ProjectorDigital
研究人員在調查過程中成功揭露了一個名為 ProjectorDigital 的應用程式。在對該應用程式進行徹底分析後，他們確認它屬於廣告支援軟體的類別，通常稱為廣告軟體。 ProjectorDigital 特別值得注意的是，它是AdLoad惡意軟體家族的成員。這種不安全的軟體專門針對 Mac 設備而設計，專為在該作業系統上有效運作而設計。
ProjectorDigital 等廣告軟體應用程式的存在可能會導致嚴重的隱私風險
廣告軟體透過廣告淹沒各種介面來運作。該軟體可能需要滿足某些條件才能發動其侵入性廣告活動，例如擁有相容的瀏覽器或系統、造訪特定網站等。然而，無論 ProjectorDigital 是否實際顯示廣告，它的存在本身就構成了重大威脅。
廣告軟體投放的廣告主要用作宣傳線上策略、不可靠或危險軟體，有時甚至是惡意軟體的工具。點擊這些侵入性廣告可以觸發啟動秘密下載或安裝的腳本的執行。
重要的是要了解，雖然您可能透過這些廣告遇到合法內容，但它不太可能以這種方式獲得信譽良好的各方的正式認可。通常，這些認可是由詐騙者進行的，他們利用與產品相關的聯盟計劃，旨在賺取非法佣金。
此外，ProjectorDigital 應用程式可能具有資料追蹤功能，這是廣告支援軟體的標準功能。其目標數據可以涵蓋廣泛的特定信息，包括瀏覽和搜尋引擎歷史記錄、互聯網 cookie、登錄憑證、個人身份詳細信息、信用卡號等。然後，收集到的資料可能會與第三方分享或出售給第三方，引發嚴重的隱私問題。
從未經證實的來源安裝應用程式時要小心
廣告軟體和潛在有害程式 (PUP) 經常採用各種可疑的分發技術在未經用戶同意的情況下滲透到用戶的裝置中。這些技術旨在最大限度地擴大其影響範圍，並在盡可能多的系統上安裝不需要的軟體。以下是一些常用的方法：
-
- 軟體捆綁：這是廣告軟體和 PUP 最受歡迎的技術之一。在此方法中，不需要的軟體與用戶有意下載和安裝的合法或所需軟體捆綁在一起。在安裝過程中，使用者可能不會注意到作為「可選」或「建議」元件提供的附加軟體，並且他們會無意中將廣告軟體或 PUP 與所需的程式一起安裝。
-
- 欺騙性下載按鈕：某些網站包含欺騙性下載按鈕或鏈接，誤導用戶點擊它們，以為他們正在下載合法內容或軟體更新。相反，這些按鈕會啟動廣告軟體或 PUP 的下載和安裝。
-
- 虛假軟體更新：廣告軟體和 PUP 可能偽裝成軟體更新或安全性修補程式。使用者被誘騙下載並安裝他們認為重要的更新，卻發現他們在系統上安裝了不需要的軟體。
-
- 電子郵件附件和連結：網路釣魚電子郵件中的惡意電子郵件附件和連結可能會導致使用者下載廣告軟體或 PUP。這些電子郵件通常採用社會工程技術來說服收件者點擊連結或開啟附件。
-
- 點對點 (P2P) 檔案分享：廣告軟體和 PUP 可能透過 P2P 網路上共享的檔案進行分發。從這些網路下載檔案的使用者可能會在不知不覺中安裝與下載內容捆綁在一起的不需要的軟體。
為了保護自己免受這些可疑分發技術的侵害，用戶在下載和安裝軟體時應謹慎行事，保持作業系統和軟體最新，使用信譽良好的安全軟體，並避免點擊可疑連結或從不可信來源下載內容。
