ElementAnalyzer
研究人員最近在調查潛在的數位威脅期間發現了一個名為 ElementAnalyzer 的令人擔憂的應用程式。對該軟體的徹底分析揭示了其廣告軟體的真實本質，明確屬於AdLoad惡意軟體家族。與服務於合法目的的良性軟體不同，ElementAnalyzer 的主要目的是進行侵入性廣告活動，從而對使用者造成嚴重滋擾。
值得注意的是，該廣告軟體主要針對 Mac 設備，這使其成為 macOS 用戶的一個值得注意的問題。 ElementAnalyzer 等廣告軟體經常滲透系統，用不需要的廣告淹沒用戶並破壞他們的數位體驗。這些廣告可以以各種形式出現，從彈出視窗和橫幅到瀏覽器重新導向，甚至可能有害的內容。
ElementAnalyzer 可能導致隱私風險增加
廣告軟體是廣告支援軟體的縮寫，是一種透過將廣告注入各種介面（包括網站和其他線上平台）來運行的軟體。這些廣告通常會宣傳各種內容，其中可能包括網路詐騙、不可信或有害軟體，在某些情況下甚至包括惡意軟體。一些更具侵入性的廣告軟體廣告可以在點擊後執行腳本，從而在用戶設備上啟動秘密下載或安裝。
值得注意的是，雖然用戶可能透過這些廣告遇到合法的產品或服務，但這些產品或服務不太可能是由其開發者或其他官方團體推廣的。相反，此類內容的推廣通常是由詐欺者實施的，他們利用聯盟計劃賺取非法佣金。
廣告軟體的行為可能會根據某些條件而有所不同。例如，它可能不會在特定情況下投放侵入性廣告活動，例如當它偵測到不相容的瀏覽器或系統時、當使用者位於某些地理位置時或造訪特定網站時。然而，無論特定廣告軟體範例 ElementAnalyzer 是否顯示廣告，它在系統上的存在仍然對裝置完整性和使用者安全構成威脅。
除了展示廣告之外，廣告軟體通常還具有數據追蹤功能，ElementAnalyzer 也不例外。它可能收集的數據包括廣泛的用戶信息，例如瀏覽和搜尋引擎歷史記錄、互聯網 cookie、用戶名和密碼、個人身份詳細資訊、財務資訊等。然後，收集到的資訊可以與第三方分享或出售給第三方，這可能會損害用戶的隱私和安全。
使用者經常在不知不覺中安裝廣告軟體和 PUP（可能不需要的程式）
廣告軟體和 PUP 經常採用欺騙技術來掩蓋其安裝，以免引起用戶的注意。這些策略用於誘騙用戶無意中安裝這些不必要的軟體程式。以下是廣告軟體和 PUP 偽裝其安裝的一些常見方法：
-
- 與合法軟體捆綁：最受歡迎的方法之一是將廣告軟體或 PUP 與合法軟體下載捆綁在一起。當使用者安裝合法軟體時，他們經常會忽略或快速點擊其他安裝螢幕，錯過預設預先選擇安裝的捆綁廣告軟體或 PUP。
-
- 誤導性安裝精靈：某些廣告軟體和 PUP 使用誤導性安裝嚮導，使用戶難以識別和取消選擇不需要的元件。這些嚮導可能會使用令人困惑的語言或設計元素來引導使用者接受附加軟體的安裝。
-
- 隱藏複選框和選擇退出：在安裝過程中，廣告軟體和 PUP 可能會向使用者提供預先選取的複選框，以安裝其他軟體。不仔細檢查每個安裝步驟的使用者可能會無意中接受這些不必要的程式的安裝。這些附加安裝的選擇退出選項通常是隱藏的或不顯著顯示。
-
- 虛假下載按鈕：在某些網站上，尤其是那些託管盜版或免費軟體的網站上，虛假下載按鈕可能會導致用戶下載廣告軟體或 PUP 安裝程序，而不是所需的軟體。用戶可能會將這些欺騙性按鈕誤認為是合法的下載連結。
-
- 社會工程和網路釣魚技術：一些廣告軟體和 PUP 使用社會工程策略（例如虛假安全警報或彈出訊息）來說服用戶下載和安裝他們不需要的軟體。這些策略利用使用者的恐懼或好奇心來鼓勵安裝。
為了防止廣告軟體和 PUP 安裝，使用者在下載和安裝軟體時必須小心謹慎。始終從信譽良好的來源下載軟體，仔細閱讀安裝提示，並選擇自訂或進階安裝選項，以便更好地控制系統上安裝的內容。此外，定期更新和使用可靠的反惡意軟體軟體可以幫助在廣告軟體和 PUP 造成損害之前檢測並刪除它們。
