初始引擎

一组研究人员最近发现了一个名为 InitialEngine 的侵入性且不可靠的应用程序。通过对该软件的全面分析,他们确定它表现出与广告软件相关的典型特征。具体来说,InitialEngine 旨在展示广告,并可能包含其他有害功能。此外,已经确定该应用程序与臭名昭著的AdLoad恶意软件家族有关,这加剧了人们对其潜在风险的担忧。值得注意的是,InitialEngine 主要针对 Mac 操作系统的用户。

InitialEngine 可能会让用户面临不良的隐私风险

广告软件是广告支持软件的缩写,通过在访问的网站或各种界面上显示广告来发挥作用。这些第三方图形内容经常宣扬在线诈骗、不可靠或危险软件以及潜在的恶意软件。值得注意的是,某些广告能够通过用户点击触发操作,例如执行脚本,从而导致未经授权的下载或安装。

值得注意的是,虽然这些广告中可能会出现合法的产品或服务,但它们不太可能得到实际开发商或官方团体的支持。相反,欺诈者经常利用与内容相关的联属计划来非法赚取佣金。

此外,包括InitialEngine在内的广告支持软件通常拥有数据跟踪功能。收集的信息可能包括访问过的 URL、查看过的页面、搜索查询、互联网 cookie、用户名/密码、个人身份详细信息和财务数据。这些敏感信息可以与第三方共享或出售给第三方,引发对用户隐私和安全的担忧。

广告软件和 PUP(潜在有害程序)经常试图向用户隐藏其安装

广告软件和 PUP 通常通过各种可疑的分发方法进行传播,经常利用毫无戒心的用户。一些流行的策略包括:

  • 捆绑软件:广告软件和 PUP 在安装过程中经常与看似合法的软件捆绑在一起。用户可能会在不仔细查看条款和条件的情况下匆忙单击安装向导,从而无意中安装这些不需要的程序。
  • 免费软件和共享软件:从非官方或可疑来源下载的免费软件可能会与广告软件或 PUP 捆绑在一起。寻求免费应用程序的用户可能会在不知不觉中安装其他软件,这些软件会显示不需要的广告或表现出不需要的行为。
  • 流氓网站:访问受损或不安全的网站可能会导致广告软件或 PUP 自动下载和安装。一些网站可能会使用欺骗手段(例如虚假下载按钮)来诱骗用户下载不需要的软件。
  • 虚假更新:广告软件和 PUP 可能伪装成虚假软件更新或补丁。通过网站上的弹出消息或横幅提示用户更新软件的用户可能会无意中下载并安装不需要的程序。
  • 电子邮件附件和链接:欺诈性电子邮件附件或链接可用于分发广告软件或 PUP。打开附件或单击网络钓鱼电子邮件中的链接的用户可能会无意中下载并安装不需要的软件。
  • 社会工程:广告软件和 PUP 经常采用社会工程技巧来说服用户安装它们。这可能包括声称可以增强系统性能或提供安全优势的误导性广告,诱使用户点击它们并安装相关软件。
  • 浏览器扩展和附加组件:一些广告软件作为看似无害的浏览器扩展或附加组件进行分发。用户在下载其他软件或点击欺骗性广告时可能会无意中安装这些扩展。
  • 为了避免成为这些分发方法的受害者,用户在下载软件时应小心谨慎,尤其是从非官方来源下载软件,并在安装过程中仔细阅读条款和条件。保持安全软件最新并谨慎访问链接或从未知来源下载文件也有助于降低广告软件和 PUP 感染的风险。

    趋势

    最受关注

    正在加载...