุณ เพิ่มส่วนขยายให้เบราว์เซอร์ เปลี่ยนการตั้งค่าเบราว์เซอร์ และสแปมเบราว์เซอร์เว็บของคุณด้วยโฆษณาที่ไม่พึงประสงค์ คุณจะต้องลบสิทธิ์ที่คุณให้ไปด้วยตนเอง
แอดแวร์ Turbostream นี้ประกอบด้วยเครือข่ายเว็บไซต์มิจฉาที่ทำงานเหมือนมัลแวร์และเว็บไซต์ประเภทแอดแวร์อื่นๆ มาก เมื่อคุณตรวจสอบ URL ที่ระบุไว้ข้างต้น คุณจะพบว่าไม่มีเนื้อหาที่มีประโยชน์บนเว็บไซต์เลย คุณจะเห็นเพียงสี่เหลี่ยมสีดำที่ดูเหมือน Media Player ก่อนที่ทุกอย่างจะเป็นสีเทาและการแจ้งเตือนป๊อปอัพขึ้น คลิกปุ่ม Allow ไม่โหลดเนื้อหาจริงจากเว็บไซต์ แทนที่จะเป็น คุณจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์อื่นๆ ที่โฮสต์โฆษณารบกวน การคลิกปุ่ม Block ก็จะทำให้เกิดผลลัพธ์เดียวกัน หมายความว่าการดาวน์โหลดแอดแวร์จะถูกทริกเกอร์ไม่ว่าคุณจะคลิกปุ่มไหนในข้อความป๊อปอัพ ตราบใดที่คุณคลิกที่ไหนก็ตามในข้อความป๊อปอัพ มัลแวร์จะถูกดาวน์โหลดไปยังเว็บไซต์ของคุณอย่างไรก็ตาม
เว็บไซต์ Turbostream ถูกสร้างขึ้นเพื่อทริกเกอร์ฟอร์มการสมัครรับการแจ้งเตือน รวมถึงเปิดใช้งานเนื้อหาเพิ่มเติมจากหน้าสปอนเซอร์และโฆษณาตัวอื่นๆ เว็บไซต์เหล่านี้ทั้งหมดจัดการโดยนักพัฒนา PUP และโฆษณาตัวต่างๆ และมักออกแบบในลักษณะเดียวกับ Pushtoday.icu, Nextyourcontent.com, Solo84.biz, Eztv.io และ utorrentie.exe
Turbostream ออกแบบบนพื้นฐานเทคนิค Social Engineering ดังนั้น ป๊อปอัพ การแจ้งเตือน โฆษณา และเนื้อหาอื่นๆ ที่แสดงโดยแอดแวร์นี้ยังสามารถทริกเกอร์เนื้อหาเพิ่มเติมประเภทต่างๆ ได้ Turbostream ไมใช่มัลแวร์อาถรรพ์จริงๆ เพราะมันแค่แสดงโฆษณา แต่นอกจากการเปลี่ยนเส้นทางที่รบกวนซ้ำๆ แล้ว การเยี่ยมชมเว็บไซต์เหล่านี้ยังทำให้อุปกรณ์ของคุณโดนมัลแวร์อันตรายกว่า
Turbostream ถูกกระจายอย่างไร?
วิธีการกระจายมัลแวร์ที่พบบ่อยที่สุดคือผ่านโฆษณาเว็บไซต์ที่หลอกลวง คุณอาจคลิกโฆษณาที่โปรโมทเว็บไซต์ Turbostream ใดๆ ที่เปลี่ยนเส้นทางคุณไปยังเว็บไซต์อันตราย ส่วนใหญ่ของโฆษณาเหล่านี้เป็นโฆษณาสปอนเซอร์และเป้าหมาย เมื่อคุณคลิกโฆษณา คุณจะถูกส่งไปยัง URL Turbostream ใดๆ ที่เราได้กล่าวไว้ก่อนหน้านี้
วิธีการกระจายยอดนิยมอีกอย่างคือผ่าน App Bundling นี่มักเป็นกรณีเมื่อคุณดาวน์โหลด Freeware หรือแอปเล็กๆ ที่ฟรี ตัวอย่าง Freewarm ยอดนิยม ได้แก่ File Converters, File Downloaders, Torrent Clients, File Managers, System Cleaners, Free Templates และ Free Utilities อื่นๆ คุณเคยสงสัยไหมว่าพวกเขาทำเงินอย่างไร? พวกเขาได้รับเงินจากบุคคลที่สามเพื่อรวมแอปอันตรายไว้ในแพ็กเกจติดตั้งของพวกเขา
เมื่อคุณติดตั้ง Freeware บนคอมพิวเตอร์ คุณมักได้รับสองตัวเลือก: Quick Install หรือ Custom Install ผู้ใช้ส่วนใหญ่ไม่อยากยุ่งยากผ่านทุกอย่างเพื่อแค่ติดตั้ง MP3 Converter หรือ YouTube Downloader จึงมักเลือก Quick Install สิ่งที่พวกเขาไม่รู้คือ กระบวนการ Quick Install รวมการติดตั้งมัลแวร์ที่รวมอยู่ด้วยอัตโนมัติ หากคุณเลือก Custom Install คุณจะเห็นทุกขั้นตอนของกระบวนการติดตั้ง รวมถึงความพยายามของมัลแวร์ที่จะติดตั้งตัวเองพร้อมกับแอปที่คุณดาวน์โหลด
นอกจาก Bundling และโฆษณาสปอนเซอร์แล้ว Turbostream ยังกระจายผ่านฟิชชิง อีเมลสแปมที่มีลิงก์ไป Turbostream มักแต่งตัวเป็นอีเมลใบแจ้งหนี้, การแจ้งเตือนความปลอดภัย, อัปเดตซอฟต์แวร์ หรือประเภทอีเมลฟิชชิงอื่นๆ เมื่อคุณคลิกลิงก์ คุณจะถูกส่งไปยังเว็บไซต์ Turbostream โดยตรง
Turbostream ทำอะไร?
