數據更新

資訊安全研究人員在調查潛在的侵入性和不可信程序時發現了 DataUpdate 應用程式。經過綜合分析,專家得出結論:該應用程式具有廣告軟體功能。支援廣告的軟體專門設計用於在安裝後透過不需要的廣告活動為其開發人員創造收入。此外,DataUpdate 已被歸類為AdLoad惡意軟體家族的一部分,表明它與更廣泛的潛在不安全軟體網路有關聯。

DataUpdate 可能會用侵入性和可疑的廣告淹沒用戶

廣告軟體經過特別設計,透過在網站或使用者造訪的其他介面上顯示第三方圖形內容(例如疊加、彈出視窗、優惠券、調查等)為其開發人員創造收入。這些廣告可能會宣傳線上策略、不可靠的軟體甚至惡意軟體,對用戶的網路安全帶來風險。

雖然一些合法產品或服務可能出現在這些廣告中,但它們不太可能透過此管道獲得合法方的正式認可。通常,詐欺者會利用與推廣內容相關的聯盟計畫來賺取非法佣金。

此外,屬於此類別的軟體通常會收集敏感資訊,並且 DataUpdate 可能擁有類似的資料追蹤功能。這些資訊可能包括瀏覽和搜尋引擎歷史記錄、瀏覽器 cookie、使用者名稱和密碼、個人識別詳細資料、信用卡號等。此類易受攻擊的資料通常透過出售給第三方來貨幣化,為用戶帶來重大隱私風險。

PUP(潛在有害程式)和廣告軟體經常利用不正當的分發行為

PUP 和廣告軟體通常依靠不正當的分發行為來滲透使用者的系統。這些做法旨在欺騙或誤導用戶無意中安裝不需要的軟體。以下是 PUP 和廣告軟體通常如何利用可疑分發技術的方式:

  • 軟體捆綁:PUP 和廣告軟體經常與正版軟體下載捆綁在一起。當使用者取得並安裝所需的程式時,安裝程式可能會包含額外的複選框或模糊的揭露,表明其他軟體也將安裝。匆忙完成安裝過程的使用者可能會無意中同意安裝捆綁的 PUP 或廣告軟體。
  • 欺騙性安裝程式:有些軟體安裝程式使用欺騙性策略來迷惑使用者。例如,他們可能會使用誤導性語言或設計元素,讓使用者相信他們同意其他內容(例如同意安裝更新或附加功能),而實際上他們正在安裝 PUP 或廣告軟體。
  • 虛假更新和下載:PUP 和廣告軟體可能偽裝成合法軟體更新或下載。用戶可能會遇到虛假的彈出訊息,聲稱其軟體已過時或受感染,提示他們下載並安裝看似必要的更新或安全工具,但實際上是不需要的軟體。
  • 誤導性廣告和網站:可疑廣告(惡意廣告)和誤導性網站可能會誘騙用戶點擊下載鏈接,從而安裝 PUP 或廣告軟體。這些廣告和網站經常使用誘人的語言或虛假聲明來說服用戶點擊。
  • Torrent 和檔案分享平台:從 Torrent 或檔案分享網站下載內容的使用者可能會在不知不覺中下載包含 PUP 或廣告軟體的軟體包。這些捆綁包在下載過程中通常不會明確公開。
  • 社會工程策略:PUP 和廣告軟體可能會使用社會工程策略來操縱使用者。例如,它們可能會顯示警報訊息,聲稱使用者的電腦已被感染或其係統效能受到損害,導致使用者安裝實際上是 PUP 或廣告軟體的假定安全軟體。
  • 選擇退出安裝:某些安裝程式包含預先選擇的複選框或細則,允許使用者選擇退出安裝其他軟體。不仔細閱讀安裝提示的使用者可能會無意中同意安裝捆綁的 PUP 或廣告軟體。
  • 免費軟體和共享軟體:PUP 和廣告軟體通常伴隨免費或共享軟體應用程式。用戶可能會從信譽較差的來源下載看似無害的免費軟體,卻沒有意識到下載中捆綁了其他不必要的軟體。
  • 為了防止這些不正當的分發行為,從網路下載新軟體時,使用者應該小心謹慎。僅從信譽良好的來源獲取軟體、仔細閱讀所有安裝提示、選擇自訂安裝以取消選擇捆綁的軟體、保持作業系統和程序處於最新狀態以及使用專用的反惡意軟體軟體來檢測和刪除不需要的程序,這一點至關重要。

    熱門

    最受關注

    加載中...