ClientGuide
在检查侵入性和不可靠的应用程序时，研究人员发现了 ClientGuide 应用程序。经过彻底审查，他们发现它是一种广告软件，主要用于在安装它的设备上执行可疑的广告活动。专家进一步调查发现，ClientGuide 专门针对 Mac 用户，并被归类为AdLoad恶意软件家族。从本质上讲，ClientGuide 旨在通过向用户发送不受欢迎且可能有害的广告来为其开发人员创造收入。
ClientGuide 向 Mac 用户投放可疑广告
广告软件应用程序通常通过在各种界面上呈现第三方图形内容（如覆盖、弹出窗口、优惠券、横幅等）来发挥作用。这些由广告软件推动的广告可以宣传在线策略、不可信或危险的软件，在某些情况下甚至是恶意软件。某些广告软件应用程序可能会执行脚本，在被点击时启动秘密下载或安装。
虽然这些广告偶尔会引出合法的产品或服务，但它们不太可能得到合法开发者的认可。相反，这些推广往往是由欺诈者策划的，他们试图通过滥用与广告内容相关的联盟计划来获取非法佣金。
此外，广告支持软件通常包含数据跟踪功能，这也适用于 ClientGuide。此类软件通常针对浏览和搜索历史记录、互联网 cookie、登录凭据、个人身份信息、信用卡号等。收集的数据可能会出于各种目的与第三方共享或出售给第三方。
PUP（潜在有害程序）和广告软件经常利用可疑手段进行传播
PUP 和广告软件经常使用可疑策略进行传播，利用各种方法在未经用户明确同意的情况下渗透到用户的设备中。一些常见的策略包括：
- 与免费软件捆绑：PUP 和广告软件经常与免费软件下载捆绑在一起。如果用户没有仔细检查安装过程或在安装过程中选择退出附加服务，他们可能会无意中将这些不需要的程序与合法软件一起安装。
- 欺骗性广告：广告软件可能通过欺骗性广告行为传播，诱骗用户点击误导性广告或虚假下载按钮。这些广告可能出现在托管盗版内容、成人内容或其他可疑来源的网站上。
- 虚假系统警报：PUP 可能会采用模仿合法软件更新或安全警告的虚假系统警报或通知。毫无戒心的用户可能会点击这些警报，以为自己正在解决合法问题，结果却无意中下载并安装了 PUP 或广告软件。
- 浏览器劫持：广告软件可能会通过更改用户的设置（例如默认搜索引擎或主页）来劫持用户的 Web 浏览器。这种策略将用户重定向到显示额外广告或宣传潜在有害内容的网站。
- 恶意广告：PUP 和广告软件可以通过恶意广告活动进行分发，其中欺诈性广告被放置在合法网站上。这些广告可能包含在用户不知情的情况下自动下载 PUP 或广告软件并将其安装到用户设备上的脚本。
总体而言，PUP 和广告软件利用用户的信任和缺乏意识，通过欺骗性策略渗透他们的设备，通常会导致不需要的软件安装和侵入性广告体验。
