格式化破折号
研究人员发现了 FormatDash 应用程序。在分析该软件后,他们发现它构成广告软件,其目的是通过实施侵入性广告活动为其创建者创收。此外,FormatDash 代表了另一个源自众所周知的AdLoad广告软件系列的可疑应用程序。关于该应用程序需要注意的一个重要方面是它专门针对 Mac 设备。
FormatDash 的存在可能会导致隐私问题
广告软件的功能是促进第三方视觉内容的显示,例如弹出窗口、优惠券、横幅、调查、覆盖等在各种界面上的显示。这些广告通常充当认可一系列在线内容的平台,包括策略、潜在有害软件甚至恶意软件。值得注意的是,其中一些广告可能具有侵入性,并且在交互时会触发脚本,在未经用户同意的情况下启动下载或安装。
虽然可以通过广告软件显示的广告找到合法的产品和服务,但这些产品不太可能得到其实际开发商或官方实体的认可。相反,此类促销活动更有可能是由与欺诈相关的参与者精心策划的,他们利用与内容相关的联属计划来获取非法佣金。
此外,这种类型的流氓应用程序通常包含数据跟踪功能。可能收集的感兴趣的信息包括广泛的用户数据:
- 访问过的 URL。
- 查看过的网页。
- 输入搜索查询。
- 登录信息。
- 互联网 cookies。
- 个人身份详细信息。
- 甚至信用卡号等敏感信息。
然后,这些积累的数据可以通过出售给第三方来获取经济利益,从而引发对用户隐私和安全的担忧。
PUP(潜在有害程序)和广告软件经常通过可疑的分发策略来掩盖其安装
PUP 和广告软件利用可疑的分发策略来掩盖其安装过程。这些策略旨在欺骗用户在不知情的情况下在其设备上安装这些不需要的软件。以下是 PUP 和广告软件采用的一些常见的可疑分发策略:
- 捆绑软件:PUP 和广告软件经常搭载合法软件下载。用户可能会下载看似无害的程序,但在安装过程中却发现它包含其他不需要的软件。这通常是通过用户可能会忽略的预先选择的复选框来完成的。
- 误导性安装程序:某些 PUP 和广告软件使用误导性安装程序,提供模糊或令人困惑的选项。用户在尝试完成所需程序的安装时可能会无意中同意安装其他软件组件。
- 虚假更新提示:这些不需要的程序可能会模仿合法的软件更新提示,欺骗用户认为他们需要更新关键程序。单击这些提示可能会导致安装 PUP 或广告软件,而不是合法更新。
- 欺骗性广告:PUP 和广告软件可能会利用模仿系统消息或警告的欺骗性广告。点击这些广告的用户可能会无意中触发不需要的软件的下载和安装。
- 路过式下载:恶意网站或受损的在线广告可能会在未经用户同意的情况下启动 PUP 和广告软件的自动下载。当用户访问网站或与广告互动时,可能会发生这种情况。
- 社会工程:PUP 和广告软件可能会利用心理操纵来说服用户安装它们。这可能涉及声称该软件是查看特定内容所必需的或提供专有好处的消息。
- 网络钓鱼电子邮件:用户可能会收到包含看似无害的软件下载或更新链接的电子邮件。单击这些链接可能会导致安装 PUP 或广告软件。
- 浏览器扩展:某些 PUP 和广告软件作为浏览器扩展或附加组件进行分发。用户在下载其他软件时或通过误导性提示可能会无意中安装这些扩展。
为了保护自己免受这些可疑策略的影响,用户应始终从信誉良好的来源下载软件,仔细阅读安装提示,在不需要时拒绝其他软件优惠,保持操作系统和安全软件最新,并在点击链接或广告时保持谨慎,尤其是那些过于激进或紧急的消息。