Unharmonious.app
安全專家就名為 Unharmonious.app 的可疑應用程式向用戶發出警告。經過對該應用程式的徹底分析，網路安全研究人員最終確定其為廣告支援軟體，通常稱為廣告軟體。特別值得關注的是該應用程式針對 Mac 用戶的特定目標，其主要目的是提供侵入性廣告活動。更嚴重的是，研究表明 Unharmonious.app 與Pirrit惡意軟體家族相關，這表明它與一類以對系統產生不利影響而聞名的入侵軟體有關。
Unharmonious.app 可能會讓用戶面臨更多的隱私問題
以 Unharmonious.app 為代表的廣告軟體透過在各種介面（包括造訪的網站和桌面）上顯著地顯示廣告來發揮作用。這些廣告主要支援線上策略、不可信或有害軟體甚至惡意軟體。值得注意的是，當點擊時，其中一些廣告可以執行腳本，從而導致在用戶系統上進行秘密下載或安裝。
必須認識到，雖然這些廣告中可能出現正品產品或服務，但它們不太可能以這種方式得到合法方的正式認可。更可能的情況是詐欺者利用與內容相關的聯盟計劃來獲取非法佣金。
此外，這種廣告軟體類型的應用程式可能會收集敏感訊息，因為數據追蹤是該軟體類別中的標準功能。感興趣的資訊可能包括瀏覽和搜尋引擎歷史記錄、網路 cookie、使用者名稱和密碼、個人識別詳細資料、信用卡號等。隨後，累積的數據可以與第三方共享或出售給第三方，加劇了對隱私和敏感資訊潛在濫用的擔憂。使用者應謹慎行事並實施安全程序，以減少與 Unharmonious.app 等廣告軟體運作相關的風險。
強烈建議用戶在安裝應用程式時密切注意
由於可疑的分發策略，廣告軟體（廣告支援軟體）和潛在有害程式 (PUP) 通常會在使用者不知情或未同意的情況下安裝在使用者的系統上。這些策略通常旨在利用用戶的缺乏意識或誘騙他們安裝不需要的軟體。以下是一些常用的方法：
- 捆綁軟體：廣告軟體和 PUP 通常與用戶故意下載的合法軟體捆綁在一起。在安裝過程中，使用者可能會忽略或沒有註意到允許安裝捆綁程式的其他複選框或選項。
- 一些軟體開發商可能會透過在其安裝程式中包含廣告軟體來獲得收入，從而激勵他們推廣此類捆綁安裝。
- 欺騙性廣告：詐欺者經常使用欺騙性廣告技術，例如虛假下載按鈕、誤導性橫幅或彈出廣告，這些技術可能會誤導用戶點擊它們，讓他們認為自己正在下載合法軟體或更新。這些廣告可能會模仿系統警報或流行的軟體介面來欺騙用戶下載和安裝不需要的程式。
- 免費軟體和分享軟體：使用者經常從網路下載免費軟體或共享軟體應用程式。其中一些免費程式可能包含廣告軟體或 PUP 作為其收入模式的一部分。在安裝過程中，使用者可能無法充分了解附加軟體的存在，從而導致意外安裝。
- 瀏覽器擴充功能：一些廣告軟體和 PUP 以瀏覽器擴充功能或插件的形式出現。用戶可能在沒有完全了解他們授予的權限或潛在後果的情況下安裝這些擴充功能。與詐騙相關的行為者可能會使用欺騙性策略來推廣這些擴展，例如聲稱可以增強瀏覽體驗或提供有用的功能。
- 虛假更新和安裝程序：使用者可能會遇到虛假的軟體更新或安裝程序，聲稱可以提高系統效能或提供安全性更新。然而，這些虛假更新通常包含廣告軟體或 PUP。安裝過程可能會欺騙用戶，讓他們相信他們正在獲取合法的更新或程序，從而導致意外安裝。
為了避免無意中安裝廣告軟體和 PUP，使用者在下載軟體時應謹慎，仔細閱讀安裝提示，使用信譽良好的下載來源，保持軟體和瀏覽器更新，並考慮使用安全工具來檢測和阻止有害程式。
