ShutterIsland

网络安全研究人员在调查过程中偶然发现了一款名为 ShutterIsland 的应用程序。在对该应用程序进行全面分析后，他们确定它属于广告软件类别，以与广告支持软件的关联而闻名。值得注意的是，ShutterIsland 主要针对 Mac 设备，对 Mac 生态系统中的用户构成特别担忧。

像 ShutterIsland 这样的广告软件通常会渗透到系统中，主要目的是用不受欢迎的广告轰炸用户，这可能会干扰他们的在线活动并侵犯他们的隐私。因此，Mac 用户必须保持警惕并实施适当的安全措施来防范此类威胁。

ShutterIsland 或将引发更多隐私和安全担忧

广告软件是其创建者的一种有利可图的工具，通过向用户投放不受欢迎且经常具有误导性的广告来获取收入。广告软件被设计成显示各种广告格式，包括弹出窗口、优惠券、横幅、覆盖图等，并渗透到各种界面中。

广告软件传播的广告通常宣传可疑甚至危险的内容，包括在线策略、不可靠的软件和潜在的恶意软件。点击其中一些侵入性广告可能会激活脚本，在未经用户同意的情况下启动秘密下载或安装。

通过这种方式宣传的任何合法产品或服务都不太可能得到使用这些策略的开发者的认可。更常见的是，这些认可是由利用联盟计划非法赚取佣金的欺诈者策划的。

此外，这款恶意应用程序很可能包含数据跟踪功能。这可能涉及收集敏感信息，例如浏览和搜索历史记录、Internet cookie、登录凭据、个人身份信息和信用卡号。随后，这些收集的数据可能会与第三方共享或出售给第三方，从而可能导致受影响用户的隐私和安全漏洞。

PUP（潜在有害程序）和广告软件可能会掩盖其安装，以避开用户的注意

PUP 和广告软件经常采用各种策略来隐藏其安装，避免引起用户的注意，从而增加成功渗透的可能性。以下是它们可能使用的一些常见方法：

• 与合法软件捆绑：PUP 和广告软件可能与合法软件下载捆绑在一起。在安装过程中，用户可能会忽略或匆忙点击安装提示，无意中同意安装其他不需要的程序。
• 误导性安装提示：某些 PUP 和广告软件可能会显示旨在混淆或误导用户的安装提示。例如，它们可能会使用欺骗性语言或设计元素，让用户看起来好像同意了完全不同的事情，例如同意服务条款或更新软件。

• 预选安装选项：在安装过程中，PUP 和广告软件可能会预选同意其安装的选项。未仔细检查安装过程每个步骤的用户可能会在不知情的情况下接受这些默认选项。

• 隐藏在自定义安装设置中：PUP 和广告软件可能会提供自定义安装设置，隐藏拒绝安装的选项。如果用户没有明确的选择退出选项，选择自定义安装以避免安装不需要的程序，他们仍可能会无意中安装这些程序。

• 伪装的文件名和进程：某些 PUP 和广告软件可能使用与合法系统文件或应用程序非常相似的文件名和进程。这会使用户难以手动识别和删除它们。

总体而言，PUP 和广告软件善于隐藏安装过程，避免引起用户注意，利用安装过程中的漏洞和用户行为潜入系统而不被发现。建议用户在下载和安装软件时要小心谨慎，仔细查看安装提示，并使用信誉良好的安全软件来帮助检测和删除不需要的程序。