系统定位器
在对侵入性或不可信应用程序进行例行检查时，研究人员偶然发现了 SystemLocator。经过彻底分析，我们发现 SystemLocator 是一种专门针对 Mac 用户的广告软件，旨在用可疑广告淹没用户。像 SystemLocator 这样的广告软件通常会用不受欢迎且可能有害的广告淹没用户，破坏他们的浏览体验。此外，SystemLocator 已被确定为AdLoad恶意软件家族的新成员，进一步巩固了其作为潜在威胁的分类。
SystemLocator 安装后可能会发送可疑广告
广告软件的主要目的是通过各种方式为其开发者创造收入。这通常涉及在访问的网站或其他界面上显示广告，例如弹出窗口、覆盖图、优惠券、横幅等。但是，广告软件生成的广告通常会宣传在线策略、不可靠或危险的程序甚至恶意软件。点击这些广告可能会触发脚本，在未经用户同意的情况下启动下载或安装。
虽然这些广告中偶尔会出现一些合法的产品或服务，但它们不太可能得到任何官方实体的认可。相反，这种认可往往是由欺诈者策划的，他们试图利用与推广内容相关的联盟计划来赚取非法佣金。
除了显示广告外，SystemLocator 还可能像许多广告软件程序一样包含数据跟踪功能。这些功能使其能够收集各种类型的信息，例如访问过的 URL、查看过的网页、搜索查询、cookie、用户名和密码、个人身份信息甚至财务数据。这些收集到的信息非常有价值，可以出售给第三方或通过各种方式利用来牟利。
PUP（潜在有害程序）和广告软件严重依赖可疑的传播技术
PUP 和广告软件通常严重依赖可疑的分发技术来渗透用户的系统。它们通常的运作方式如下：
- 与免费软件捆绑：PUP 和广告软件经常与免费软件下载捆绑在一起。当用户从可疑来源下载并安装合法软件或未仔细检查安装过程时，他们可能会无意中安装与软件捆绑在一起的 PUP 或广告软件。
- 误导性广告和弹出窗口：PUP 和广告软件采用欺骗性广告策略，例如误导性广告或弹出窗口，诱骗用户点击。这些广告通常承诺提供诱人的优惠或奖品，但实际上却诱导用户下载和安装不需要的软件。
总体而言，PUP 和广告软件采用各种欺骗性和可疑的分发技术来渗透用户系统并进行自我传播，通常利用用户在浏览互联网或下载软件时缺乏意识或谨慎的情况。
