ConnectionLocator
研究人员遇到了一个名为 ConnectionLocator 的应用程序，该应用程序因其可疑的性质而引起了人们的关注。此特定软件充当广告软件，这是一种潜在有害程序 (PUP)，会显示侵入性广告并可能破坏用户体验。值得注意的是，ConnectionLocator 已被确定与 AdLoad 恶意软件家族相关，该恶意软件家族因其恶意活动而被识别。需要强调的是，该应用程序专门针对 Mac 系统用户而设计。
ConnectionLocator 等广告软件经常执行各种侵入性操作
广告软件是一种软件，其主要目的是通过向用户发送大量不需要的且经常具有误导性的广告来为其创建者创造收入。广告软件的机制涉及在用户交互的网站和界面上战略性地投放各种类型的广告，例如弹出窗口、叠加广告、优惠券和调查。
然而，这些广告不仅仅是无害的营销活动。其中许多广告宣传可疑的在线计划、不可靠的软件产品和潜在的恶意软件威胁。单击这些侵入性广告可能会触发隐藏脚本，在未获得用户知情同意的情况下启动下载或安装。
虽然可以想象，合法的产品或服务偶尔会出现在这些广告中，但必须强调的是，这些认可极不可能来自合法的开发商或授权方。相反，此类促销活动更有可能是由欺诈者策划的，他们利用与广告内容相关的联属计划来非法获取佣金。
除了用不需要的广告轰炸用户之外，此类广告软件应用程序还经常进行秘密数据收集。例如，这个流氓应用程序可能会秘密获取敏感的用户信息。目标数据的范围包括访问的 URL、浏览的页面、搜索查询、存储的互联网 cookie、登录凭据、个人身份信息、信用卡号等。汇总的数据面临与第三方共享或出售给第三方的风险，从而加剧了受影响用户的隐私和安全问题。
用户应注意广告软件和 PUP 使用的可疑分发策略
广告软件和 PUP 经常采用可疑的分发策略来渗透用户系统。这些策略利用漏洞并操纵用户行为来传播他们的存在。了解这些策略对于防范不需要的软件安装和潜在的安全风险至关重要。
-
- 捆绑软件：广告软件和 PUP 通常与用户愿意下载的合法软件捆绑在一起。这些捆绑包可能会在安装过程中隐藏不需要的程序，从而导致用户在未经明确同意的情况下无意中安装其他软件。
-
- 欺骗性安装程序：某些软件安装程序使用欺骗性策略来迷惑用户，从而授予安装广告软件或 PUP 的权限。例如，它们可能会呈现误导性的复选框、预选选项，或者完全掩盖其他软件的存在。
-
- 恶意广告：欺诈性广告或恶意广告涉及通过误导性在线广告传播广告软件和 PUP。用户可能会在不知不觉中点击广告，从而触发不需要的软件的下载或安装过程。
-
- 虚假更新：广告软件和 PUP 可能伪装成软件更新或安全补丁。系统提示更新软件的用户可能会在不知不觉中安装不需要的程序。
-
- 免费软件和共享软件：互联网上提供的免费软件可能与广告软件或 PUP 捆绑在一起。下载并安装这些看似无害的应用程序的用户可能会发现不需要的软件。
-
- 种子和盗版软件：种子和破解软件等非法来源因携带隐藏广告软件和 PUP 而臭名昭著。从这些来源下载软件的用户可能会面临系统受到损害的风险。
-
- 浏览器扩展：一些广告软件将自己伪装成看似有用的浏览器扩展或插件。安装这些扩展的用户无意中授予软件访问其浏览活动的权限。
-
- 社会工程：广告软件和 PUP 可能会使用误导性的社会工程方法来诱导用户下载或安装它们。这些技术可能包括虚假通知、紧急警报或诱人的优惠。
为了防范这些策略，用户在下载和安装软件时应小心谨慎。坚持使用信誉良好的来源，仔细查看安装提示，阅读用户评论，并考虑使用可以查找并阻止安装不需要的程序的安全软件。定期系统扫描和随时了解新出现的威胁对于维护安全的数字环境也至关重要。
