SmartCharacter
在調查侵入性和不可信軟體時，網路安全研究人員發現了 SmartCharacter 應用程式。其功能使 SmartCharacter 完全屬於廣告軟體類別。事實上，該應用程式旨在向用戶提供不必要的且可能不安全的廣告，特別是在 Mac 裝置上。更重要的是，研究人員已經確認該應用程式是屬於 AdLoad 惡意軟體家族的另一個程式。
安裝 SmartCharacter 可能會導致隱私問題增加
廣告軟體應用程式專門設計用於促進第三方圖形內容在各種網站和介面上的顯示，包括彈出視窗、橫幅、優惠券、疊加層等。這些廣告充當宣傳線上策略、潛在有害或不可信軟體甚至惡意軟體的媒介。點擊其中一些廣告可能會觸發腳本的執行，導致在使用者係統上進行秘密下載或安裝。
值得注意的是，雖然這些廣告中偶爾會發現合法內容，但官方極不可能以這種方式認可。相反，促銷活動通常是由詐騙者策劃的，他們利用與產品相關的聯盟計劃來獲取非法佣金。
廣告軟體通常具有資料追蹤功能，且此特性可能會擴展到 SmartCharacter 應用程式。可能收集的感興趣的資訊包括造訪過的 URL、查看過的頁面、搜尋查詢、網路 cookie、使用者名稱和密碼、個人識別詳細資料、財務資料等。然後，收集到的資料可能會與第三方共享或出售給第三方，從而引起對用戶隱私和敏感資訊潛在濫用的擔憂。
從未經驗證的來源安裝應用程式時要小心
廣告軟體和潛在有害程式 (PUP) 經常採用可疑的分發策略來滲透使用者的系統。以下是這些不需要的實體使用的一些常見方法：
-
- 捆綁軟體：廣告軟體和 PUP 經常與看似合法的軟體捆綁在一起。用戶在安裝免費應用程式時可能會無意中下載這些程序，尤其是來自信譽較差的來源的程式。捆綁的廣告軟體或 PUP 通常隱藏在安裝過程中，用戶可能會忽略或無意中同意其安裝。
-
- 欺騙性廣告：廣告軟體和 PUP 可能透過欺騙性廣告傳播，提示使用者點擊誤導性連結或下載看似無害的應用程式。這些廣告可以模仿合法提示顯示在各種網站上，這可能會誘使用戶在不知不覺中安裝不需要的程式。
-
- 虛假軟體更新：廣告軟體和 PUP 可能會將自己偽裝成合法軟體更新。用戶可能會遇到彈出通知，聲稱其軟體需要更新，但點擊這些提示可能會導致插入不需要的程式而不是真正的更新。
-
- 檔案共享平台：廣告軟體和 PUP 可以透過點對點 (P2P) 檔案共享平台進行分發。從這些平台下載檔案或軟體的使用者可能會在不知不覺中獲得與所需內容捆綁在一起的廣告軟體或 PUP。
-
- 電子郵件附件和鏈接：惡意電子郵件可能包含附件或鏈接，打開或單擊這些附件或鏈接可能會導致廣告軟體或 PUP 的下載和安裝。眾所周知，這些電子郵件採用社會工程策略來說服使用者採取危害其係統的操作。
-
- 瀏覽器擴充功能：一些廣告軟體和 PUP 作為看似無害的瀏覽器擴充功能或外掛程式進行分發。可能會提示使用者安裝這些擴充功能以獲得所謂的好處。但實際上，它們透過注入不需要的廣告或收集用戶資料來滿足廣告軟體或 PUP 創建者的利益。
為了避免成為這些分發策略的受害者，用戶在下載軟體時應謹慎行事，對點擊廣告或連結保持警惕，保持軟體和安全工具最新，並使用信譽良好的來源下載應用程式。此外，採用反惡意軟體解決方案可以協助偵測和防止廣告軟體和 PUP 的安裝。
