過濾管理廣告軟體

在檢查新文件樣本時，我們的研究人員發現了 FilterAdmin 應用程式。經過調查，確定 FilterAdmin 是一種與 AdLoad 惡意軟體系列相關的廣告軟體。該應用程式旨在進行侵入性廣告活動，並可能具有其他有害功能。

廣告軟體是廣告支援軟體的縮寫，旨在透過顯示不必要的和潛在惡意的廣告來為開發人員創造收入。這些第三方圖形元素，包括彈出視窗、覆蓋層、橫幅和優惠券，可以出現在各種介面上。

這些廣告主要宣傳網路詐騙、不可靠或危險軟體以及惡意軟體。點擊其中一些廣告可能會觸發啟動秘密下載或安裝的腳本。

值得注意的是，雖然合法的產品或服務可能會做廣告，但它們不太可能得到開發商或其他官方團體的認可。詐騙者經常濫用與內容相關的聯盟計劃來賺取非法佣金。

屬於此類別的軟體可能需要特定條件才能按預期運行，例如相容的瀏覽器或系統、訪問特定網站等。但是，即使 FilterAdmin 不顯示廣告，它在系統上的存在也會對設備完整性構成威脅和用戶安全。

儘管瀏覽器劫持功能在 AdLoad 應用程式中很常見，但我們在調查 FilterAdmin 期間並未發現這些特徵。

通常，廣告軟體具有數據追蹤功能，對於 FilterAdmin 應用程式來說可能也是如此。收集的資訊可能包括瀏覽和搜尋引擎歷史記錄、網路 cookie、使用者名稱/密碼、個人識別詳細資料、信用卡號碼等。這些資料隨後可以出售給第三方或利用以獲取利潤。

廣告軟體如何進入您的瀏覽器或電腦？

廣告軟體可以透過各種方法進入您的瀏覽器或計算機，通常採用欺騙策略來滲透系統。以下是廣告軟體取得存取權限的常見方式：

捆綁軟體：
廣告軟體經常與用戶下載和安裝的看似合法的軟體或應用程式捆綁在一起。它可能與免費軟體、遊戲或實用程式捆綁在一起。如果使用者不仔細檢查安裝過程並選擇退出其他元件，他們可能會無意中安裝廣告軟體。

欺騙性網站：
造訪惡意或欺騙性網站，尤其是那些託管盜版內容、成人資料或提供免費下載的網站，可能會讓使用者接觸廣告軟體。有些網站採用偷渡式下載，在未經用戶同意的情況下自動安裝廣告軟體。

點擊廣告或彈出視窗：
點擊可疑廣告、彈出視窗或橫幅，尤其是那些聲稱提供免費軟體或更新的廣告、彈出視窗或橫幅，可能會導致廣告軟體的下載和安裝。詐騙者經常使用誘人的廣告來誘騙用戶安裝支援廣告的應用程式。

網路釣魚電子郵件：
廣告軟體可能透過包含惡意附件或連結的網路釣魚電子郵件進行分發。開啟電子郵件附件或點擊網路釣魚電子郵件中的連結可能會導致廣告軟體無意中安裝在使用者的系統上。

免費軟體和分享軟體：
從不可信來源下載免費軟體或分享軟體可能會讓使用者接觸廣告軟體。一些開發人員在其免費應用程式中添加廣告軟體以獲取收入。始終從信譽良好的來源下載軟體。

虛假軟體更新：
系統可能會提示使用者下載虛假的軟體更新或補丁，而這些實際上是廣告軟體安裝程式。這些提示通常在瀏覽可疑網站或透過欺騙性彈出視窗時出現。

惡意瀏覽器擴充功能：
廣告軟體可能會將自己偽裝成看似無害的瀏覽器擴充功能或加載項。用戶可能會在不知不覺中安裝這些擴展，從而允許廣告軟體操縱瀏覽器並顯示不需要的廣告。

社會工程學：
詐騙者可能會使用社會工程策略來誘騙用戶下載和安裝廣告軟體。這可能涉及虛假警報、警告或營造緊迫感的訊息，導致用戶採取導致廣告軟體安裝的操作。