ShutterIsland

網路安全研究人員在調查過程中偶然發現了一個名為 ShutterIsland 的應用程式。在對該應用程式進行全面分析後，他們確定它屬於廣告軟體類別，該軟體因其與廣告支援軟體的聯繫而聞名。值得注意的是，ShutterIsland 主要針對 Mac 設備，引起了 Mac 生態系統內用戶的具體關注。

像 ShutterIsland 這樣的廣告軟體通常會滲透系統，其主要目的是用不需要的廣告轟炸用戶，可能會幹擾他們的線上活動並損害他們的隱私。因此，Mac 用戶必須保持警惕並採取適當的安全措施來防範此類威脅。

ShutterIsland 可能會導致隱私和安全問題增加

廣告軟體對其創建者來說是一種有利可圖的工具，透過用不需要的且經常誤導性的廣告轟炸用戶來創造收入。廣告軟體旨在顯示各種廣告格式，包括彈出視窗、優惠券、橫幅、疊加層等，並滲透到各種介面中。

廣告軟體傳播的廣告通常會宣傳可疑甚至危險的內容，從線上策略到不可靠的軟體和潛在的惡意軟體。點擊其中一些侵入性廣告可能會啟動腳本，從而在未經用戶同意的情況下啟動秘密下載或安裝。

透過這種方式宣傳的任何合法產品或服務都不太可能得到使用這些策略的開發人員的認可。更常見的是，這些認可是由詐欺者精心策劃的，他們利用聯盟計畫非法賺取佣金。

此外，這個流氓應用程式很可能包含資料追蹤功能。這可能涉及收集敏感信息，例如瀏覽和搜尋歷史記錄、互聯網 cookie、登入憑證、個人身份詳細資訊和信用卡號。隨後，這些收集到的資料可能會與第三方共享或出售給第三方，這可能會導致受影響用戶的隱私和安全受到侵犯。

PUP（潛在有害程式）和廣告軟體可能會掩蓋其安裝，引起使用者的注意

PUP 和廣告軟體經常採用各種策略來隱藏其安裝以避免用戶注意，從而增加成功滲透的可能性。以下是他們可能會使用的一些常見方法：

• 與合法軟體捆綁：PUP 和廣告軟體可能與合法軟體下載捆綁在一起。在安裝過程中，使用者可能會忽略或匆忙點擊安裝提示，無意中同意安裝其他不必要的程式。
• 誤導性安裝提示：某些 PUP 和廣告軟體可能會提供旨在迷惑或誤導使用者的安裝提示。例如，他們可能會使用欺騙性語言或設計元素，使用戶看起來好像完全同意其他內容，例如同意服務條款或更新軟體。

• 預選安裝選項：在安裝過程中，PUP 和廣告軟體可能會預選同意其安裝的選項。不仔細檢查安裝過程每個步驟的使用者可能會在不知不覺中接受這些預設選項。

• 隱藏在自訂安裝設定中：PUP 和廣告軟體可能會提供隱藏拒絕其安裝的選項的自訂安裝設定。選擇自訂安裝以避免不需要的程式的用戶，如果沒有提供明確的退出選項，他們仍然可能會無意中安裝它們。

• 偽裝的檔案名稱和進程：某些 PUP 和廣告軟體可能使用與合法系統檔案或應用程式非常相似的檔案名稱和進程。這可能會使用戶難以手動識別和刪除它們。

整體而言，PUP 和廣告軟體擅長掩蓋其安裝，不讓使用者註意到，利用安裝過程中的漏洞和使用者行為潛入系統而不被發現。建議用戶在下載和安裝軟體時保持警惕，仔細查看安裝提示並使用信譽良好的安全軟體來幫助檢測和刪除不需要的程式。