为什么 LookupSystem Mac 广告软件会加载烦人的广告

LookupSystem 是我们的研究人员最近在调查 VirusTotal 网站的新提交内容时遇到的一个应用程序。经过仔细检查，确定 LookupSystem 属于 AdLoad 恶意软件家族，并被归类为广告软件。广告软件是广告支持软件的缩写，因其侵入性广告活动和潜在的有害功能而臭名昭著。

广告软件（例如 LookupSystem）通过在各种界面上显示广告来发挥作用。这些广告可以在特定条件下出现，其中可能包括具有兼容的浏览器或系统、访问特定网站或其他触发事件。然而，值得注意的是，系统上仅存在 LookupSystem 就会对设备和用户安全构成重大威胁。

广告软件的危险：LookupSystem 的侵入性广告

广告软件生成的广告经常宣传在线诈骗、不可信或危险软件，在某些情况下甚至传播恶意软件。其中一些广告可以执行脚本，点击后会触发秘密下载或安装。此外，值得一提的是，通过这些广告遇到的任何合法内容都可能是由诈骗者宣传的，他们利用联属计划来获取非法佣金。

虽然一些广告软件应用程序（例如 AdLoad）通常表现出浏览器劫持特征，但我们的分析并未在 LookupSystem 中识别出这些特征。然而，该广告软件很可能拥有数据跟踪功能。这意味着它可能会收集广泛的敏感信息，包括访问过的 URL、查看过的页面、搜索查询、互联网 cookie、登录凭据（例如用户名和密码）、个人身份详细信息，甚至信用卡号。然后，这些数据可以出售给第三方或以各种恶意方式利用以获取利润。

总之，像 LookupSystem 这样的广告支持软件可能会导致系统感染、严重的隐私泄露、经济损失，甚至身份被盗。

现在，您可能想知道 LookupSystem 如何最终出现在您的计算机上。广告软件通常通过捆绑安装渗透系统。这意味着它与合法软件一起打包，从而增加了它出现在您的设备上的风险。当用户从可疑来源（例如免费软件和第三方网站）下载软件或参与点对点（P2P）共享网络时，用户会无意中允许捆绑内容进入其系统。匆忙完成安装过程，例如忽略条款、跳过步骤以及选择“简单”或“快速”设置，也会增加广告软件安装的风险。

此外，广告软件可能有“官方”下载页面，并且可以在诈骗网站上获得认可。用户通常通过流氓广告网络、输入错误的 URL、垃圾邮件浏览器通知、侵入性广告甚至先前安装的能够强制打开浏览器的广告软件触发的重定向来访问这些页面。