查找啟動器
網絡安全研究人員發現了一個名為 LookupLauncher 的侵入性應用程序。經過對應用程序的徹底分析後，專家們成功識別了其真實性質和目的。已確定 LookupLauncher 屬於廣告支持軟件（通常稱為廣告軟件）類別。值得注意的是，這種特定的廣告軟件變體針對 Mac 設備。它與AdLoad廣告軟件家族相關，這是一組臭名昭著的可疑應用程序，從事與未經授權的廣告行為相關的侵入性活動。
安裝 LookupLauncher 可能會導致重大隱私風險
廣告軟件是一種故意設計的軟件，旨在通過執行侵入性廣告活動為其創建者創造收入。該軟件的運行方式是促進各種類型的廣告在個人訪問的網站和其他用戶界面上的顯示，包括彈出窗口、覆蓋層和橫幅。
這些廣告背後的目的主要圍繞推廣一系列內容，但通常呈現給用戶的內容遠不值得信任。它通常包括在線策略、不可靠的 PUP（潛在有害程序），在某些令人震驚的情況下，甚至包括各種形式的惡意軟件。特別值得關注的是，廣告可能被設計為在點擊後啟動特定操作，這可能涉及執行腳本，在用戶不知情的情況下觸發隱藏的下載或安裝。
值得注意的是，合法且信譽良好的實體不太可能通過此類廣告軟件驅動的方法傳播其內容。相反，更有可能的是，這些促銷活動是由與欺詐相關的參與者精心策劃的，他們利用與產品相關的聯屬計劃來非法獲取佣金。
此外，與大多數廣告軟件一樣，LookupLauncher 可以參與私人數據的收集。此類程序尋求的數據涵蓋廣泛的敏感信息，包括訪問的 URL、查看的頁面、輸入的搜索查詢、互聯網 cookie、登錄憑據、個人身份詳細信息，甚至信用卡號等財務信息。以這種方式收集的數據可能會與第三方共享或出售給第三方，從而顯著增加受此類廣告軟件影響的用戶的隱私和安全問題。
用戶很少在知情的情況下安裝廣告軟件和 PUP
廣告軟件和 PUP 是用戶很少有意安裝的軟件類別。用戶通常不會主動尋找這些類型的程序並故意安裝它們。相反，廣告軟件和 PUP 經常通過欺騙性策略、誤導性分發方法以及與其他軟件的隱藏捆綁來進入用戶系統。
- 捆綁軟件：廣告軟件和 PUP 經常與用戶故意下載的合法軟件捆綁在一起。在安裝過程中，用戶可能會錯過指示包含其他軟件的細則或預先選中的框。這種捆綁技術利用了用戶急於安裝所需程序的同時忽略了隱藏的組件。
- 欺騙性廣告：誤導性或欺詐性在線廣告可能會誘使用戶下載廣告軟件或 PUP。這些廣告可能會模仿系統警報或提供誘人的免費軟件，說服用戶點擊並無意中啟動不需要的下載。
- 網絡釣魚電子郵件：包含看似合法的鏈接或附件的欺詐電子郵件實際上可能會將用戶引導至託管廣告軟件或 PUP 的網站。這些電子郵件通常採用社會工程策略來操縱用戶點擊所提供的鏈接。
- 軟件更新詐騙：用戶可能會被誘騙下載虛假的軟件更新，通常是針對網絡瀏覽器或媒體播放器等流行應用程序。這些欺詐性更新可能會將廣告軟件或 PUP 引入用戶的系統。
- 免費軟件和文件共享：廣告軟件和 PUP 經常搭載從 Internet 下載或通過點對點網絡共享的免費軟件。下載此類軟件的用戶會無意中安裝其他不需要的程序。
- 瀏覽器擴展：一些瀏覽器擴展看似承諾增強功能或特性，實際上是偽裝的廣告軟件。安裝這些擴展程序的用戶最終會遇到不需要的廣告並改變瀏覽行為。
為了防範這些分發方法，用戶在下載和安裝軟件時應謹慎行事，仔細閱讀條款和條件，選擇“自定義”或“高級”安裝選項，避免點擊可疑廣告或鏈接，並使用信譽良好的反惡意軟件。
