InputDivision Mac 廣告軟件
在評估新文件提交過程中，我們的研究人員遇到了 InputDivision 應用程序。經過仔細檢查，我們確定 InputDivision 是屬於 AdLoad 惡意軟件家族的廣告軟件。
廣告軟件是廣告支持軟件的縮寫，其創建目的是向用戶發送不需要的或欺騙性的廣告。這些第三方圖形元素（例如彈出窗口、橫幅、疊加層、優惠券和調查）顯示在訪問的網站或其他界面上。
這些廣告宣傳在線詐騙、不可靠或有害的軟件，甚至惡意軟件。一些侵入性廣告可以在被點擊時執行腳本，從而導致未經用戶同意的下載或安裝。
值得注意的是，雖然合法的產品和服務可能會做廣告，但它們不太可能得到其原始開發商或官方團體的認可。更常見的是，這些促銷活動是由詐騙者進行的，他們利用聯屬計劃來獲取非法佣金。
支持廣告的軟件可能需要滿足某些條件才能發起侵入性廣告活動，例如特定的瀏覽器或系統規格或訪問特定的網站。無論 InputDivision 是否顯示廣告，它在系統上的存在仍然是一個威脅。
此外，AdLoad 應用程序通常具有瀏覽器劫持功能。然而，我們對這個特定流氓應用程序的分析並未揭示任何此類功能。
此外，InputDivision 可能會收集私人信息。廣告軟件往往以瀏覽和搜索引擎歷史記錄、互聯網 cookie、用戶名、密碼、個人身份信息、信用卡號等為目標。收集到的數據可以與第三方共享或出售給第三方，其中可能包括網絡犯罪分子。
像 InputDivision 這樣的廣告軟件是如何在線傳播的？
像InputDivision 這樣的廣告軟件通過各種方式在線傳播。以下是廣告軟件傳播的一些常見方式：
- 捆綁軟件：廣告軟件通常與用戶從不可信來源下載的免費或盜版軟件捆綁在一起。當用戶安裝所需的軟件時，廣告軟件會默默地包含在安裝包中，並在用戶不知情或明確同意的情況下與安裝包一起安裝。
- 欺騙性下載門戶：廣告軟件可以通過欺騙性下載門戶或提供看似合法軟件下載的網站進行分發。如果用戶不謹慎對待所使用的來源，他們可能會無意中下載並安裝廣告軟件以及預期的軟件。
- 虛假軟件更新：網絡犯罪分子可能會創建模仿合法軟件更新提示的虛假彈出警報或通知。這些誤導性消息會誘騙用戶點擊它們，並在不知不覺中下載和安裝廣告軟件，而不是承諾的更新。
- 惡意廣告：廣告軟件可以通過惡意在線廣告（通常稱為惡意廣告）進行分發。這些廣告出現在合法網站上，點擊後會將用戶重定向到託管廣告軟件安裝程序的網站。
- 文件共享網絡：廣告軟件可能通過點對點 (P2P) 文件共享網絡進行共享，用戶在不知不覺中下載了包含廣告軟件的受感染文件以及他們想要下載的所需內容。
- 未經驗證的瀏覽器擴展或附加組件：廣告軟件可以通過未經驗證或惡意的瀏覽器擴展或附加組件進行分發。安裝這些擴展程序的用戶可能會在不知不覺中將廣告軟件引入其瀏覽器，從而導致不需要的廣告和侵入行為。
July 17, 2023
