初始引擎

一組研究人員最近發現了一個名為 InitialEngine 的侵入性且不可靠的應用程式。透過對該軟體的全面分析,他們確定它表現出與廣告軟體相關的典型特徵。具體來說,InitialEngine 旨在展示廣告,並可能包含其他有害功能。此外,已經確定該應用程式與臭名昭著的AdLoad惡意軟體家族有關,這加劇了人們對其潛在風險的擔憂。值得注意的是,InitialEngine 主要針對 Mac 作業系統的使用者。

InitialEngine 可能會讓使用者面臨不良的隱私風險

廣告軟體是廣告支援軟體的縮寫,透過在造訪的網站或各種介面上顯示廣告來發揮作用。這些第三方圖形內容經常宣揚網路詐騙、不可靠或危險軟體以及潛在的惡意軟體。值得注意的是,某些廣告能夠透過使用者點擊觸發操作,例如執行腳本,從而導致未經授權的下載或安裝。

值得注意的是,雖然這些廣告中可能會出現合法的產品或服務,但它們不太可能得到實際開發商或官方團體的支持。相反,詐欺者經常利用與內容相關的聯盟計劃來非法賺取佣金。

此外,包括InitialEngine在內的廣告支援軟體通常擁有數據追蹤功能。收集的資訊可能包括造訪過的 URL、查看過的頁面、搜尋查詢、網路 cookie、使用者名稱/密碼、個人識別詳細資料和財務資料。這些敏感資訊可以與第三方分享或出售給第三方,引發對用戶隱私和安全的擔憂。

廣告軟體和 PUP(潛在有害程式)經常試圖向使用者隱藏其安裝

廣告軟體和 PUP 通常透過各種可疑的分發方法來傳播,經常利用毫無戒心的用戶。一些流行的策略包括:

  • 捆綁軟體:廣告軟體和 PUP 在安裝過程中經常與看似合法的軟體捆綁在一起。使用者可能會在不仔細查看條款和條件的情況下匆忙點擊安裝嚮導,從而無意中安裝這些不必要的程式。
  • 免費軟體和共享軟體:從非官方或可疑來源下載的免費軟體可能會與廣告軟體或 PUP 捆綁在一起。尋求免費應用程式的用戶可能會在不知不覺中安裝其他軟體,這些軟體會顯示不必要的廣告或表現出不必要的行為。
  • 流氓網站:造訪受損或不安全的網站可能會導致廣告軟體或 PUP 自動下載和安裝。有些網站可能會使用欺騙手段(例如虛假下載按鈕)來誘騙用戶下載不需要的軟體。
  • 虛假更新:廣告軟體和 PUP 可能偽裝成虛假軟體更新或修補程式。透過網站上的彈出訊息或橫幅提示使用者更新軟體的使用者可能會無意中下載並安裝不需要的程式。
  • 電子郵件附件和連結:欺詐性電子郵件附件或連結可用於分發廣告軟體或 PUP。開啟附件或點擊網路釣魚電子郵件中的連結的使用者可能會無意中下載並安裝不需要的軟體。
  • 社會工程:廣告軟體和 PUP 經常採用社會工程技巧來說服使用者安裝它們。這可能包括聲稱可以增強系統效能或提供安全優勢的誤導性廣告,誘使用戶點擊它們並安裝相關軟體。
  • 瀏覽器擴充功能和附加元件:一些廣告軟體作為看似無害的瀏覽器擴充功能或附加元件進行分發。用戶在下載其他軟體或點擊欺騙性廣告時可能會無意中安裝這些擴充功能。
  • 為了避免成為這些分發方法的受害者,用戶在下載軟體時應小心謹慎,尤其是從非官方來源下載軟體,並在安裝過程中仔細閱讀條款和條件。保持安全軟體最新並謹慎存取連結或從未知來源下載檔案也有助於降低廣告軟體和 PUP 感染的風險。

    熱門

    最受關注

    加載中...