ElementAnalyzer
研究人员最近在调查潜在的数字威胁期间发现了一个名为 ElementAnalyzer 的令人担忧的应用程序。对该软件的彻底分析揭示了其广告软件的真实本质，明确属于AdLoad恶意软件家族。与服务于合法目的的良性软件不同，ElementAnalyzer 的主要目的是进行侵入性广告活动，从而对用户造成严重滋扰。
值得注意的是，该广告软件主要针对 Mac 设备，这使其成为 macOS 用户的一个值得注意的问题。 ElementAnalyzer 等广告软件经常渗透系统，用不需要的广告淹没用户并破坏他们的数字体验。这些广告可以以各种形式出现，从弹出窗口和横幅到浏览器重定向，甚至可能有害的内容。
ElementAnalyzer 可能导致隐私风险增加
广告软件是广告支持软件的缩写，是一种通过将广告注入各种界面（包括网站和其他在线平台）来运行的软件。这些广告通常宣传各种内容，其中可能包括在线诈骗、不可信或有害软件，在某些情况下甚至包括恶意软件。一些更具侵入性的广告软件广告可以在被点击后执行脚本，从而在用户设备上启动秘密下载或安装。
值得注意的是，虽然用户可能通过这些广告遇到合法的产品或服务，但这些产品或服务不太可能是由其开发者或其他官方团体推广的。相反，此类内容的推广通常是由欺诈者实施的，他们利用联属计划赚取非法佣金。
广告软件的行为可能会根据某些条件而有所不同。例如，它可能不会在特定情况下投放侵入性广告活动，例如当它检测到不兼容的浏览器或系统时、当用户位于某些地理位置时或当他们访问特定网站时。然而，无论特定广告软件示例 ElementAnalyzer 是否显示广告，它在系统上的存在仍然对设备完整性和用户安全构成威胁。
除了展示广告之外，广告软件通常还具有数据跟踪功能，ElementAnalyzer 也不例外。它可能收集的数据包括广泛的用户信息，例如浏览和搜索引擎历史记录、互联网 cookie、用户名和密码、个人身份详细信息、财务信息等。然后，收集到的信息可以与第三方共享或出售给第三方，这可能会损害用户的隐私和安全。
用户经常在不知不觉中安装广告软件和 PUP（可能不需要的程序）
广告软件和 PUP 经常采用欺骗技术来掩盖其安装，以免引起用户的注意。这些策略用于诱骗用户无意中安装这些不需要的软件程序。以下是广告软件和 PUP 伪装其安装的一些常见方法：
-
- 与合法软件捆绑：最流行的方法之一是将广告软件或 PUP 与合法软件下载捆绑在一起。当用户安装合法软件时，他们经常会忽略或快速点击其他安装屏幕，错过默认情况下预先选择安装的捆绑广告软件或 PUP。
-
- 误导性安装向导：某些广告软件和 PUP 使用误导性安装向导，使用户难以识别和取消选择不需要的组件。这些向导可能会使用令人困惑的语言或设计元素来引导用户接受附加软件的安装。
-
- 隐藏复选框和选择退出：在安装过程中，广告软件和 PUP 可能会向用户提供预先选中的复选框，以安装其他软件。不仔细检查每个安装步骤的用户可能会无意中接受这些不需要的程序的安装。这些附加安装的选择退出选项通常是隐藏的或不显着显示。
-
- 虚假下载按钮：在某些网站上，尤其是那些托管盗版或免费软件的网站，虚假下载按钮可能会导致用户下载广告软件或 PUP 安装程序，而不是所需的软件。用户可能会将这些欺骗性按钮误认为是合法的下载链接。
-
- 社会工程和网络钓鱼技术：一些广告软件和 PUP 使用社会工程策略（例如虚假安全警报或弹出消息）来说服用户下载和安装他们不需要的软件。这些策略利用用户的恐惧或好奇心来鼓励安装。
为了防止广告软件和 PUP 安装，用户在下载和安装软件时必须小心谨慎。始终从信誉良好的来源下载软件，仔细阅读安装提示，并选择自定义或高级安装选项，以便更好地控制系统上安装的内容。此外，定期更新和使用可靠的反恶意软件软件可以帮助在广告软件和 PUP 造成损害之前检测并删除它们。
