แอดแวร์ (Adware) สามารถทำลายประสบการณ์การใช้งานอินเทอร์เน็ตของคุณได้ โดยการจราจรป๊อปอัพที่ไม่เกี่ยวข้องและรบกวน บล็อกเนื้อหา กระพริบอย่างต่อเนื่อง เปิดหน้าต่างใหม่ทันที และเล่นเสียงหรือวิดีโออัตโนมัติ
เหมือนกับโฆษณาในสตรีมของ YouTube ที่ข้ามไม่ได้ แอดแวร์ก็สามารถรบกวนการใช้งานได้เช่นกัน
ในบทความนี้ คุณจะได้เรียนรู้เกี่ยวกับ แอดแวร์คืออะไร ประเภทของแอดแวร์ วิธีการทำงานของแอดแวร์ วิธีระบุกิจกรรมของแอดแวร์ การกำจัดแอดแวร์ และวิธีป้องกันการโจมตีจากแอดแวร์
แอดแวร์คืออะไร?
แอดแวร์เป็นคำผสมระหว่าง "Advertising" (การโฆษณา) และ "Software" (ซอฟต์แวร์) เป็นซอฟต์แวร์ที่ออกแบบมาเพื่อสร้างรายได้จากโฆษณาให้กับนักพัฒนา โดยอาจมีหรือไม่มีความรู้ของผู้ใช้ ก่อนหน้านี้มักมาพร้อมกับซอฟต์แวร์หรือแอปส่วนใหญ่
นักพัฒนามีหน้าที่ต้องเปิดเผยข้อมูลนี้อย่างเต็มที่ แต่คนส่วนใหญ่ยอมรับข้อกำหนดการใช้บริการซอฟต์แวร์โดยไม่ได้อ่าน
ข่าวดีคือ ไม่ใช่แอดแวร์ทุกตัวเป็นมัลแวร์ (Malware) บางตัวปลอดภัย ถูกต้องตามกฎหมาย และเป็นจริยธรรม
อย่างไรก็ตาม นักพัฒนาบางคนหรือแฮกเกอร์ได้นำแอดแวร์ที่เป็นอันตรายมาใส่ ซึ่งอาจก่อให้เกิดความเสียหายต่อคุณหรืออุปกรณ์ของคุณ
คุณยังสามารถติดแอดแวร์ได้จากการดาวน์โหลดซอฟต์แวร์หรือแอปจากแพลตฟอร์มบุคคลที่สาม หรือจากการคลิกโฆษณาและลิงก์ที่เป็นอันตรายทางออนไลน์
แอดแวร์ทำงานอย่างไร?
สำหรับแอดแวร์ที่ถูกต้องตามกฎหมาย (Legitimate Adware) คุณจะต้องยินยอม (Opt-in) เพื่อรับโฆษณาที่ปรับแต่งส่วนตัว
ในทางกลับกัน สำหรับแอปพลิเคชันที่อาจไม่พึงประสงค์ (PUA) คุณไม่ได้ยินยอม แต่ก็ยังได้รับโฆษณาที่ไม่พึงประสงค์อยู่ดี
ประเภทของแอดแวร์
มีแอดแวร์หลัก 2 ประเภท:
แอดแวร์ที่ถูกต้อง (Legitimate Adware)
แอดแวร์ที่ถูกต้องต้องการความยินยอมจากผู้ใช้ มักแลกเปลี่ยนกับข้อเสนอพิเศษ ทำให้นักพัฒนาสามารถให้บริการซอฟต์แวร์แบบ Freemium ได้ต่อไป
คุณยังสามารถตัดสินใจได้ว่าจะเปิดเผยข้อมูลส่วนตัวมากน้อยเพียงใด เพื่อให้โฆษณากรองส่งโฆษณาที่ปรับแต่งส่วนตัวมาให้
แอปพลิเคชันที่อาจไม่พึงประสงค์ (Potentially Unwanted Applications - PUA)
ในทางตรงข้าม PUA จะหลีกเลี่ยงการขออนุญาตจากคุณ ถูกบรรจุแฝงและติดตั้งแอบแฝงเพื่อขโมยข้อมูลส่วนตัว เพื่อสแปมโฆษณาที่ไม่พึงประสงค์และอาจเป็นอันตราย
มัลแวร์ประเภทนี้มักกลายเป็นประตูหลังสำหรับมัลแวร์ที่อันตรายกว่านี้ ตามรายงานของ Avast Threat Lab ระหว่างเดือนตุลาคม-ธันวาคม 2019 พบว่าแอดแวร์เป็นสาเหตุของมัลแวร์บนมือถือ 72%
ตัวอย่างของแอดแวร์
แอดแวร์ที่เป็นอันตรายมีอันตรายแค่ไหน?
