銀波 PUP

我們發現 Silver Wave 應用程式與一個由誤導性網頁推廣的安裝程式捆綁在一起，該安裝程式透過從與流氓廣告網路連結的 torrent 網站重定向來存取。除了 Silver Wave 潛在有害程式 (PUP) 之外，安裝包還包含其他不良和潛在惡意軟體。

潛在有害程式 (PUP) 通常具有有害功能，包括資料追蹤功能。這種追蹤擴展到瀏覽和搜尋記錄、cookie、憑證、個人資訊和卡號。這些數據隨後可能會轉售給第三方或被利用以獲取利潤。

PUP 還可以透過在各種介面上顯示第三方圖形內容（如彈出視窗、橫幅、覆蓋層和其他廣告）來表現出類似廣告軟體的行為。這些廣告可能宣傳網路詐騙、不可靠或危險軟體，甚至惡意軟體。與這些廣告互動可能會導致秘密下載或安裝。支援廣告的軟體也可能產生不必要的重新導向。

不需要的應用程式可以充當瀏覽器劫持者，改變瀏覽器設定。這些修改可能會迫使使用者在開啟新分頁或輸入搜尋查詢時造訪特定網站。通常，這些認可的網站是假搜尋引擎，它們會將使用者重新導向到 Google、Yahoo 或 Bing 等合法搜尋引擎。

此外，某些 PUP（例如 Silver Wave）可能會與廣告軟體、瀏覽器劫持程式或其他可疑軟體元件一起滲透到系統中。

PUP 的常見分佈向量有哪些？

潛在有害程序 (PUP) 通常透過各種媒介和欺騙性策略進行傳播。 PUP 的常見分發方法包括：

軟體捆綁： PUP 通常與合法軟體下載捆綁在一起。當使用者安裝所需的程式時，他們可能會在不知不覺中安裝軟體包中包含的其他 PUP。這通常是在安裝過程中沒有向使用者明確披露的情況下完成的。

欺騙性彈出視窗和廣告： PUP 可以透過欺騙性彈出視窗或廣告進行分發，提示使用者下載或安裝看似有用的軟體，例如係統優化程式、工具列或安全程式。點擊這些廣告或彈出視窗可能會導致無意中安裝 PUP。

虛假軟體更新：網路犯罪分子可能透過將 PUP 偽裝成軟體更新或安全性修補程式來分發它們。用戶被誘騙下載並安裝這些虛假更新，這些更新實際上包含 PUP 或其他不必要的軟體。

不可信網站：造訪不可信或惡意網站可能會使使用者暴露於 PUP。這些網站可能會使用流氓廣告網路或欺騙性策略，透過下載提示或虛假系統警報來宣傳和傳播 PUP。

點對點 (P2P) 檔案共用： PUP 可以包含在透過點對點網路（例如種子或檔案共用平台）共享的檔案中。從這些網路下載檔案的使用者可能會無意中安裝 PUP 以及所需的內容。

免費軟體和共享軟體：免費軟體和共享軟體應用程式通常會捆綁 PUP 作為創造收入的一種方式。用戶可能在安裝過程中同意安裝額外的軟體，而沒有完全理解其含義。