本土季節
在調查過程中，研究人員發現了一個名為 NativeSeason 的令人擔憂的應用程序。這種特定的應用程序充當廣告軟件的一種形式，這意味著它旨在顯示廣告並通過用戶與這些廣告的交互來產生收入。此外，NativeSeason 隸屬於 AdLoad 惡意軟件家族，該家族以其惡意活動而聞名。值得注意的是，NativeSeason 是針對使用 Mac 設備的用戶精心設計的。
NativeSeason 等廣告軟件應用程序可能會導致嚴重的隱私問題
廣告軟件的目的是通過提供不需要的且通常具有欺騙性的廣告來為其開發者提供利潤豐厚的收入來源。這種圖形內容可以採取彈出窗口、覆蓋層、調查、橫幅等形式，強制顯示在用戶訪問的網站上或他們參與的其他界面中。
廣告軟件平台傳播的廣告主要充當宣傳在線策略、不可信或有害軟件甚至潛在惡意軟件的工具。一個特別令人不安的方面是，某些廣告能夠在點擊時執行腳本，從而導致在用戶不知情或同意的情況下進行秘密下載或安裝。
重要的是要認識到，通過這些廣告可能遇到的任何正品產品或服務都可能得到利用其聯屬計劃的詐騙者的認可。在此過程中，他們通過這些促銷活動非法獲取佣金，凸顯了這種廣告軟件驅動的營銷背後的邪惡動機。
至於這種特定的廣告軟件應用程序，它很可能還配備了數據跟踪功能，這是與屬於此類別的軟件通常相關的特徵。可能成為目標的信息類型包括廣泛的數據點，例如用戶的瀏覽和搜索引擎歷史記錄、互聯網 cookie、登錄憑據、個人身份信息，甚至包括信用卡號等敏感的財務詳細信息。令人擔憂的結果是，收集到的數據可能隨後出售給第三方或被犯罪者利用以獲取利潤。
用戶不太可能自願安裝廣告軟件和 PUP（可能不需要的程序）
廣告軟件和 PUP 的傳播通常是通過一系列旨在欺騙和利用用戶的可疑和不道德的做法來促進的。這些做法旨在誘使用戶無意中在其設備上安裝不需要的軟件。以下是廣告軟件和 PUP 通常通過此類做法傳播的方式：
- 捆綁軟件：廣告軟件和 PUP 經常與用戶主動下載和安裝的合法軟件捆綁在一起。然而，在安裝過程中，用戶可能會忽略或錯過所提供的附加軟件。這種利用用戶匆忙和疏忽的做法會暗中引入不需要的程序。
- 欺騙性廣告和點擊誘餌：誤導性廣告和點擊誘餌通常會導致用戶下載廣告軟件或 PUP 的頁面。這些廣告可能會出現在不可靠的網站上，承諾提供誘人的內容、折扣或常見問題的解決方案。
- 虛假軟件更新：用戶可能會遇到虛假提示，表明其軟件或系統需要更新。單擊這些提示可能會導致安裝廣告軟件或 PUP，而不是合法更新。
- 網絡釣魚電子郵件和不安全鏈接：網絡釣魚電子郵件可能包含將用戶引導至託管廣告軟件或 PUP 的網站的鏈接。毫無戒心的用戶點擊這些鏈接會無意中下載不需要的軟件。
- 瀏覽器擴展和附加組件：一些廣告軟件和 PUP 將自己偽裝成瀏覽器擴展或附加組件，承諾增強瀏覽功能。用戶可能會安裝這些軟件，以為自己可以改善瀏覽體驗，但後來卻發現了不必要的影響。
- 社會工程：廣告軟件和 PUP 可能通過虛假調查、競賽或測驗進行分發，這些調查、競賽或測驗要求用戶安裝應用程序才能參與。這利用了用戶的好奇心或對獎勵的渴望。
這些可疑的做法利用了用戶的信任、缺乏意識以及對免費或誘人內容的渴望，使他們更容易無意中安裝廣告軟件和 PUP。為了避免成為這些策略的受害者，用戶在下載軟件時應謹慎行事，定期更新操作系統和安全軟件，並警惕網上未經請求的優惠或促銷。
