GlobalLetterSearch 廣告軟體

GlobalLetterSearch 屬於 AdLoad 惡意軟體家族，被歸類為廣告軟體類型的應用程序，它透過顯示不需要的和可能有害的廣告來為開發人員創造收入。我們的研究團隊在檢查 VirusTotal 平台上新提交的專案時遇到了 GlobalLetterSearch。

廣告軟體是廣告支援軟體的簡稱，它有助於在造訪的網站或各種介面上顯示第三方圖形內容（例如彈出視窗、調查、優惠券、疊加層等）。

所展示的廣告主要宣傳網路詐騙、不可靠或危險的軟體以及惡意軟體。點擊其中一些廣告可以觸發腳本來啟動謹慎的下載或安裝。

應該注意的是，透過這些廣告遇到的任何合法內容不太可能得到其實際開發者或官方團體的認可。詐騙者更有可能是此次促銷活動的幕後黑手，旨在透過利用與促銷產品相關的聯盟計劃來獲取非法佣金。

在某些條件下（例如，不相容的瀏覽器/系統規格、未造訪的特定網站等），廣告軟體可能會避免執行侵入性廣告活動。然而，即使 GlobalLetterSearch 不顯示廣告，它在裝置上的存在也會對系統和使用者安全構成威脅。

雖然許多 AdLoad 應用程式具有瀏覽器劫持功能，但 GlobalLetterSearch 廣告軟體在測試期間並未表現出這些特徵。

通常，廣告支援的軟體包括資料追蹤功能，這對於 GlobalLetterSearch 來說可能也是如此。目標資訊可能包括造訪的 URL、查看的頁面、輸入的搜尋查詢、網路 cookie、帳戶登入憑證、個人識別詳細資料、信用卡號等。這些敏感資料可與第三方共用或出售給第三方。

什麼是 AdLoad 系列廣告軟體克隆？

AdLoad 系列是一組廣告軟體克隆，它們以傳播隱匿垃圾程式 (PUP) 和從事攻擊性廣告行為而聞名。 AdLoad 廣告軟體通常會與免費軟體捆綁在一起或透過欺騙性下載連結滲透到使用者的系統中。安裝後，它會在用戶的電腦上顯示侵入性和不需要的廣告，包括彈出視窗、橫幅和贊助連結。

AdLoad 廣告軟體克隆系列的主要特徵包括：

攻擊性廣告： AdLoad 因生成過多的廣告而臭名昭著，這些廣告可能會侵入並破壞用戶的瀏覽體驗。這些廣告可能會出現在網站上或以彈出視窗的形式出現，並且經常宣傳各種產品、服務，甚至潛在的惡意內容。

捆綁安裝： AdLoad 通常透過軟體捆綁進行分發，將其包含在其他看似合法軟體的安裝包中。用戶在下載和安裝免費軟體或共享軟體時可能會無意中安裝 AdLoad。

瀏覽器擴充功能： AdLoad 廣告軟體通常透過瀏覽器擴充功能或加載項運作。安裝後，這些擴充功能可能會修改瀏覽器設定、將廣告插入網頁並追蹤使用者的線上活動。

潛在的安全風險：雖然廣告軟體本身通常因不必要的廣告而被認為是一種滋擾，但 AdLoad 的某些變體可能會帶來額外的安全風險。它們可能與更多有害活動有關，例如瀏覽器劫持、將使用者重新導向到惡意網站或收集敏感使用者資訊。