DefaultProgram Mac 廣告軟體

我們的團隊在檢查新提交的文件時發現了 DefaultProgram 應用程式。該軟體參與運行激進的廣告活動，將其歸類為廣告軟體並將其與 AdLoad 惡意軟體系列相關聯。

廣告軟體是廣告支援軟體的簡稱，其特點是在網站和各種介面上展示廣告。 DefaultProgram 是 AdLoad 惡意軟體家族的一部分，可產生第三方圖形內容，例如彈出視窗、覆蓋層、橫幅和調查。該內容主要宣傳網路詐騙、不可靠的軟體，甚至惡意軟體。點擊其中一些廣告可能會觸發腳本在未經用戶同意的情況下啟動下載或安裝。

值得注意的是，雖然正品產品或服務偶爾會出現在這些廣告中，但官方不太可能以這種方式認可它們。這種背書更可能是詐騙者利用聯盟計畫取得非法佣金的行為。

廣告軟體通常依賴特定條件來提供侵入性廣告活動，例如與某些瀏覽器/系統的相容性、使用者地理位置或對特定網站的存取。但是，即使 DefaultProgram 不顯示廣告，它在系統上的存在也會對裝置和使用者安全構成威脅。

雖然 AdLoad 應用程式通常具有瀏覽器劫持功能，但我們在測試 DefaultProgram 期間並未觀察到這些功能。

這種廣告軟體類型的應用程式可能具有數據追蹤功能，這是廣告支援軟體的標準功能。收集的資訊可能包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、使用者名稱/密碼、個人識別詳細資料和財務資料。收集到的資料可以與第三方共享或出售給第三方。

廣告軟體如何進入您的 Mac？

廣告軟體可以透過各種方法進入您的 Mac，通常採用欺騙或侵入策略。以下是廣告軟體進入您 Mac 的常見方式：

捆綁軟體安裝程式：
廣告軟體有時與看似合法的軟體安裝程式捆綁在一起。當使用者安裝其他應用程式時，尤其是從不可信來源下載軟體時，可能會無意中安裝廣告軟體。

虛假軟體更新：
惡意網站或彈出視窗可能會顯示虛假的軟體更新通知，提示使用者下載並安裝更新。這些虛假更新可能包含廣告軟體。

受感染的電子郵件附件：
廣告軟體可能透過受感染的電子郵件附件進行分發。下載並開啟未知或可疑電子郵件中的附件的使用者可能會面臨將廣告軟體引入其 Mac 的風險。

惡意網站：
造訪惡意或受感染的網站可能會使您的 Mac 暴露於廣告軟體中。這些網站可能會使用腳本或漏洞來啟動不需要的下載或安裝。

點擊可疑廣告：
點擊可疑廣告，尤其是那些聲稱提供免費軟體或系統優化的廣告，可能會導致廣告軟體無意中下載和安裝。

免費軟體和分享軟體下載：
從不可信來源下載免費軟體或分享軟體可能是廣告軟體的常見來源。一些免費應用程式可能包含廣告軟體作為創造收入的一種方式。