強化技能
潛在有害程式 (PUP) 是一些應用程序,雖然並非不安全,但可能會降低電腦的效能、損害隱私並導致各種其他麻煩。這些應用程式通常與合法軟體捆綁在一起,並且在用戶完全知情或同意的情況下安裝,從而導致意外和不必要的行為。
網路安全研究人員最近在調查侵入性和可疑軟體時發現了一個名為「EnhancementSkills」的可疑應用程式。經過徹底檢查,專家得出結論,EnhancementSkills 是專門針對 Mac 設備的廣告軟體。該應用程式旨在進行激進的廣告活動,以不需要的廣告轟炸用戶。此外,已確定EnhancementSkills與臭名昭著的AdLoad惡意軟體家族有關,進一步增加了受影響系統的潛在風險。
增強技能可能會讓用戶面臨更大的隱私風險
廣告軟體的主要目標是透過廣告創造收入。通常,它透過在各種介面上顯示第三方圖形內容(例如廣告)來實現這一點。然而,廣告軟體投放的廣告可能支援線上策略、不可靠的軟體甚至惡意軟體。點擊這些廣告可能會導致潛在有害軟體的秘密下載或安裝。
雖然有些廣告可能看起來是真實的,但它們往往是由騙子推廣的,他們利用聯盟計劃來獲取非法佣金。此外,廣告支援的軟體經常收集敏感的用戶數據,EnhancementSkills 也可能擁有這項功能。這些收集的資料可能包括造訪的 URL、查看的頁面、搜尋查詢、網路 cookie、登入憑證、個人資訊、信用卡號等。這些數據可以出售給第三方或濫用以獲取利潤。
PUP 經常利用可疑的策略安裝在使用者的裝置上
PUP 經常採用可疑的策略來滲透使用者的設備,利用漏洞和使用者行為進行安裝。他們通常是這樣做的:
- 捆綁軟體:PUP 通常與合法軟體下載捆綁在一起。如果使用者不仔細檢查安裝選項或服務協議條款,他們可能會在不知不覺中將 PUP 與所需軟體一起安裝。
- 誤導性廣告和彈出視窗:PUP 使用誤導性廣告和彈出視窗來試圖誘騙用戶點擊它們。這些廣告可能聲稱提供有用的服務或軟體更新,但實際上會導致 PUP 安裝。
透過採用這些策略,PUP 利用用戶信任、缺乏意識和軟體漏洞來存取設備並執行不必要的活動。