เมื่อคุณเยี่ยมชมเว็บไซต์ Turbostream ใดๆ สิ่งแรกที่คุณเห็นคือหน้าที่ดูเหมือนเว็บไซต์สตรีมมิ่ง พร้อม Media Player ปลอม แตทั้งหมดเป็นปลอม Media Player แม้ไม่ได้แสดงอะไรเลย แค่ดูเหมือนกล่องสีดำ ก่อนที่คุณจะทำอะไรบนเว็บไซต์ ข้อความจะป๊อปอัพ ขอให้คุณอนุญาตการแจ้งเตือนบนเว็บไซต์เพื่อให้คุณเล่นสตรีมต่อได้ แต่ไม่ว่าคุณจะเลือกตัวเลือกไหน แอดแวร์ก็ยังจะถูกดาวน์โหลดบนเว็บไซต์ของคุณอยู่ดี คุณจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ต่างๆ พร้อมแสดงโฆษณามากมาย
นี่คือบางสัญญาณที่บ่งชี้ว่าคอมพิวเตอร์ของคุณถูก Turbostream แทรกตัว:
- หน้าแรกของเบราว์เซอร์เว็บของคุณถูกเปลี่ยนโดยไม่ได้รับอนุญาต หากคุณตรวจสอบหน้าแรกใหม่ คุณจะพบว่า URL เป็นหนึ่งในเว็บไซต์ Turbostream ที่ระบุไว้ข้างต้น
- โฆษณาปรากฏบ่อย โฆษณาไม่ได้จำกัดอยู่ที่เว็บไซต์ Turbostream เท่านั้น แต่วันเว็บไซต์อื่นๆ ด้วย ในกรณีที่แย่ที่สุด โฆษณาปรากฏแม้เบราว์เซอร์จะปิดอยู่
- เมื่อคุณคลิกลิงก์บนเว็บไซต์อื่นๆ คุณจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ต่างจากที่คาดหวัง เพราะ Turbostream เปลี่ยนคำและวลีทั่วไปเป็นไฮเปอร์ลิงก์และลิงก์ไปยังโฆษณาของพวกเขา สิ่งที่คุณเห็นไม่ใช่ลิงก์จริง แตเป็นโฆษณาที่มัลแวร์ส่งมอบ
- เว็บไซต์บางแห่งที่คุณมักเยี่ยมชมอาจโหลดไม่ถูกต้องเนื่องจากแอดแวร์ เพราะมัลแวร์สับสนเลย์เอาต์ของหน้าเว็บ รวมถึงเนื้อหา
- แอปอื่นๆ ถูกติดตั้งบนคอมพิวเตอร์ของคุณโดยลึกลับ
การเปลี่ยนเส้นทางเบราว์เซอร์และการมีอยู่ของโฆษณารบกวนเป็นสัญญาณบ่งชี้ที่พบบ่อยที่สุดของการติดเชื้อแอดแวร์ บางแอดแวร์อาจมาพร้อมกับ Potentially Unwanted Program (PUP) ที่ช่วยในการทำงานของซอฟต์แวร์อันตราย นอกจากฟังก์ชันเหล่านี้ แอปแอดแวร์ส่วนใหญ่ยังรวบรวมข้อมูลส่วนตัวของเหยื่อ เช่น ประวัติการเล่นเว็บ, คำค้นหา, พฤติกรรมการซื้อ และข้อมูลอื่นๆ ที่จะช่วยให้พวกเขาส่งโฆษณาที่เจาะจงเป้าหมายมากขึ้น
แตสิ่งที่ทำให้ Turbostream เสี่ยงคือเมื่อมันเปลี่ยนเส้นทางคุณไปยังเว็บไซต์ภายนอกที่อาจโฮสต์มัลแวร์อันตราย รวมถึงแรนซัมแวร์และโทรจัน
วิธีลบ Turbostream
แอดแวร์ Turbostream อาจอันตรายกว่าประเภทมัลแวร์อื่นๆ น้อยกว่า แต่คุณยังต้องลบมันออกจากคอมพิวเตอร์โดยเร็วที่สุด แม้คุณจะทนโฆษณารบกวนได้ คุณต้องพิจารณาภัยคุกคามจากการเปลี่ยนเส้นทางและการรวบรวมข้อมูลที่ Turbostream ดำเนินการ
อย่างไรก็ตาม การกำจัด Turbostream ไม่ได้ง่ายเท่าที่พูด คุณต้องแน่ใจว่าองค์ประกอบทั้งหมดถูกลบเพื่อให้แน่ใจว่าไม่กลับมาอีก หากคุณต้องการลบแอดแวร์นี้ออกจากคอมพิวเตอร์ คุณต้องทำตามคำแนะนำการลบ Turbostream ด้านล่าง:
