雙緩存

Infosec 研究人員對 DoubleCache 應用程序進行了分析，發現它是另一個可疑的廣告軟件。實際上，這意味著應用程序的主要目的是在安裝它的設備上顯示侵入性廣告，以此作為為其開發人員創收的一種方式。 DoubleCache 隸屬於AdLoad廣告軟件系列，這進一步凸顯了其潛在有害特性。此外，這個特殊的 PUP（潛在有害程序）僅針對 Mac 用戶。

像 DoubleCache 這樣的廣告軟件可能具有多種入侵功能

廣告軟件應用程序通過在各種界面上呈現第三方圖形內容（例如彈出窗口、橫幅、調查和其他形式的廣告）來發揮作用。這些廣告通常用作宣傳在線策略以及不可靠或有害軟件的一種方式。某些侵入性廣告具有執行腳本的能力，這些腳本可以在單擊時啟動隱蔽的下載或安裝。

雖然通過這些廣告可能會遇到合法的產品或服務，但它們的開發人員極不可能支持使用此類策略。通常情況下，這些廣告是由利用聯盟計劃獲取非法佣金的欺詐者傳播的。

此外，與大多數廣告軟件一樣，DoubleCache 可能能夠收集和洩露敏感和私人信息。這通常包括瀏覽和搜索歷史、互聯網 cookie、用戶名和密碼、個人身份信息、信用卡號碼等。收集到的數據可以通過出售給第三方來貨幣化，這給用戶帶來了嚴重的隱私問題。

用戶應了解 PUP 和廣告軟件分發中採用的陰暗策略

用戶應保持警惕並了解 PUP 和廣告軟件分發中使用的欺騙策略。這些策略通常旨在誘使用戶無意中在其設備上安裝不需要的軟件。

一種常見的策略是捆綁，將 PUP 或廣告軟件與合法軟件下載捆綁在一起。用戶可能會在安裝過程中不知不覺地同意安裝額外的程序，因為這些捆綁包通常在條款和條件中顯示為可選或隱藏。

另一種策略涉及欺騙性廣告和點擊誘餌技術。誤導性廣告可能會出現在網站上或通過彈出窗口誘使用戶點擊它們。這些廣告可能會謊稱用戶的系統已被感染或中獎，從而導致用戶點擊廣告並無意中下載 PUP 或廣告軟件。

此外，還經常使用社會工程技術。欺詐者可能會使用說服和操縱策略來說服用戶安裝不安全的軟件。這可能包括誤導性電子郵件附件、虛假軟件更新或需要安裝特定程序的誘人優惠。

用戶在下載和安裝軟件時務必謹慎行事。他們應該只從可信來源獲取程序，並在安裝前驗證應用程序的真實性。定期更新安全軟件和執行系統掃描有助於檢測和刪除 PUP 和廣告軟件。

通過了解這些陰暗的策略並保持主動的安全方法，用戶可以更好地保護自己免受與 PUP 和廣告軟件相關的風險。