DefaultProgram
在对可疑和侵入性应用程序进行彻底调查时，研究人员发现了 DefaultProgram 应用程序。经检查，该软件被发现参与侵入性广告活动，导致其被归类为广告软件。值得注意的是，DefaultProgram 专门针对使用 Mac 系统的用户而设计。使这一发现更重要的是识别了 DefaultProgram 与臭名昭著的AdLoad恶意软件家族之间的链接。这种联系引起了人们对与 DefaultProgram 相关的更复杂和恶意活动的可能性的担忧，强调了解决和减轻此广告软件带来的风险的后果。
广告软件和 PUP（潜在有害程序）通常带有侵入性功能
广告软件通过在各种界面（包括访问的网站）上显示广告来运行。这些第三方图形内容，例如弹出窗口、叠加层、横幅和调查，主要用于支持在线策略、不可信或危险软件，在某些情况下甚至是恶意软件。点击这些广告可以触发脚本的执行，从而导致未经用户明确许可的下载或安装。
重要的是要认识到，虽然正品产品或服务偶尔会出现在这些广告中，但官方实体不太可能通过这种可疑手段进行宣传。更常见的是，这些认可是由欺诈者精心策划的，他们利用内容附属计划来非法赚取佣金。
在 DefaultProgram 的背景下，重要的是要考虑其潜在的数据跟踪功能，这是广告软件应用程序中的常见功能。感兴趣的信息可能包括访问过的 URL、查看过的网页、搜索查询、互联网 cookie、用户名和密码、个人身份详细信息、财务数据等。这些收集到的信息会带来隐私问题，因为它可以出售或与欺诈相关的第三方共享，从而增加了敏感用户数据的潜在滥用和未经授权传播的风险。了解像 DefaultProgram 这样的广告软件的多方面性质，强调需要采取警惕措施来减轻其影响并保护用户隐私和安全。
广告软件和 PUP 严重依赖不正当的分发策略
广告软件（广告支持软件）和 PUP 严重依赖不正当的分发策略来渗透用户系统。这些策略通常涉及欺骗性和不道德的做法，旨在最大限度地扩大这些有害程序的影响范围。以下是广告软件和 PUP 采用的一些常见策略：
-
- 捆绑软件：
-
- 广告软件和 PUP 经常与合法软件下载捆绑在一起。如果用户不仔细检查安装过程并取消选择可选的捆绑组件，则可能会无意中将这些不需要的程序与所需的软件一起安装。
-
- 欺骗性安装者：
-
- 某些广告软件和 PUP 使用误导性安装程序，诱骗用户接受允许安装其他软件的条款和条件。这可以通过在安装过程中提供令人困惑或不清楚的信息来完成。
-
- 虚假更新和下载：
-
- 广告软件和 PUP 经常将自己伪装成合法的软件更新或下载。用户可能会遇到欺骗性的弹出窗口或消息，提示他们更新软件或下载看似有用的工具，但实际上是不需要的程序。
-
- 免费软件和共享软件平台：
-
- 广告软件和 PUP 经常针对用户希望找到免费软件的免费软件和共享软件平台。它们可能表现为看似有用的实用程序，吸引用户下载并安装它们。
-
- 浏览器扩展和附加组件：
-
- 广告软件经常将自己伪装成浏览器扩展或加载项。用户可能会无意中安装这些扩展程序，认为它们可以增强浏览体验，结果却发现它们提供了不需要的广告。
-
- 社会工程策略：
-
- 广告软件和 PUP 有时会采用社会工程策略（例如虚假安全警报或系统警告）来操纵用户采取导致安装不需要的程序的操作。
-
- 虚假软件优化器：
-
- PUP 经常将自己伪装成系统优化器或性能增强工具。用户可能会被误导，认为这些程序会提高系统的性能，但实际上，它们可能会引入不需要的行为和广告。
这些分发策略强调了下载和安装软件时要小心的重要性，尤其是来自未经验证的来源的软件。定期更新安全软件和采用安全浏览做法对于减轻与广告软件和 PUP 相关的风险至关重要。
