VirtualRotator 广告软件

我们的研究团队将 VirtualRotator 应用程序识别为 AdLoad 恶意软件家族的一员，特别归类为广告软件，它通过进行侵入性广告活动来运行。

广告软件是广告支持软件的缩写，旨在通过广告创收。通常，广告软件有助于在访问的网站或各种界面上显示第三方图形内容，例如弹出窗口、优惠券、调查、覆盖和其他广告。

这些广告主要宣传在线诈骗、不可靠或有害软件，甚至恶意软件。点击某些侵入性广告可能会触发脚本在未经用户同意的情况下启动下载或安装。

虽然某些广告软件可能需要特定条件才能按预期运行（例如，兼容的浏览器/系统、访问特定网站），但可见广告的缺失并不会减少 VirtualRotator 对设备和用户安全的潜在威胁。

尽管我们遇到过具有浏览器劫持功能的 AdLoad 广告软件实例，但我们对 VirtualRotator 应用程序的检查并未发现此类功能。

广告支持的软件通常会收集敏感信息，VirtualRotator 也可能拥有此功能。收集的数据可能包括浏览和搜索引擎历史记录、互联网 cookie、用户名/密码、个人身份详细信息、信用卡号码等。收集的信息可以出售给第三方或以各种方式利用以获取利润。

广告软件的主要传播方式有哪些？

广告软件通常通过各种方法进行分发，通常利用用户行为和漏洞。广告软件的主要传播方式包括：

捆绑软件安装程序：
广告软件经常与用户从互联网下载的免费软件或应用程序捆绑在一起。如果用户不仔细检查安装选项并取消选择捆绑组件，则可能会无意中将广告软件与所需的软件一起安装。

免费软件和共享软件平台：
广告软件经常通过免费软件和共享软件平台进入用户的系统。下载免费或试用版软件的用户可能会在不知情的情况下同意安装广告软件作为条款和条件的一部分。

虚假软件更新：
恶意网站可能会提示用户下载虚假的软件更新或插件。这些更新看似提供了增强的功能或安全改进，但实际上可能会在用户的设备上安装广告软件。

恶意广告：
恶意广告或恶意广告可能会导致广告软件的无意下载和安装。点击合法网站上受损的广告可能会将用户重定向到托管广告软件的网站。

网络钓鱼电子邮件：
广告软件可能通过网络钓鱼电子邮件传播，诱骗用户点击恶意链接或下载受感染的附件。社会工程技术经常被用来欺骗用户采取不良行为。

受感染的网站：
访问受感染或恶意网站可能会让用户遭受偷渡式下载，其中广告软件会在未经用户同意的情况下自动下载和安装。