แอดแวร์ที่เป็นอันตรายสามารถแฮกและเปลี่ยนเส้นทางเบราว์เซอร์ ติดตามกิจกรรม แสดงโฆษณาที่ไม่พึงประสงค์ และแม้แต่ติดเชื้ออุปกรณ์ของคุณด้วยเวิร์ม โทรจัน สปายแวร์ และมัลแวร์สแปมอื่นๆ
ตามรายงานของ Panda Security มัลแวร์ Joker ถูกใช้เพื่อเฝ้าระวังโทรศัพท์ ขโมยข้อมูล โคลน SMS รายชื่อติดต่อ และข้อมูลส่วนตัวอื่นๆ ซึ่งจะถูกส่งไปยังแฮกเกอร์จากระยะไกล
ตารางด้านล่างแสดงประเภทมัลแวร์ต่างๆ วิธีการทำงาน และตัวอย่างในโลกจริง:
สัญญาณทั่วไปของการโจมตีแอดแวร์
สัญญาณต่อไปนี้อาจบ่งชี้ถึงการติดเชื้อแอดแวร์:
- แถบเครื่องมือใหม่ติดตั้งอัตโนมัติในเบราว์เซอร์
- การเปลี่ยนแปลงหน้าแรกของเบราว์เซอร์
- การเปลี่ยนแปลงเครื่องมือค้นหาเริ่มต้น
- เบราว์เซอร์ทำงานผิดปกติ
- เบราว์เซอร์นำทางเปลี่ยนเส้นทาง (Redirect)
- โฆษณารุนแรง
- ป๊อปอัพกระพริบ
- แท็บเปิดอัตโนมัติหลายแท็บ
- ปุ่มย้อนกลับไม่ตอบสนอง
- เสียงและวิดีโอเล่นอัตโนมัติ
- การชำระเงินสมัครสมาชิกโดยไม่ได้รับอนุญาต
- ซอฟต์แวร์หรือแอปที่คุณไม่ได้ติดตั้ง
- ระบบช้า (Lag)
- ระบบล่ม (Crash)
หากคุณสังเกตเห็นสัญญาณเหล่านี้ (ไม่ว่าจะเป็นอย่างใดอย่างหนึ่งหรือหลายอย่าง) นี่คือสิ่งที่ควรทำ:
วิธีกำจัดแอดแวร์จากอุปกรณ์ Windows
นี่คือวิธีกำจัดแอดแวร์และคืนอุปกรณ์ของคุณ:
- ทำรายการโปรแกรมที่น่าสงสัยทั้งหมด
- ตรวจสอบสัญญาณการติดเชื้อแอดแวร์
- ตรวจสอบข้ามกับรายการแอดแวร์ที่ทราบทางออนไลน์
- บน Windows 10 ไปที่ Start > Settings > Apps > Apps & features เพื่อเริ่มลบซอฟต์แวร์ที่น่าสงสัย
- บนรุ่นเก่ากว่า ให้เปิด Start > Control Panel > Uninstall เพื่อลบโปรแกรมที่น่าสงสัย
- รีบูท ระบบ (ไม่ว่าจะมีพรอมต์หรือไม่ก็ตาม)
- รันสแกนด้วยเครื่องมืออย่าง Windows Defender
- ใช้เครื่องมือกำจัดแอดแวร์เฉพาะทาง เช่น TotalAV, BullGuard, AdwCleaner, SpyBot Search and Destroy
วิธีกำจัดแอดแวร์จาก Google Chrome (Windows + Mac)
- ไปที่ Chrome
- คลิก More Settings ที่มุมขวาบน
- คลิก Advanced ที่ด้านล่าง
- ภายใต้ Reset and clean up เลือก Clean up computer
- คลิก Find
- คลิก Remove unwanted software
- รีบูทหากถูกขอ