ขั้นตอนที่ 1: หยุดกระบวนการ Turbostream ทั้งหมด
สิ่งแรกที่คุณต้องทำคือฆ่ากระบวนการทั้งหมดที่เกี่ยวข้องกับแอดแวร์ หากคุณพยายาม Uninstall PUP หรือเปลี่ยนค่าเริ่มต้นของเบราว์เซอร์กลับคุณจะทำไม่สำเร็จและการเปลี่ยนแปลงจะไม่ถูกนำไปใช้ คุณต้องหยุดกระบวนการ Turbostream ทั้งหมดผ่าน Task Manager โดยทำตามคำแนะนำด้านล่าง:
- คลิกขวาที่ส่วนว่างของ Taskbar แล้วเลือก Task Manager จากเมนูคลิกขวา
- ภายใต้แท็บ Processes ค้นหารายการใดๆ ที่มี Turbostream ในชื่อ
- คลิกที่กระบวนการน่าสงสัย แล้วคลิกปุ่ม End Process
- ทำขั้นตอนข้างต้นสำหรับกระบวนการน่าสงสัยทั้งหมดใน Task Manager
ขั้นตอนที่ 2: ลบการติดตั้ง Turbostream PUP
หากแอดแวร์มาพร้อมกับ Potentially Unwanted Program หรือคุณสังเกตเห็นแอปบางตัวที่ติดตั้งลึกลับบนคอมพิวเตอร์ คุณต้องลบการติดตั้งพวกมันออกจากคอมพิวเตอร์ เพื่อทำเช่นนี้ ให้ไปที่ Settings > Apps > Apps & Features แล้วค้นหา PUP หรือแอปน่าสงสัย คลิก Uninstall เพื่อลบออกจากอุปกรณ์ ดำเนินการ Uninstall แอปต่อไปจนกว่าแอปน่าสงสัยทั้งหมดจะถูกลบ
ขั้นตอนที่ 3: สแกนหาไฟล์ที่เหลือ
เมื่อคุณลบการติดตั้งแอปแล้ว ให้ใช้โปรแกรม Anti-Malware ของคุณสแกนคอมพิวเตอร์หาไฟล์ติดเชื้อทั้งหมดและลบพวกมันออกจากคอมพิวเตอร์ ทำเป็นนิสัยให้รันสแกนเป็นประจำเพื่อให้แน่ใจว่าไม่มีมัลแวร์ผ่านการป้องกันของคุณ
ขั้นตอนที่ 4: ย้อนกลับการเปลี่ยนแปลงของเบราว์เซอร์
ขั้นตอนต่อไปคือการย้อนกลับการเปลี่ยนแปลงที่แอดแวร์ทำให้กับเบราว์เซอร์ของคุณ คุณต้องตรวจสอบ Firefox, Chrome, Internet Explorer หรือ Safari สำหรับการเปลี่ยนแปลงที่แอดแวร์ทำ และทำตามขั้นตอนด้านล่างเพื่อย้อนกลับ
นี่คือขั้นตอนวิธีย้อนกลับการเปลี่ยนแปลงบน Chrome:
- Uninstall ส่วนขยาย Turbostream โดยไปที่ Menu > More Tools > Extensions คลิกปุ่ม Remove บนส่วนขยายที่ต้องการลบ
- ไปที่ Menu > Settings > Search Engine แล้วตั้งค่าเครื่องมือค้นหาเริ่มต้นโดยคลิกดรอปดาวน์ถัดจาก Search engine used in the address bar
- คลิก Appearance บนเมนูซ้าย แล้วตั้งค่า New Tab Page และ Homepage
- หากคุณชอบที่จะรีเซททุกอย่าง คลิก Advanced และเลื่อนลงไปที่ส่วน Reset Settings คลิก Restore settings to their original defaults > Reset Settings
ขั้นตอนพื้นฐานเหมือนกันสำหรับเบราว์เซอร์อื่นๆ ยกเว้นความแตกต่างเล็กน้อย ทั้งสิ่งที่คุณต้องทำคือไปที่ส่วน Settings และค้นหาองค์ประกอบที่คุณต้องการแก้ไข
สรุป
การกำจัดแอดแวร์ Turbostream อาจค่อนข้างรบกวน เพราะคุณต้องเป็นคนละเอียดในกระบวนการลบ อย่างไรก็ตาม คุณจะพบว่ากระบวนการไม่ซับซ้อนนักเมื่อคุณทำตามคำแนะนำของเราข้างต้น
