GlobalLetterSearch 广告软件

GlobalLetterSearch 属于 AdLoad 恶意软件家族，被归类为广告软件类型的应用程序，它通过显示不需要的和可能有害的广告来为开发人员创收。我们的研究团队在检查 VirusTotal 平台上新提交的项目时遇到了 GlobalLetterSearch。

广告软件是广告支持软件的简称，它有助于在访问的网站或各种界面上显示第三方图形内容（例如弹出窗口、调查、优惠券、叠加层等）。

所展示的广告主要宣传在线诈骗、不可靠或危险的软件以及恶意软件。点击其中一些广告可以触发脚本来启动谨慎的下载或安装。

应该注意的是，通过这些广告遇到的任何合法内容不太可能得到其实际开发者或官方团体的认可。诈骗者更有可能是此次促销活动的幕后黑手，旨在通过利用与促销产品相关的联属计划来获取非法佣金。

在某些条件下（例如，不兼容的浏览器/系统规范、未访问的特定网站等），广告软件可能会避免运行侵入性广告活动。然而，即使 GlobalLetterSearch 不显示广告，它在设备上的存在也会对系统和用户安全构成威胁。

虽然许多 AdLoad 应用程序具有浏览器劫持功能，但 GlobalLetterSearch 广告软件在测试期间并未表现出这些特征。

通常，广告支持的软件包括数据跟踪功能，这对于 GlobalLetterSearch 来说可能也是如此。目标信息可能包括访问的 URL、查看的页面、输入的搜索查询、互联网 cookie、帐户登录凭据、个人身份详细信息、信用卡号等。这些敏感数据可以与第三方共享或出售给第三方。

什么是 AdLoad 系列广告软件克隆？

AdLoad 系列是一组广告软件克隆，它们以传播隐匿垃圾程序 (PUP) 和从事攻击性广告行为而闻名。 AdLoad 广告软件通常会与免费软件捆绑在一起或通过欺骗性下载链接渗透到用户的系统中。安装后，它会在用户的计算机上显示侵入性和不需要的广告，包括弹出窗口、横幅和赞助链接。

AdLoad 广告软件克隆系列的主要特征包括：

攻击性广告： AdLoad 因生成过多的广告而臭名昭著，这些广告可能会侵入并破坏用户的浏览体验。这些广告可能会出现在网站上或以弹出窗口的形式出现，并且经常宣传各种产品、服务，甚至潜在的恶意内容。

捆绑安装： AdLoad 通常通过软件捆绑进行分发，将其包含在其他看似合法软件的安装包中。用户在下载和安装免费软件或共享软件时可能会无意中安装 AdLoad。

浏览器扩展： AdLoad 广告软件通常通过浏览器扩展或加载项运行。安装后，这些扩展程序可能会修改浏览器设置、将广告插入网页并跟踪用户的在线活动。

潜在的安全风险：虽然广告软件本身通常因不需要的广告而被认为是一种滋扰，但 AdLoad 的某些变体可能会带来额外的安全风险。它们可能与更多有害活动相关，例如浏览器劫持、将用户重定向到恶意网站或收集敏感用户信息。