增强技能

潜在有害程序 (PUP) 是一种虽然不安全但会降低计算机性能、侵犯隐私并造成各种其他困扰的应用程序。这些应用程序通常与合法软件捆绑在一起,并且在用户不知情或未同意的情况下安装,从而导致意外和不必要的行为。

网络安全研究人员最近在调查侵入性和可疑软件时发现了一款名为 EnhancementSkills 的可疑应用程序。经过彻底检查,专家得出结论,EnhancementSkills 是专门针对 Mac 设备的广告软件。此应用程序旨在开展激进的广告活动,用不受欢迎的广告轰炸用户。此外,已确定 EnhancementSkills 与臭名昭著的AdLoad恶意软件家族有关,这进一步增加了受影响系统的潜在风险。

增强技能可能会增加用户隐私风险

广告软件的主要目标是通过广告来获取收入。通常,它通过在各种界面上显示第三方图形内容(如广告)来实现这一目标。然而,广告软件投放的广告可能会支持在线策略、不可靠的软件甚至恶意软件。点击这些广告可能会导致隐秘下载或安装潜在有害软件。

虽然有些广告可能看似真实,但它们往往是由骗子推广的,他们利用联盟计划来获取非法佣金。此外,广告支持软件经常收集敏感的用户数据,EnhancementSkills 也可能拥有这一功能。收集的数据可能包括访问的 URL、浏览的页面、搜索查询、Internet cookies、登录凭据、个人信息、信用卡号等。这些数据可能会被出售给第三方或被滥用以牟利。

PUP 经常利用可疑策略安装在用户设备上

PUP 通常会采取可疑策略来渗透用户的设备,利用漏洞和用户行为进行安装。以下是它们通常的做法:

  • 捆绑软件:PUP 经常与合法软件下载捆绑在一起。如果用户没有仔细查看安装选项或服务条款协议,他们可能会在不知情的情况下将 PUP 与所需软件一起安装。
  • 误导性广告和弹出窗口:PUP 使用误导性广告和弹出窗口,试图诱骗用户点击它们。这些广告可能声称提供有用的服务或软件更新,但实际上却会导致 PUP 安装。
  • 虚假系统警报:PUP 通常会模仿系统警报或安全警告,让用户误以为他们的设备存在风险。然后,系统可能会提示用户下载虚假的安全工具或软件更新,而这些其实就是 PUP。
  • 免费软件或共享软件:PUP 可能会伪装成热门软件的免费版或试用版。用户可能会在不知情的情况下下载这些程序,以为他们免费获得了有用的应用程序。
  • 社会工程学策略:PUP 通常采用社会工程学技术,例如虚假的社交媒体消息或电子邮件,来诱骗用户下载恶意软件或点击有害链接。
  • 通过采用这些策略,PUP 利用用户信任、缺乏意识以及软件漏洞来访问设备并执行不必要的活动。

    趋势

    最受关注

    正在加载...