数据更新

信息安全研究人员在调查潜在的侵入性和不可信程序时发现了 DataUpdate 应用程序。经过全面分析,专家们得出结论,该应用程序的功能是广告软件。广告支持的软件专门设计用于在安装后通过不必要的广告活动为其开发者创造收入。此外,DataUpdate 已被归类为AdLoad恶意软件家族的一部分,表明它与更广泛的潜在不安全软件网络有关联。

DataUpdate 可能会向用户推送大量侵入性、可疑的广告

广告软件专门设计用于通过在网站或用户访问的其他界面上显示第三方图形内容(例如叠加层、弹出窗口、优惠券、调查等)来为其开发者创造收入。这些广告可以宣传在线策略、不可靠的软件甚至恶意软件,从而对用户的在线安全构成风险。

虽然这些广告中可能会出现一些合法的产品或服务,但它们不太可能通过此渠道得到合法方的正式认可。欺诈者通常会利用与推广内容相关的联盟计划来赚取非法佣金。

此外,此类软件通常会收集敏感信息,DataUpdate 可能拥有类似的数据跟踪功能。这些信息可能包括浏览和搜索引擎历史记录、浏览器 cookie、用户名和密码、个人身份信息、信用卡号等。这些易受攻击的数据通常会通过出售给第三方来获利,对用户构成重大隐私风险。

PUP(潜在有害程序)和广告软件频繁利用可疑的分发手段

PUP 和广告软件通常依靠可疑的分发手段来渗透用户的系统。这些做法旨在诱骗或误导用户无意中安装不需要的软件。以下是 PUP 和广告软件通常利用可疑分发技术的方式:

  • 软件捆绑:PUP 和广告软件经常与正版软件下载捆绑在一起。当用户获取并安装所需程序时,安装程序可能会包含额外的复选框或隐晦的披露,表明还将安装其他软件。匆忙完成安装过程的用户可能会无意中同意安装捆绑的 PUP 或广告软件。
  • 欺骗性安装程序:某些软件安装程序使用欺骗性策略来迷惑用户。例如,他们可能会使用误导性语言或设计元素,让用户相信他们正在同意其他内容(例如同意安装更新或附加功能),而实际上他们正在安装 PUP 或广告软件。
  • 虚假更新和下载:PUP 和广告软件可能会伪装成合法的软件更新或下载。用户可能会遇到虚假的弹出消息,声称他们的软件已过期或已感染,提示他们下载并安装看似必要的更新或安全工具,但实际上是不需要的软件。
  • 误导性广告和网站:可疑广告(恶意广告)和误导性网站可能会诱使用户点击导致安装 PUP 或广告软件的下载链接。这些广告和网站通常使用诱人的语言或虚假声明来说服用户点击。
  • Torrent 和文件共享平台:从 Torrent 或文件共享网站下载内容的用户可能会在不知情的情况下下载包含 PUP 或广告软件的软件包。下载过程中通常不会明确披露这些软件包。
  • 社会工程学策略:PUP 和广告软件可能会使用社会工程学策略来操纵用户。例如,它们可能会显示警告消息,声称用户的计算机已感染病毒或系统性能已受损,从而诱导用户安装所谓的安全软件,而这些软件实际上是 PUP 或广告软件。
  • 选择退出安装:某些安装程序包含预选复选框或细则,允许用户选择不安装其他软件。未仔细阅读安装提示的用户可能会无意中同意安装捆绑的 PUP 或广告软件。
  • 免费软件和共享软件:PUP 和广告软件通常伴随着免费或共享软件应用程序。用户可能会从信誉较差的来源下载看似无害的免费软件,却不知道下载内容中捆绑了其他不需要的软件。
  • 为了防范这些不正当的分发行为,用户在从互联网下载新软件时应谨慎行事。务必只从信誉良好的来源获取软件,仔细阅读所有安装提示,选择自定义安装以取消选择捆绑软件,保持操作系统和程序为最新版本,并使用专用的反恶意软件检测和删除不需要的程序。

    趋势

    最受关注

    正在加载...