珠宝盒
网络安全研究人员发现了一种名为 JewelryBox 的不安全应用程序，该应用程序专门针对 Mac 用户。经过综合分析，确认JewelryBox属于广告软件。这种侵入性软件能够在各种界面上展示广告，并且有可能在其广告显示操作之外包含其他有害功能。该应用程序的存在可能会导致系统频繁发出警报，警告用户“JewelryBox 会损坏您的计算机”。您应该将其移至垃圾箱。
JewelryBox 等广告软件可能会表现出不需要的侵入性行为
广告软件的功能是促进广告的展示，广告可以以多种形式出现，例如弹出窗口、覆盖层、横幅、优惠券、调查等。然而，需要强调的是，这些广告经常宣传在线策略和不可靠或有害的潜在有害程序 (PUP)。在某些情况下，这些广告的侵入性可以允许执行脚本，从而在交互时启动谨慎的下载或安装。
必须承认，通过这些广告遇到的任何看似合法的内容都可能受到诈骗者的认可，他们利用联属计划来获取非法佣金。
像 JewelryBox 这样的流氓应用程序经常会未经授权收集私人信息。支持广告的软件通常针对各种数据，包括访问过的 URL、查看过的页面、搜索查询、互联网 cookie、用户名、密码、个人身份信息、信用卡号等。然后，收集到的数据可能会与第三方共享或出售给第三方，从而损害用户的隐私和安全。因此，设备上存在诸如 JewelryBox 之类的广告软件会给设备本身和用户的整体安全带来巨大风险。
广告软件和 PUP 的存在可能使用户面临各种风险
广告软件和 PUP 一旦安装在用户设备上就会带来多种潜在风险：
- 隐私入侵：广告软件和 PUP 经常收集敏感的用户信息，包括浏览习惯、搜索历史记录、用户名、密码，甚至个人身份详细信息。这种对隐私的侵犯可能会导致未经授权的个人数据访问并危及用户的在线身份。
- 安全漏洞：广告软件和 PUP 可能会给用户的设备带来安全漏洞。他们可以利用系统弱点，使设备容易受到其他恶意软件或不安全活动的影响。这可能会导致未经授权的访问、数据被盗，甚至系统损坏。
- 不需要的广告：广告软件旨在显示侵入性广告，造成破坏性和不愉快的用户体验。这些广告可以以各种形式显示，例如弹出窗口、横幅和重定向，阻碍正常浏览并可能导致用户点击恶意内容。
- 系统性能下降：广告软件和某些 PUP 会消耗系统资源，导致整体设备性能下降。这可能会导致应用程序和网站的响应时间变慢、迟缓以及加载时间增加。
- 浏览器劫持：某些广告软件和 PUP 能够控制 Web 浏览器、修改设置、更改搜索结果以及将用户重定向到不需要的网站。这可能会干扰用户的在线活动，并使他们接触到潜在有害的内容。
- 恶意软件的安装：广告软件和 PUP 可能充当其他恶意软件渗透用户设备的网关。他们可以在用户不知情的情况下下载并安装其他恶意软件，从而进一步损害系统的完整性。
- 财务损失：广告软件推广策略或网络钓鱼计划可能会欺骗用户提供敏感的财务信息。这可能会导致财务损失、身份盗窃或未经授权的交易。
为了减轻这些风险，用户应采用强大的安全措施，包括最新的防病毒软件、定期系统扫描和谨慎的浏览习惯，以避免无意中下载广告软件或 PUP。
