PowerRemote 廣告軟體
我們的研究人員將 PowerRemote 應用程式識別為屬於 AdLoad 惡意軟體系列的廣告軟體,旨在執行侵入性廣告活動。
廣告軟體是廣告支援軟體的縮寫,透過在各種介面上顯示廣告來發揮作用。這些廣告主要宣傳網路詐騙、不可信或有害軟體,甚至惡意軟體。點擊其中一些廣告可以觸發啟動謹慎下載或安裝的腳本。
值得注意的是,透過這些廣告宣傳的合法產品或服務不太可能得到官方實體的認可。這種促銷活動更有可能是由詐騙者利用聯盟計劃獲取非法佣金而進行的。
此類軟體可能會在某些條件下避免提供侵入性廣告活動,例如不相容的瀏覽器/系統規格或避開特定網站。然而,即使 PowerRemote 不顯示廣告,它在系統上的存在也會對設備和使用者安全構成威脅。
雖然 AdLoad 應用程式通常具有瀏覽器劫持功能,但我們在 PowerRemote 測試期間並未觀察到這些特徵。但是,這種廣告軟體類型的應用程式很可能包含資料追蹤功能。
感興趣的資訊可能包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、帳戶登入憑證、個人識別詳細資料、信用卡號等。然後,收集到的資料可以與第三方共享或出售給第三方,其中可能包括網路犯罪分子。
什麼是 AdLoad 系列廣告軟體變體?
AdLoad 系列是指一組設計用於在使用者係統上顯示侵入性廣告的廣告軟體變體。廣告軟體是廣告支援軟體的縮寫,是一種透過向使用者提供不必要的廣告來為其開發者創造收入的軟體。 AdLoad 廣告軟體系列因某些特徵和行為而聞名:
侵入性廣告: AdLoad 廣告軟體因顯示攻擊性和侵入性廣告而臭名昭著。這些廣告可以採取多種形式,包括彈出視窗、橫幅、文字廣告和插頁式廣告,通常會破壞用戶的瀏覽體驗。
聯盟行銷與佣金: AdLoad 廣告軟體通常採用聯盟行銷模式運作。開發者透過展示的廣告推廣和認可某些產品或服務來賺取佣金。這些廣告可能會將使用者引導至可能不需要或有害的內容。
瀏覽器劫持的可能性: AdLoad 系列中的某些變體可能具有瀏覽器劫持功能。這意味著他們可以修改瀏覽器設置,例如主頁、預設搜尋引擎或新標籤頁,將用戶重新導向到廣告軟體開發人員選擇的特定網站。
資料追蹤與隱私問題: AdLoad 廣告軟體通常包含資料追蹤功能。它可能會收集有關用戶線上活動的信息,包括訪問的網站、搜尋查詢和其他瀏覽習慣。這些資料可用於有針對性的廣告,或在某些情況下出售給第三方,從而引發隱私問題。
秘密安裝: AdLoad 變體可能採用秘密安裝技術,通常與免費軟體或共享軟體下載捆綁在一起。用戶在安裝看似合法的程式時可能會無意中安裝廣告軟體。