7 วิธีป้องกันตัวเองจากแอดแวร์ที่เป็นอันตราย
1. รู้จักแอดแวร์ (Become Adware-Aware)
ทำความเข้าใจกับแอดแวร์และติดตามข่าวสารด้านไซเบอร์เซคูริตี้และแนวโน้มล่าสุด เพื่อให้อยู่หนึ่งก้าวข้างหน้าของแอดแวร์ใหม่ๆ
เรียนรู้ว่าแอดแวร์คืออะไร ประเภทต่างๆ วิธีการทำงาน วิธีป้องกัน และวิธีกำจัด จะช่วยให้คุณป้องกันตัวเองและอุปกรณ์จากแอดแวร์ที่เป็นอันตรายได้
2. ใช้แอนติไวรัสบนมือถือ
ตั้งแต่ปี 2017 อุปกรณ์มือถือ (ไม่รวมแท็บเล็ต) คิดเป็นトラฟฟิกเว็บมากกว่า 50% ตามข้อมูลจาก Statista แต่คุณใช้แอนติไวรัสบนมือถืออยู่หรือไม่?
แอดแวร์คิดเป็น 21.81% ของภัยคุกคามมือถือใหม่ๆ แอนติไวรัสมือถือที่ดีสามารถสแกนมัลแวร์ ตรวจจับเว็บไซต์น่าสงสัย บล็อกสแปม ล้างข้อมูลโทรศัพท์ ช่วยค้นหาโทรศัพท์ที่หายหรือถูกขโมย ได้
3. รอสักครู่ อย่าคลิกเลย (Wait, Don't Click... Yet)
ควรระวังลิงก์ที่น่าสงสัย โดยเฉพาะในอีเมลที่ไม่ได้ขอ คลิกเพียงครั้งเดียวก็พอติดตั้งมัลแวร์รวมถึงแอดแวร์
ชี้เมาส์ไปที่ลิงก์แต่ละลิงก์และค้างไว้ หากแสดง URL ต่างจากที่เห็น อาจเป็นลิงก์อันตราย
ตรวจสอบฟิลด์ "From" และ "To" หัวข้ออีเมล เนื้อหา และลายเซ็นเพื่อหาเบาะแส นักอาชญากรรมไซเบอร์มักฝังลิงก์อันตรายในอีเมล ส่งจากอีเมลปลอม ใส่ BCC หลายคน มีข้อผิดพลาดทางการสะกดคำและไวยากรณ์
4. คิดก่อนดาวน์โหลดแอป (Think Before You Download Apps)
อ่านคะแนนและรีวิวแอป ควรดาวน์โหลดซอฟต์แวร์ แอป หรือส่วนขยายจากเว็บไซต์ที่เชื่อถือได้หรือร้านแอปฝ่ายแรกเท่านั้น
นักพัฒนาบางคนซ่อนการเปิดเผย PUA ในการตั้งค่า Custom หรือ Advanced ระหว่างติดตั้ง ทราบว่า 77% ของคนข้ามไปที่ Recommended ทันที สามารถอ่านรายละเอียดเล็กๆ น้อยๆ ได้ ให้อ่านสิทธิ์ของแอปก่อนติดตั้ง อนุญาตเฉพาะสิทธิ์ปกติเท่านั้น เนื่องจากมีเพียงไม่กี่แอปที่ต้องการสิทธิ์อันตราย
ตัวอย่างเช่น 1-Click PDF ที่อ้างว่าเป็นตัวแปลงไฟล์ แต่จริงๆ แล้วเป็นแอดแวร์ (PUA) มันเปลี่ยนการตั้งค่าเบราว์เซอร์ ป้อนโฆษณา และเก็บข้อมูล หากติดตั้งจะทำให้คอมพิวเตอร์ช้า ป๊อปอัพ และนำทางไปเว็บไซต์แปลกๆ
5. ตรวจสอบการสะกดชื่อแอป (Spell Check App Names)
