強化技能

潛在有害程式 (PUP) 是一些應用程序,雖然並非不安全,但可能會降低電腦的效能、損害隱私並導致各種其他麻煩。這些應用程式通常與合法軟體捆綁在一起,並且在用戶完全知情或同意的情況下安裝,從而導致意外和不必要的行為。

網路安全研究人員最近在調查侵入性和可疑軟體時發現了一個名為「EnhancementSkills」的可疑應用程式。經過徹底檢查,專家得出結論,EnhancementSkills 是專門針對 Mac 設備的廣告軟體。該應用程式旨在進行激進的廣告活動,以不需要的廣告轟炸用戶。此外,已確定EnhancementSkills與臭名昭著的AdLoad惡意軟體家族有關,進一步增加了受影響系統的潛在風險。

增強技能可能會讓用戶面臨更大的隱私風險

廣告軟體的主要目標是透過廣告創造收入。通常,它透過在各種介面上顯示第三方圖形內容(例如廣告)來實現這一點。然而,廣告軟體投放的廣告可能支援線上策略、不可靠的軟體甚至惡意軟體。點擊這些廣告可能會導致潛在有害軟體的秘密下載或安裝。

雖然有些廣告可能看起來是真實的,但它們往往是由騙子推廣的,他們利用聯盟計劃來獲取非法佣金。此外,廣告支援的軟體經常收集敏感的用戶數據,EnhancementSkills 也可能擁有這項功能。這些收集的資料可能包括造訪的 URL、查看的頁面、搜尋查詢、網路 cookie、登入憑證、個人資訊、信用卡號等。這些數據可以出售給第三方或濫用以獲取利潤。

PUP 經常利用可疑的策略安裝在使用者的裝置上

PUP 經常採用可疑的策略來滲透使用者的設備,利用漏洞和使用者行為進行安裝。他們通常是這樣做的:

  • 捆綁軟體:PUP 通常與合法軟體下載捆綁在一起。如果使用者不仔細檢查安裝選項或服務協議條款,他們可能會在不知不覺中將 PUP 與所需軟體一起安裝。
  • 誤導性廣告和彈出視窗:PUP 使用誤導性廣告和彈出視窗來試圖誘騙用戶點擊它們。這些廣告可能聲稱提供有用的服務或軟體更新,但實際上會導致 PUP 安裝。
  • 虛假系統警報:PUP 經常模仿系統警報或安全警告,警告使用者相信他們的設備面臨風險。然後,系統可能會提示使用者下載虛假的安全工具或軟體更新,這實際上是 PUP。
  • 免費軟體或共享軟體:PUP 可能會將自己偽裝成流行軟體的免費或試用版。用戶可能會無意中下載這些程序,以為他們免費獲得了有用的應用程式。
  • 社會工程策略:PUP 通常採用社會工程技術(例如虛假的社群媒體訊息或電子郵件)來引誘使用者下載惡意軟體或點擊有害連結。
  • 透過採用這些策略,PUP 利用用戶信任、缺乏意識和軟體漏洞來存取設備並執行不必要的活動。

    熱門

    最受關注

    加載中...