功能网络广告软件
我们的研究人员在对新文件样本进行例行检查时发现了一款恶意应用程序 FunctionNetwork。经过调查,我们发现 FunctionNetwork 是一款广告软件,属于 AdLoad 恶意软件家族。其主要目的是通过广告为开发者创造收入。
广告软件是广告支持软件的缩写,通常通过在访问的网站上或各种界面内显示第三方图形内容(如弹出窗口、优惠券、覆盖层、横幅和其他广告)来发挥作用。
值得注意的是,该软件在某些条件下可能无法投放侵入性广告活动,例如不兼容的浏览器/系统或用户地理位置、特定的网站访问模式或其他不合适的条件。但是,无论是否显示广告,FunctionNetwork 都会对设备和用户安全构成风险。
广告软件显示的广告可能会宣传在线诈骗、不可靠或有害的软件以及恶意软件。点击某些侵入性广告可能会触发脚本,在未经用户同意的情况下启动下载或安装。
重要的是要认识到,通过这些广告遇到的任何合法内容都可能是由试图通过滥用联属网络营销计划赚取非法佣金的诈骗者所推广的。
虽然 AdLoad 广告软件应用程序通常包含浏览器劫持功能,但 FunctionNetwork 在我们的分析中并未表现出这些特征。
此外,FunctionNetwork 可能会收集敏感信息,因为数据跟踪功能是广告支持软件的标准功能。这些目标数据可能包括浏览和搜索历史记录、Internet cookie、用户名、密码、个人身份信息、信用卡号等。收集到的信息可能会出售给第三方或用于牟利。
什么是 AdLoad 系列广告软件应用程序?
AdLoad 家族是指一组广告软件应用程序,以显示侵入性广告和可能参与其他恶意活动而闻名。AdLoad 广告软件通常通过向受影响的系统投放广告为其开发者创造收入。以下是与 AdLoad 家族相关的一些主要特征和行为:
广告: AdLoad 广告软件主要用于显示各种类型的广告,包括弹出窗口、横幅、优惠券、覆盖图和其他图形内容。这些广告可以出现在用户访问的网站上或操作系统的不同界面中。
创收: AdLoad 广告软件的主要目标是通过广告创收。AdLoad 显示的广告可能会引导用户点击联盟链接或参与推广内容,从而为广告软件运营商赚取收入。
潜在的不良行为:虽然像 AdLoad 这样的广告软件专注于广告,但它可能会表现出其他不良行为。这可能包括收集用户数据、修改浏览器设置、重定向网络流量或安装其他不良软件。
浏览器劫持:已知 AdLoad 广告软件的某些变种会劫持网络浏览器、更改浏览器设置、更改默认搜索引擎或违背用户意愿将用户重定向到特定网站。
数据收集: AdLoad 广告软件通常包含数据跟踪功能。它可能会收集有关用户浏览习惯、搜索查询、访问的网站、IP 地址、地理位置数据和其他潜在敏感信息的信息。这些数据可用于定向广告或出售给第三方广告商。
对性能和安全的影响: AdLoad 广告软件会消耗资源来显示广告,从而降低系统性能。此外,与广告软件推广的恶意广告或链接互动可能会让用户面临进一步的安全风险,包括恶意软件感染。
为了防范 AdLoad 和类似的广告软件应用程序,用户应该养成安全的浏览习惯,避免从不受信任的来源下载软件,保持操作系统和应用程序更新,使用具有广告软件检测功能的知名防病毒软件,并定期扫描系统以查找潜在有害程序。