Tidings Adware
发现包含 Tidings 应用程序的安装程序是由欺骗性网站推广的。在 infosec 研究人员分析该应用程序后,他们确定它表现出与广告软件相关的典型特征,这意味着它是广告支持的软件。 Tidings 通过生成广告来运行,它还可能具有其他有害功能。
消息可以执行各种侵入性操作
广告软件是一种旨在在各种界面上显示侵入性广告活动的软件。这些广告用于支持在线策略、不可靠/有害的软件和恶意软件。在某些情况下,侵入性广告甚至可以在单击时执行隐蔽的下载或安装。
通过这些广告遇到的任何真实产品或服务很可能是由滥用其联属网络营销计划以获得非法佣金的欺诈者推广的。
广告软件需要特定条件才能投放其侵入性广告活动,例如特定浏览器、系统或用户地理位置、打开特定网站等。无论 Tidings 是否显示广告,它在系统上的存在都会威胁到设备完整性和用户安全。
除了显示侵入性广告外,Tidings 还可能具有数据跟踪功能。广告软件通常会收集浏览和搜索引擎历史记录、Internet cookie、用户名/密码、个人身份详细信息、财务相关信息和其他数据。收集的数据可以出售给第三方或用于其他盈利目的。
注意 PUP(潜在有害程序)分发中滥用的欺骗性策略
广告软件和潜在有害程序 (PUP) 通常通过各种欺骗性方法传播。一种常见的策略是软件捆绑,它涉及将广告软件或 PUP 与合法软件下载(例如免费软件或共享软件)打包在一起。在安装过程中,用户可能会在不知不觉中同意安装捆绑软件。
广告软件和 PUP 传播的另一种方式是通过欺骗性在线广告和模仿合法警告或软件更新的弹出窗口。这些广告可能会通过将广告软件或 PUP 显示为必要或有用的工具来诱骗用户下载和安装该广告软件或 PUP。
网络钓鱼电子邮件等社交工程策略也会助长广告软件和 PUP 的传播。这些电子邮件可能声称提供免费软件或服务,但实际上包含下载广告软件或 PUP 的链接。
此外,广告软件和 PUP 可以通过不安全的网站或受感染的网页传播。这些页面可能包含误导性信息或虚假下载按钮,从而导致安装广告软件或 PUP。