MajorBuffer
Mac 用戶通常認為他們的裝置不會受到侵入性應用程式的侵害，但事實是潛在有害程式 (PUP) 繼續以 macOS 為目標。 MajorBuffer 就是這樣一個侵入性應用程序，資訊安全研究人員已將其識別為來自AdLoad家族的廣告軟體。此類軟體旨在透過向用戶發送大量廣告來為營運商創造收入，同時也帶來隱私和安全風險。
目錄
MajorBuffer 廣告軟體的作用
MajorBuffer 透過將第三方廣告嵌入到使用者體驗的各個部分（包括網頁和桌面介面）來運作。所宣傳的內容可能並不總是安全的，因為廣告軟體產生的廣告經常會導致欺騙性網站和其他不值得信任的目的地。有些廣告在點擊時甚至可能觸發未經授權的下載或安裝，進一步損害系統完整性。
MajorBuffer 等廣告軟體的一個特別令人擔憂的方面是，即使其廣告中出現的看似合法的內容也可能是由利用聯盟行銷計劃的不誠實行為者推廣的。這意味著參與此類廣告的用戶可能會在不知不覺中助長不道德的創收計畫。
MajorBuffer 相關的隱私風險
除了顯示侵入性廣告之外，MajorBuffer 還可能進行資料收集。廣告軟體通常試圖收集各種類型的瀏覽和個人信息，其中可能包括：
- 瀏覽紀錄和搜尋查詢
- 網路 cookie 追蹤線上行為
- 帳戶憑證，例如使用者名稱和密碼
- 個人識別資訊
- 信用卡數據或其他敏感財務數據
這些收集到的資訊可能會透過出售給第三方而獲利，而其中一些第三方可能是網路犯罪分子。這種利用引發了人們對金融詐欺、身分盜竊和其他嚴重侵犯隱私的擔憂。
MajorBuffer 等 PUP 如何誤導用戶
MajorBuffer 等廣告軟體經常偽裝成合法工具，承諾提供增強的功能或有價值的特性。然而，這些說法通常具有誤導性，因為廣告軟體很少能實現其所宣傳的功能。即使程式看起來按描述運行，它的存在也不能保證安全性或合法性。
使用者應該對那些看起來好得令人難以置信的軟體保持警惕，尤其是如果它是透過非常規或高壓手段推廣的。侵入性廣告、瀏覽器設定的突然變更或意外的重新導向的存在可能表示系統中存在 PUP。
PUP 使用的可疑分發策略
MajorBuffer 和類似的侵入式應用程式很少被故意安裝。相反，他們依靠欺騙性分發技術來滲透系統。最常用的方法之一是軟體捆綁。這種策略是將廣告軟體與合法應用程式打包在一起，誘導用戶在安裝目標程式的同時安裝不需要的軟體。
軟體捆綁通常會利用免費軟體網站、檔案共享平台和其他非官方來源。許多用戶在不知情的情況下透過匆忙完成安裝過程、跳過安裝步驟或選擇預設選項（如「簡單」或「快速」安裝）來允許這些安裝。
傳播廣告軟體的另一種方法是誤導性廣告和惡意網站。虛假的下載頁面、彈出視窗和詐騙通知經常會誘使用戶安裝侵入性軟體。這些網站可以透過瀏覽器重新導向訪問，這通常由侵入性廣告、受感染的網頁或先前安裝的 PUP 發送的瀏覽器通知觸發。
