FrequencyProgress

Mac Malware, Adware, Browser Hijackers, Potentially Unwanted Programs 年Mezo年

翻譯為：

威脅評分卡

威胁级别：	20 % (普通的)
受感染的计算机：	5

初见：	October 4, 2021
最后一次露面：	March 24, 2022

FrequencyProgress 是一個可疑的應用程序，已被發現具有各種侵入性功能。據網絡安全研究人員稱，該應用程序以 Mac 用戶為目標，旨在向他們的設備投放各種煩人的廣告。然而，除此之外，FrequencyProgress 還具有瀏覽器劫持功能。該應用程序將控制用戶的 Web 瀏覽器，並導致不必要的重定向到虛假搜索引擎，例如 z6airr.com 和 adjustablesample.com。

此類應用程序還可能收集敏感信息並在用戶不知情的情況下進行記錄。用戶無意中下載並安裝廣告軟件和瀏覽器劫持程序的情況很常見，這就是 FrequencyProgress 也被歸類為 PUP（潛在有害程序）的原因。

像 FrequencyProgress 這樣的 PUP 會導致隱私風險

FrequencyProgress 等應用程序旨在投放廣告，向用戶宣傳可疑或不可信的內容。生成的廣告可能包括優惠券、橫幅、彈出窗口和調查。不應單擊它們，因為它們可能會導致陰暗的目的地 - 網絡釣魚網站、虛假贈品、技術支持欺詐、更多偽裝成看似合法應用程序的 PUP 等。

FrequencyProgress 還通過推廣虛假搜索引擎充當瀏覽器劫持者，例如 Safari 瀏覽器上的 z6airr.com 和 Chrome 瀏覽器上的 adjustablesample.com。這是通過在瀏覽器設置中重新分配默認搜索引擎、新選項卡和主頁的地址來完成的。因此，用戶在啟動瀏覽器、打開新選項卡或在 URL 欄中輸入搜索查詢時，被迫訪問這些虛假搜索引擎。

z6airr.com 和 adjustablesample.com 都不會生成唯一的搜索結果。相反，他們重定向發起的搜索查詢並顯示由合法的雅虎搜索引擎產生的結果。除非卸載推廣它們的應用程序，否則無法從瀏覽器設置中刪除這些虛假搜索引擎。

此外，像 FrequencyProgress 這樣的應用程序通常能夠訪問和記錄敏感信息。收集到的用戶數據可能會被特定 PUP 的開發者自己濫用或出售給第三方。因此，建議避免下載和安裝可能不需要的應用程序，例如 FrequencyProgress，以確保敏感信息的安全。

PUP 主要通過可疑策略進行分發

PUP 通常使用欺騙性或可疑策略進行分發。這些策略用於誘騙用戶下載和安裝不需要的軟件。一種常見的策略是捆綁，其中 PUP 作為用戶選擇下載的軟件包的一部分包含在內。

另一種策略是使用誤導性廣告或彈出窗口，這些廣告或彈出窗口聲稱提供有用的軟件或服務，但實際上會導致安裝 PUP。 PUP 也可能偽裝成更新或安全軟件，讓用戶相信它們是設備正常運行所必需的。

此外，PUP 可能會使用社交工程、恐嚇策略或虛假警報等策略來說服用戶下載並安裝軟件。這些策略經常被不道德的軟件開發人員使用，可能會給用戶帶來嚴重的隱私和安全風險。