过滤管理广告软件

在检查新文件样本时，我们的研究人员发现了 FilterAdmin 应用程序。经过调查，确定 FilterAdmin 是一种与 AdLoad 恶意软件系列相关的广告软件。该应用程序旨在进行侵入性广告活动，并可能具有其他有害功能。

广告软件是广告支持软件的缩写，旨在通过显示不需要的和潜在恶意的广告来为开发人员创收。这些第三方图形元素，包括弹出窗口、覆盖层、横幅和优惠券，可以出现在各种界面上。

这些广告主要宣传在线诈骗、不可靠或危险软件以及恶意软件。点击其中一些广告可能会触发启动秘密下载或安装的脚本。

值得注意的是，虽然合法的产品或服务可能会做广告，但它们不太可能得到开发商或其他官方团体的认可。诈骗者经常滥用与内容相关的联属计划来赚取非法佣金。

属于此类别的软件可能需要特定条件才能按预期运行，例如兼容的浏览器或系统、访问特定网站等。但是，即使 FilterAdmin 不显示广告，它在系统上的存在也会对设备完整性构成威胁和用户安全。

尽管浏览器劫持功能在 AdLoad 应用程序中很常见，但我们在调查 FilterAdmin 期间并未发现这些特征。

通常，广告软件具有数据跟踪功能，对于 FilterAdmin 应用程序来说可能也是如此。收集的信息可能包括浏览和搜索引擎历史记录、互联网 cookie、用户名/密码、个人身份详细信息、信用卡号码等。这些数据随后可以出售给第三方或利用以获取利润。

广告软件如何进入您的浏览器或计算机？

广告软件可以通过各种方法进入您的浏览器或计算机，通常采用欺骗策略来渗透系统。以下是广告软件获取访问权限的常见方式：

捆绑软件：
广告软件经常与用户下载和安装的看似合法的软件或应用程序捆绑在一起。它可能与免费软件、游戏或实用程序捆绑在一起。如果用户不仔细检查安装过程并选择退出其他组件，他们可能会无意中安装广告软件。

欺骗性网站：
访问恶意或欺骗性网站，尤其是那些托管盗版内容、成人材料或提供免费下载的网站，可能会让用户接触广告软件。一些网站采用偷渡式下载，在未经用户同意的情况下自动安装广告软件。

点击广告或弹出窗口：
点击可疑广告、弹出窗口或横幅，尤其是那些声称提供免费软件或更新的广告、弹出窗口或横幅，可能会导致广告软件的下载和安装。诈骗者经常使用诱人的广告来诱骗用户安装支持广告的应用程序。

网络钓鱼电子邮件：
广告软件可能通过包含恶意附件或链接的网络钓鱼电子邮件进行分发。打开电子邮件附件或单击网络钓鱼电子邮件中的链接可能会导致广告软件无意中安装在用户的系统上。

免费软件和共享软件：
从不可信来源下载免费软件或共享软件可能会让用户接触广告软件。一些开发人员在其免费应用程序中添加广告软件以获取收入。始终从信誉良好的来源下载软件。

虚假软件更新：
系统可能会提示用户下载虚假的软件更新或补丁，而这些实际上是广告软件安装程序。这些提示通常在浏览可疑网站或通过欺骗性弹出窗口时出现。

恶意浏览器扩展：
广告软件可能会将自己伪装成看似无害的浏览器扩展或加载项。用户可能会在不知不觉中安装这些扩展，从而允许广告软件操纵浏览器并显示不需要的广告。

社会工程学：
诈骗者可能会使用社会工程策略来诱骗用户下载和安装广告软件。这可能涉及虚假警报、警告或营造紧迫感的消息，导致用户采取导致广告软件安装的操作。