數據更新廣告軟體
在檢查新文件樣本提交過程中,我們遇到了 DataUpdate 應用程式。經過分析,我們確定該應用程式為廣告軟體,特別屬於 AdLoad 惡意軟體家族。
廣告軟體旨在透過廣告為開發人員創造收入,通常是透過在網站或其他介面上顯示第三方圖形內容(例如疊加、彈出視窗、優惠券、調查)。這些廣告可能宣傳網路詐騙、不可靠的軟體,甚至惡意軟體。點擊某些廣告可能會觸發啟動秘密下載或安裝的腳本。
值得注意的是,雖然某些合法產品或服務可能會進行廣告宣傳,但它們不太可能以這種方式得到正式認可。詐騙者經常利用與推廣內容相關的聯盟計劃來賺取非法佣金。
儘管支援廣告的軟體在某些條件下(例如不相容的瀏覽器或地理位置)可能不會顯示侵入性廣告活動,但 DataUpdate 仍然對系統安全和使用者隱私構成威脅。
雖然 AdLoad 應用程式通常具有瀏覽器劫持功能,但我們的測試表明 DataUpdate 並未表現出這些特徵。
此外,此類軟體通常會收集敏感資訊,並且 DataUpdate 也可能具有資料追蹤功能。這些收集的資訊可能包括瀏覽和搜尋記錄、瀏覽器 cookie、使用者名稱、密碼、個人識別詳細資料、信用卡號等。此類數據可以透過出售給第三方來貨幣化,從而為用戶帶來額外的隱私風險。
廣告軟體如何影響您的線上隱私和安全?
廣告軟體可以透過多種方式顯著影響您的線上隱私和安全:
不需要的廣告:廣告軟體會用不需要的侵入性廣告淹沒您的瀏覽體驗。這些廣告可能會以彈出視窗、橫幅或重新導向的形式出現,從而擾亂您的線上活動並使瀏覽網站變得困難。
惡意內容:廣告軟體可能顯示宣揚惡意或欺騙性內容的廣告。點擊這些廣告可能會導致安裝不必要的軟體,包括潛在有害的惡意軟體,例如勒索軟體、間諜軟體或特洛伊木馬。
瀏覽器劫持:某些廣告軟體具有瀏覽器劫持功能,這意味著它可以在未經您同意的情況下修改您的瀏覽器設定。這包括更改您的預設搜尋引擎、主頁或新標籤頁以推廣某些網站或顯示更多廣告。
追蹤與資料收集:廣告軟體通常會追蹤您的線上行為並收集敏感資訊,例如瀏覽歷史記錄、搜尋查詢、造訪的網站、IP 位址、地理位置資料等。然後,這些數據用於有針對性的廣告或出售給第三方以獲取利潤。
隱私風險:廣告軟體收集和分享個人資訊會帶來嚴重的隱私風險。您的資料可能會被用於身分盜竊、詐欺或有針對性的網路釣魚攻擊。
系統效能問題:廣告軟體會消耗系統資源,導致效能降低、CPU 使用率增加、網頁載入時間延長。這也會更快地耗盡設備的電池壽命。
侵入性追蹤 Cookie:廣告軟體經常使用追蹤 Cookie 來監控您在不同網站上的線上活動。這些 cookie 可能很難偵測和刪除,使廣告軟體能夠繼續收集有關您的資料。