OperationNetwork
網路安全研究人員在對潛在入侵應用程式進行徹底檢查時發現了OperationNetwork。經過詳細分析，發現該特定應用程式作為廣告支援軟體運行，通常稱為廣告軟體。該廣告軟體的主要目的是向用戶發送不必要的欺騙性廣告。值得注意的是，它的主要關注點是 Mac 系統的使用者。專家進一步證實，OperationNetwork 與臭名昭著的AdLoad惡意軟體家族有著錯綜複雜的聯繫，這表明它與一系列成熟的不安全軟體有聯繫，這些軟體歷史上曾對用戶造成重大風險。
OperationNetwork 可能會讓使用者面臨不必要的隱私風險
廣告軟體的功能是精心策劃侵入性廣告活動，並促進第三方圖形內容（例如彈出視窗、調查、覆蓋、優惠券等）在造訪的網站或其他介面上的顯示。這些廣告通常用於宣傳線上策略、不可信或危險軟體，在某些情況下甚至是惡意軟體。點擊某些侵入性廣告可能會導致秘密下載或安裝，從而進一步損害使用者的系統。
值得注意的是，儘管這些廣告中偶爾可能會出現合法產品或服務，但它們不太可能透過此類管道得到正式認可。相反，詐欺者經常利用與內容相關的聯盟計劃來獲取非法佣金。
此外，這種流氓廣告軟體應用程式可能會未經授權收集敏感資訊。目標資料可能包括造訪的 URL、查看的網頁、輸入的搜尋查詢、網路 cookie、帳戶登入憑證、個人識別詳細資料、信用卡號等。取得此類易受攻擊的資訊會引發嚴重的隱私問題，因為這些資訊可以透過出售給第三方來貨幣化，對用戶安全和保密構成重大風險。
從不熟悉的來源安裝應用程式時要小心
廣告軟體和潛在有害程式 (PUP) 通常透過可疑的分發策略進行傳播，利用毫無戒心的用戶。以下是傳播廣告軟體和 PUP 的一些主要方法：
-
- 捆綁軟體：廣告軟體和 PUP 經常與看似合法的軟體下載捆綁在一起。當使用者安裝所需程式時，如果沒有仔細檢查安裝過程，可能會在不知不覺中安裝廣告軟體或 PUP。這些不需要的程式通常包含在免費軟體的安裝包中，使用者在安裝精靈過程中可能會忽略它們。
-
- 欺騙性廣告：詐騙廣告（通常稱為惡意廣告）可能會導致使用者下載廣告軟體或 PUP。這些欺騙性廣告可能會出現在網站上，偽裝成合法內容或用虛假下載按鈕引誘使用者。點擊這些廣告可以啟動不需要的程式的下載和安裝。
-
- 虛假軟體更新：廣告軟體和 PUP 可能偽裝成軟體更新或安全性修補程式。用戶可能會遇到彈出通知，聲稱其軟體已過時並需要更新。如果使用者按照提示下載所謂的更新，他們可能會無意中安裝廣告軟體或 PUP。
-
- 點對點檔案分享：廣告軟體和 PUP 可以透過點對點 (P2P) 檔案共享網路傳播。從這些網路下載軟體或媒體檔案的使用者可能會無意中獲得與他們想要下載的檔案捆綁在一起的其他不必要的程式。
-
- 受感染的電子郵件附件：廣告軟體和 PUP 可能透過不安全的電子郵件附件進行分發。開啟來自未知或不受信任來源的附件的使用者可能會無意中在其係統上下載並安裝不需要的程式。
-
- 社會工程：廣告軟體和 PUP 可以利用社會工程技巧來誘導使用者點擊誤導性連結。這些連結可能會引導至提示使用者下載看似無害的軟體的網站，而這些軟體實際上包含廣告軟體或 PUP。
-
- 瀏覽器擴充功能：某些廣告軟體是透過欺騙性瀏覽器擴充功能或加載項分發的。用戶可能會被提示安裝看似有用的擴充程序，但後來卻發現它在他們的瀏覽體驗中註入了不需要的廣告。
為了避免成為這些分發策略的受害者，用戶在下載軟體時應謹慎行事，警惕欺騙性廣告，透過官方管道保持軟體最新，並使用信譽良好的防毒和反惡意軟體工具來檢測和刪除不需要的程式.定期檢查和管理已安裝的軟體和瀏覽器擴充功能也有助於防止無意中安裝廣告軟體和 PUP。
