接口助手
網絡安全研究人員遇到了一個名為 InterfaceHelper 的流氓應用程序，該應用程序專門針對 Mac 用戶。經過徹底分析，已確認InterfaceHelper屬於廣告軟件類別。這種侵入性軟件表現出跨多個界面顯示廣告的能力，並且它有可能擁有除廣告顯示行為之外的其他有害功能。此外，InterfaceHelpers 是臭名昭著的AdLoad廣告軟件家族的成員。
像 InterfaceHelper 這樣的廣告軟件可能會引起一系列隱私問題
廣告軟件通過促進廣告的顯示來運行。這些廣告可能以不同的形式出現，包括彈出窗口、覆蓋層、橫幅、優惠券、調查等。然而，值得注意的是，這些廣告經常宣傳在線策略，以及不可靠或有害的 PUP（潛在有害程序）。在某些情況下，這些廣告的侵入性使它們能夠執行腳本，在點擊時啟動秘密下載或安裝。
重要的是要認識到，通過這些廣告遇到的任何看似合法的內容都可能受到欺詐者的認可，他們利用聯屬計劃來獲取非法佣金。
像 InterfaceHelper 這樣的流氓應用程序通常會收集私人信息。廣告支持的軟件通常針對一系列數據，包括訪問過的 URL、查看過的頁面、搜索查詢、互聯網 cookie、用戶名、密碼、個人身份信息、信用卡號等。然後，收集到的數據可能會與第三方共享或出售給第三方，從而進一步損害用戶的隱私和安全。因此，設備上存在廣告軟件（例如 InterfaceHelper）會給設備本身和用戶的整體安全帶來重大風險。
廣告軟件和 PUP（潛在有害程序）很少被自願安裝
PUP 通常採用各種方法在不引起注意的情況下安裝在用戶的設備上。這些方法包括：
- 捆綁安裝程序：PUP 通常與合法軟件安裝程序捆綁在一起，通常是用戶願意下載和安裝的免費應用程序。在安裝過程中，捆綁的 PUP 隱藏在條款和條件中，或作為可選產品提供（通常默認情況下已預先選擇）。用戶可能會忽略或匆忙完成安裝步驟，無意中授予 PUP 與所需軟件一起安裝的權限。
- 誤導性廣告：PUP 可能通過看似合法或對用戶具有吸引力的欺騙性廣告進行宣傳。這些廣告可以顯示在網站、搜索引擎結果甚至其他軟件應用程序中。這些廣告可能會錯誤地聲稱提供有用的功能、系統優化或免費實用程序，引誘用戶點擊並啟動 PUP 的安裝過程。
- 虛假軟件更新：PUP 可能會將自己偽裝成合法軟件更新或安全補丁。用戶在瀏覽網頁時可能會遇到彈出通知或消息，通知他們其軟件（例如網頁瀏覽器、媒體播放器或系統實用程序）已過時並需要立即更新。通過單擊這些欺騙性更新提示，用戶會在不知不覺中啟動 PUP 的安裝。
- 社會工程策略：PUP 通常採用社會工程技術來誘騙用戶安裝它們。這可能包括使用有說服力的語言、虛假的緊迫性或恐懼策略來操縱用戶相信他們的設備被感染、他們的隱私受到威脅，或者他們需要立即採取行動來解決不存在的問題。這些策略利用用戶的情緒和缺乏技術知識來說服他們安裝 PUP。
- 文件共享網絡和 Torrent ：PUP 可以通過文件共享網絡、Torrent 或點對點 (P2P) 平台進行分發。從這些來源下載文件的用戶可能會在不知不覺中獲取捆綁的 PUP 及其預期內容。 PUP 可能會偽裝成流行軟件、媒體文件或付費應用程序的破解版本，誘惑用戶下載並安裝它們。
為避免無意中安裝 PUP，用戶應養成安全的瀏覽習慣，仔細閱讀安裝提示和服務條款，僅從可信來源下載軟件，保持操作系統和安全軟件最新，並警惕誤導性廣告或虛假軟件更新通知。
