แอดแวร์ Navipromo ลวงผู้ใช้โดยพยายามส่งผ่านตัวเองไปในรูปของแอพพลิเคชันธรรมดา
PandaLabs ตรวจพบแอดแวร์ Navipromo ที่พยายามส่งผ่านตัวเองไปในรูปของแอพพลิเคชันสำหรับเข้าสู่เกมออนไลน์เพื่อลวงผู้ใช้เป้าหมาย โดยแอพพลิเคชันดังกล่าวจะใช้ชื่อว่า ‘InternetGameBox' ซึ่งเป็นชื่อของหน้าเว็บและโปรแกรมที่ถูกต้องตามกฎหมายสำหรับเข้าสู่เกมออนไลน์ต่างๆ
“ นี่เป็นกลลวงที่ซับซ้อนมาก ผู้สร้างมัลแวร์ได้บรรจุมัลแวร์ของตนไว้ในไฟล์ที่คล้ายคลึงมากกับไฟล์ของจริงซึ่งไม่เป็นอันตราย และเพื่อเพิ่มประสิทธิภาพในการแพร่ระบาด พวกเขาได้เลือกแอพพลิเคชันสำหรับเข้าสู่เกมออนไลน์ซึ่งเป็นสิ่งที่ดึงดูดผู้ใช้ได้เป็นอย่างดี ” นาย Luis Corrons ผู้อำนวยการด้านเทคนิคของ PandaLabs อธิบาย

เมื่อผู้ใช้เปิดไฟล์ที่บรรจุแอดแวร์ ข้อความเตือนข้อผิดพลาดจะปรากฏ จากนั้นผู้ใช้จะได้รับแจ้งให้เลือก ‘Yes' หรือ ‘No' “ ณ จุดนี้ ผู้ใช้ได้ติดเชื้อเป็นที่เรียบร้อย แม้จะเลือกตัวเลือกใดก็มีผลไม่ต่างกัน อย่างไรก็ตาม หากผู้ใช้สงสัย และลองค้นหาชื่อแอพพลิเคชันจากอินเทอร์เน็ต พวกเขาจะได้พบกับหน้าเว็บสำหรับเกมออนไลน์จริงๆ จุดนี้ยิ่งทำให้ผู้ใช้มั่นใจยิ่งขึ้นและไม่คาดคิดว่าคอมพิวเตอร์ของตนจะติดเชื้อ ' นาย Corrons อธิบาย

Navipromo เป็นแอดแวร์ที่ Pandalabs เคยตรวจพบมาแล้วในอดีต “ กิจกรรมของมัลแวร์นี้เคยลดลงไปอย่างเห็นได้ชัดในช่วงก่อนหน้านี้ ดูเหมือนว่าผู้สร้างแอดแวร์ดังกล่าวกำลังพยายามแพร่กระจายผลงานของตนใหม่โดยปรับเปลี่ยนวิธีการ ” Navipromo ออกแบบมาเพื่อแสดงโฆษณาติดกันถี่ๆ จึงสร้างความรำคาญแก่ผู้ใช้ได้ไม่น้อย

โดย:katatummo
ที่มา:www.thaiantivirus.com