เพราะเห็นแอปใน Play Store ไม่ได้หมายความว่ามันปลอดภัย หลังจากเหตุการณ์มัลแวร์ Joker Google ได้ลบแอป 17 ตัวที่มีสปายแวร์
เช่นเดียวกัน นักอาชญากรรมไซเบอร์ส่วนใหญ่โคลนแอปต้นฉบับเพื่อหลอกให้คุณดาวน์โหลดแอปปลอม ติดเชื้ออุปกรณ์และขโมยข้อมูลส่วนตัว
ตรวจสอบว่าชื่อแอปสะกดถูกต้อง ตัวอักษรทุกตัว ตัวอย่างเช่น เมื่อค้นหา Zuma และ Flight Simulator ใน Play Store จะเห็นได้ว่า:
บางครั้งอาจยากที่จะแยกแยะได้ ในกรณีนี้ ควรไปที่เว็บไซต์ของบริษัทและติดตามลิงก์ดาวน์โหลดทางการไปยังร้านแอป
6. ระวังโฆษณาปลอม (Watch Out for Fake Ads)
หนึ่งในวิธีง่ายที่สุดที่จะติดแอดแวร์ (เพิ่มเติม) คือผ่านโฆษณา โฆษณาออนไลน์ส่วนใหญ่ บานเนอร์ คูปอง ดูดีเกินจริง มันเป็นเพียงคลิกเบท (Click-bait)
หากคุณคลิกโฆษณาจากแอดแวร์ คุณอาจได้ PUA เพิ่มเติม อาจถูกขอให้หมุนวงล้อกันไอโฟน ถูกบอกว่าคุณคือคนค้นหาครั้งที่ 5 พันล้าน หรือว่าคุณชนะการแข่งขันที่ไม่ได้เข้าร่วม
ทั้งหมดนี้เป็นสิ่งน่าสงสัย หากเห็นโฆษณาที่แปลกประหลาด ให้ค้นหาว่ามีคนรายงานมันหรือไม่ สิ่งนี้จะช่วยประหยัดปัญหาแอดแวร์ได้มาก
7. ใช้บล็อกเกอร์โฆษณา (Use Ad Blockers)
หนึ่งในวิธีที่ดีที่สุดในการป้องกันแอดแวร์คือการใช้บล็อกเกอร์โฆษณา ด้วยบล็อกเกอร์โฆษณา คุณสามารถหลีกเลี่ยงโฆษณาและป๊อปอัพที่รบกวนได้ ช่วยให้คุณเพลิดเพลินกับประสบการณ์การใช้งานอินเทอร์เน็ตที่ดีขึ้น
ทำตามขั้นตอนต่อไปนี้เพื่อหยุดโฆษณาที่รบกวนบน Google:
วิธีหยุดโฆษณาบน Google
- ไปที่ Google
- เปิด Settings
- เลื่อนลง กด Google
- กด Ads
- เปิด Opt out of Ads Personalization หรือ Opt-out of interest-based ads
โดยการรวมความรู้เกี่ยวกับแอดแวร์ แอนติไวรัสมือถือ และบล็อกเกอร์โฆษณา คุณสามารถลดความเสี่ยงต่อการติดเชื้อแอดแวร์ที่เป็นอันตรายได้อย่างมาก
เข้าใจและอยู่ปลอดภัยจากแอดแวร์
แอดแวร์ โดยเฉพาะ PUA สามารถทำให้ประสบการณ์การใช้งานอินเทอร์เน็ตของคุณกลายเป็นฝันร้าย รวมถึงอาจเปิดโอกาสให้คุณโดนโจมตีทางไซเบอร์ที่รุนแรงขึ้น
ปฏิบัติตามขั้นตอนที่ระบุในบทความนี้ เพื่อเรียนรู้ว่าแอดแวร์คืออะไร ประเภทของแอดแวร์ และวิธีระบุและกำจัดมันก่อนที่จะก่อให้เกิดความเสียหาย
