LoyalShroud Mac 广告软件

在分析新提交的恶意文件时，我们的研究团队发现了一个名为 LoyalShroud 的应用程序。经过彻底调查，我们确定 LoyalShroud 是一种与 AdLoad 恶意软件家族相关的广告软件。

广告软件是广告支持软件的缩写，通过运行侵入性广告活动来运行。该软件在各种界面上显示广告，宣传在线诈骗、不可靠或有害的软件，甚至是恶意软件。单击这些侵入性广告可以触发执行秘密下载或安装的脚本。

请务必注意，虽然某些合法产品或服务可能会通过这些渠道做广告，但它们通常会得到利用联属网络营销计划赚取非法佣金的诈骗者的认可。

值得一提的是，广告支持的软件在某些情况下可能无法显示广告，例如不兼容的浏览器或系统规格、缺乏对特定网站的访问或其他不合适的条件。然而，LoyalShroud 在系统上的存在仍然会对设备和用户安全构成风险，即使它不显示广告。

此外，LoyalShroud 可能具有浏览器劫持功能，这在 AdLoad 广告软件中很常见。但是，我们在测试期间没有观察到任何浏览器劫持事件。

此外，此恶意应用程序包含数据跟踪功能。它收集各种类型的目标数据，包括浏览和搜索引擎历史记录、互联网 cookie、个人身份信息、用户名和密码、信用卡号码等。收集到的信息可以与第三方共享或出售给第三方，其中可能包括网络犯罪分子。

广告软件如何最终出现在您的 Mac 上？

广告软件可能会通过各种方式出现在您的 Mac 上。以下是广告软件进入您的系统的一些常见方式：

• 软件捆绑：广告软件通常与免费或盗版软件下载捆绑在一起。当您安装此类软件时，广告软件可能作为附加组件包含在内，如果您在安装过程中不小心，您可能会无意中同意将广告软件与所需的应用程序一起安装。
• 虚假软件更新：广告软件可以伪装成软件更新或系统实用程序。您可能会遇到弹出通知或网站声称您的软件或系统需要更新。但是，单击这些欺骗性更新提示可能会导致安装广告软件。
• 恶意网站：访问恶意或受感染的网站可能会使您的 Mac 暴露于广告软件之下。这些网站可能包含恶意广告或脚本，利用您的浏览器或系统中的漏洞，导致自动下载和安装广告软件。
• 网络钓鱼电子邮件或下载：广告软件也可以通过网络钓鱼电子邮件进行分发，诱使您下载和安装恶意附件。这些电子邮件看似合法，通常冒充知名公司或服务。单击可疑链接或从不受信任的来源下载文件可能会将广告软件引入您的 Mac。
• 虚假的 Flash Player 安装程序：广告软件分发者有时会创建实际上包含广告软件的虚假 Flash Player 安装程序。这些安装程序经常出现在提示您更新 Flash Player 的网站上。仅从官方来源下载软件并验证更新请求的合法性非常重要。