OptimizationSquare
網路安全研究人員已將 OptimizationSquare 識別為惡意應用程式。對該應用程式的詳細分析顯示其屬於廣告支援軟體,通常稱為廣告軟體。值得注意的是,OptimizationSquare 被確定為臭名昭著的AdLoad惡意軟體家族的成員,強調了它與一群以從事各種欺騙性和有害活動而聞名的惡意軟體的關聯。這項發現強調 Mac 用戶需要提高警覺並採取主動措施,以應對潛在威脅和侵入性應用程式帶來的日益增加的風險。
OptimizationSquare 可以執行不必要的侵入性操作
廣告軟體應用程式是專門設計的,旨在透過提供不必要的和欺騙性的廣告為其開發人員創造收入。該軟體透過侵入式廣告活動進行操作,有助於在造訪的網站和其他介面上顯示第三方圖形內容,例如彈出視窗、覆蓋層、優惠券、橫幅和調查。
這些廣告的性質通常存在問題,因為它們經常宣傳網路詐騙、不可信或不安全的軟體,在某些情況下甚至宣傳惡意軟體。點擊這些廣告可以觸發腳本的執行,導致在使用者係統上進行秘密下載和安裝。值得注意的是,透過這些廣告遇到的任何看似真實的內容都可能受到詐欺者的認可,他們利用聯盟計劃非法獲取佣金。
此外,OptimizationSquare 應用程式可能包含資料追蹤功能,使其能夠擷取一系列資訊。這些資料可能包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、登入憑證甚至信用卡號碼等詳細資訊。收集到的資訊會帶來嚴重的隱私問題,因為它可能會與第三方(包括網路犯罪分子)分享或出售給第三方,進一步放大與使用 OptimizationSquare 相關的風險。強烈建議用戶謹慎行事並採用全面的安全措施來減輕侵入性廣告和 OptimizationSquare 應用程式的資料追蹤功能所帶來的潛在威脅。
廣告軟體應用程式經常試圖在不被注意的情況下隱藏其安裝
廣告軟體應用程式經常採用欺騙性和可疑的分發技術,利用用戶的漏洞和缺乏意識來悄悄安裝它們。以下是他們使用的一些常見策略:
-
- 捆綁軟體安裝程式:
-
- 廣告軟體在安裝過程中經常與看似合法的軟體捆綁在一起。當使用者在安裝另一個程式時,可能會在不仔細檢查每個步驟的情況下快速完成安裝過程,從而無意中同意安裝廣告軟體。
-
- 誤導性下載來源:
-
- 廣告軟體可能會偽裝成非官方或可疑下載來源上的合法應用程式。從不可靠的網站下載軟體的使用者可能會無意中將廣告軟體與所需的程式一起安裝。
-
- 激進的廣告:
-
- 一些廣告軟體分發者使用攻擊性廣告技術(例如欺騙性彈出視窗和虛假系統警報)來誘騙用戶點擊觸發廣告軟體安裝的誤導性按鈕或連結。
-
- 免費軟體和分享軟體平台:
-
- 廣告軟體通常針對免費軟體和共享軟體平台,用戶可以在其中下載免費軟體。該廣告軟體可能包含在安裝包中,使用者可能會在安裝過程中忽略或忽略選擇退出。
-
- 虛假軟體更新:
-
- 廣告軟體分發者可能會模仿合法的軟體更新提示來欺騙用戶下載和安裝廣告軟體。這些虛假更新經常利用用戶對保持軟體最新狀態的信任。
-
- 社會工程策略:
-
- 廣告軟體創建者可能會使用社會工程策略,例如虛假安全警報或系統警告,以必要的更新或安全措施為幌子,操縱使用者下載和安裝其軟體。
-
- 電子郵件附件和連結:
-
- 廣告軟體可能透過不安全的電子郵件附件或連結傳播。毫無戒心的用戶打開附件或點擊看似合法電子郵件中的連結可能會無意中在其係統上安裝廣告軟體。
為了防止廣告軟體安裝,使用者在下載軟體時應謹慎行事,使用信譽良好的來源,仔細閱讀安裝提示,保持軟體最新,並採用可靠的反惡意軟體解決方案來檢測和防止不需要的安裝。還建議定期檢查和管理瀏覽器擴展,以避免無意的廣告軟體安裝。