數據更新
資訊安全研究人員在調查潛在的侵入性和不可信程序時發現了 DataUpdate 應用程式。經過綜合分析,專家得出結論:該應用程式具有廣告軟體功能。支援廣告的軟體專門設計用於在安裝後透過不需要的廣告活動為其開發人員創造收入。此外,DataUpdate 已被歸類為AdLoad惡意軟體家族的一部分,表明它與更廣泛的潛在不安全軟體網路有關聯。
DataUpdate 可能會用侵入性和可疑的廣告淹沒用戶
廣告軟體經過特別設計,透過在網站或使用者造訪的其他介面上顯示第三方圖形內容(例如疊加、彈出視窗、優惠券、調查等)為其開發人員創造收入。這些廣告可能會宣傳線上策略、不可靠的軟體甚至惡意軟體,對用戶的網路安全帶來風險。
雖然一些合法產品或服務可能出現在這些廣告中,但它們不太可能透過此管道獲得合法方的正式認可。通常,詐欺者會利用與推廣內容相關的聯盟計畫來賺取非法佣金。
此外,屬於此類別的軟體通常會收集敏感資訊,並且 DataUpdate 可能擁有類似的資料追蹤功能。這些資訊可能包括瀏覽和搜尋引擎歷史記錄、瀏覽器 cookie、使用者名稱和密碼、個人識別詳細資料、信用卡號等。此類易受攻擊的資料通常透過出售給第三方來貨幣化,為用戶帶來重大隱私風險。
PUP(潛在有害程式)和廣告軟體經常利用不正當的分發行為
PUP 和廣告軟體通常依靠不正當的分發行為來滲透使用者的系統。這些做法旨在欺騙或誤導用戶無意中安裝不需要的軟體。以下是 PUP 和廣告軟體通常如何利用可疑分發技術的方式:
- 軟體捆綁:PUP 和廣告軟體經常與正版軟體下載捆綁在一起。當使用者取得並安裝所需的程式時,安裝程式可能會包含額外的複選框或模糊的揭露,表明其他軟體也將安裝。匆忙完成安裝過程的使用者可能會無意中同意安裝捆綁的 PUP 或廣告軟體。
為了防止這些不正當的分發行為,從網路下載新軟體時,使用者應該小心謹慎。僅從信譽良好的來源獲取軟體、仔細閱讀所有安裝提示、選擇自訂安裝以取消選擇捆綁的軟體、保持作業系統和程序處於最新狀態以及使用專用的反惡意軟體軟體來檢測和刪除不需要的程序,這一點至關重要。