人物记录
网络安全研究人员提醒 Mac 用户注意一款名为 CharacterRecord 的新侵入性应用程序,该应用程序专门针对 Mac 用户。经分析发现,CharacterRecord 具有不可信广告软件程序的典型特征。本质上,一旦安装,CharacterRecord 就会用一连串侵入性且高度可疑的广告轰炸用户。此外,已确认该应用程序是 AdLoad 恶意软件家族的一部分。
像 CharacterRecord 这样的广告软件通常具有侵入性和不需要的功能
广告软件专门设计用于执行侵入性广告活动,通过在各种界面(例如访问过的网站和桌面)中投放大量广告。这些广告通常会宣传在线策略、可疑软件甚至恶意软件。访问这些广告可能会触发脚本,这些脚本会悄悄下载不安全的软件并将其安装到用户的设备上。
虽然有可能通过这些广告遇到合法的产品或服务,但它们不太可能以这种方式得到官方来源的认可。更常见的是,诈骗者利用联盟计划通过推广这些产品或服务来赚取非法佣金。
此外,广告软件通常包含数据跟踪功能,CharacterRecord 中也可能存在该功能。这意味着该软件会收集访问过的 URL、查看过的页面、搜索查询、互联网 cookie、登录凭据、个人身份信息、财务数据等信息。然后,这些收集到的数据可以与第三方共享或出售给第三方,对用户隐私和安全构成严重威胁。
广告软件和 PUP(潜在有害程序)经常利用可疑策略进行安装
广告软件和 PUP 经常采用各种可疑策略来诱骗用户安装它们。他们使用的一些常见方法包括:
- 与合法软件捆绑:广告软件和 PUP 经常与用户从互联网下载的合法软件捆绑在一起。在安装过程中,用户可能会忽略或匆忙点击安装提示,无意中同意安装捆绑的广告软件或 PUP。
- 欺骗性广告:广告软件和 PUP 经常采用欺骗性广告技术来诱使用户下载。这可能包括误导性的弹出广告,这些广告声称提供有用的软件或服务,但实际上会导致安装广告软件或 PUP。
- 虚假系统警报:广告软件和 PUP 可能会显示虚假系统警报或通知,警告用户存在所谓的安全威胁或系统错误。这些警报通常会提示用户下载并安装软件来修复所谓的问题,但这些问题最终被证明是广告软件或 PUP。
总体而言,广告软件和 PUP 依靠欺骗和操纵来诱骗用户安装它们,通常利用用户在安装过程中缺乏意识或对细节的关注。