LoyalShroud Mac 廣告軟件

在分析新提交的惡意文件時，我們的研究團隊發現了一個名為 LoyalShroud 的應用程序。經過徹底調查，我們確定 LoyalShroud 是一種與 AdLoad 惡意軟件家族相關的廣告軟件。

廣告軟件是廣告支持軟件的縮寫，通過運行侵入性廣告活動來運行。該軟件在各種界面上顯示廣告，宣傳在線詐騙、不可靠或有害的軟件，甚至是惡意軟件。單擊這些侵入性廣告可以觸發執行秘密下載或安裝的腳本。

請務必注意，雖然某些合法產品或服務可能會通過這些渠道做廣告，但它們通常會得到利用聯屬網絡營銷計劃賺取非法佣金的詐騙者的認可。

值得一提的是，廣告支持的軟件在某些情況下可能無法顯示廣告，例如不兼容的瀏覽器或系統規格、缺乏對特定網站的訪問或其他不合適的條件。然而，LoyalShroud 在系統上的存在仍然會對設備和用戶安全構成風險，即使它不顯示廣告。

此外，LoyalShroud 可能具有瀏覽器劫持功能，這在 AdLoad 廣告軟件中很常見。但是，我們在測試期間沒有觀察到任何瀏覽器劫持事件。

此外，此惡意應用程序包含數據跟踪功能。它收集各種類型的目標數據，包括瀏覽和搜索引擎歷史記錄、互聯網 cookie、個人身份信息、用戶名和密碼、信用卡號碼等。收集到的信息可以與第三方共享或出售給第三方，其中可能包括網絡犯罪分子。

廣告軟件如何最終出現在您的 Mac 上？

廣告軟件可能會通過各種方式出現在您的 Mac 上。以下是廣告軟件進入您的系統的一些常見方式：

• 軟件捆綁：廣告軟件通常與免費或盜版軟件下載捆綁在一起。當您安裝此類軟件時，廣告軟件可能作為附加組件包含在內，如果您在安裝過程中不小心，您可能會無意中同意將廣告軟件與所需的應用程序一起安裝。
• 虛假軟件更新：廣告軟件可以偽裝成軟件更新或系統實用程序。您可能會遇到彈出通知或網站聲稱您的軟件或系統需要更新。但是，單擊這些欺騙性更新提示可能會導致安裝廣告軟件。
• 惡意網站：訪問惡意或受感染的網站可能會使您的 Mac 暴露於廣告軟件之下。這些網站可能包含惡意廣告或腳本，利用您的瀏覽器或系統中的漏洞，導致自動下載和安裝廣告軟件。
• 網絡釣魚電子郵件或下載：廣告軟件也可以通過網絡釣魚電子郵件進行分發，誘使您下載和安裝惡意附件。這些電子郵件看似合法，通常冒充知名公司或服務。單擊可疑鏈接或從不受信任的來源下載文件可能會將廣告軟件引入您的 Mac。
• 虛假的 Flash Player 安裝程序：廣告軟件分發者有時會創建實際上包含廣告軟件的虛假 Flash Player 安裝程序。這些安裝程序經常出現在提示您更新 Flash Player 的網站上。僅從官方來源下載軟件並驗證更新請求的合法性非常重要。