NetUpdate 被認為是針對 Mac 電腦的惡意軟體
NetUpdate 是一款針對 Mac 使用者的惡意軟體，屬於 Adload 廣告軟體系列。該軟體因其廣告功能而臭名昭著，但其操作範圍超出了典型的廣告軟體範圍，由於其侵入性活動，將其歸類為木馬。
Table of Contents
NetUpdate 如何感染系統
NetUpdate 主要透過欺騙性做法滲透系統。用戶經常被欺騙透過虛假的 Flash Player 更新或安裝來自可疑來源的盜版軟體來下載它。這些方法的工作原理如下：
1. 假 Flash Player 更新：網路犯罪者利用了「Adobe Flash Player 更新是必要的」這一過時觀念。儘管Flash已於2022年12月正式停產，但用戶仍被虛假的更新提示誤導。這些提示是一個明顯的危險信號，應立即消除，以避免潛在的感染。
2. 盜版軟體安裝程式：從未經驗證的網站下載破解軟體或應用程式可能會使使用者暴露於 NetUpdate 和其他惡意軟體。這些網站經常包含有害的安裝程式和誤導性腳本。即使看似合法的 torrent 網站也可能託管受感染的文件，從而增加惡意軟體暴露的風險。
NetUpdate 的機制
安裝後，NetUpdate 會部署一系列惡意元件，包括瀏覽器擴充功能和系統級應用程式。其主要目的是盡可能長時間地在設備上保持隱藏和活動狀態，從而使移除變得困難。 NetUpdate 的主要功能包括：
- 瀏覽器劫持：惡意軟體可以接管 Safari 等網路瀏覽器，推廣特定搜尋引擎並增加廣告收入。這種劫持還可能透過收集密碼和信用卡詳細資訊等敏感資訊來損害用戶隱私。
- 侵入性廣告： NetUpdate 以侵入性廣告轟炸用戶，其中一些廣告會導致進一步的惡意軟體感染或網路釣魚詐騙。這些廣告通常設計得看起來很誘人，但最終卻是有害的。
- 持久性機制： NetUpdate 旨在繞過 Gatekeeper 和 Xprotect 等安全防禦。它使用複雜的技術（包括Applescript）來確保即使在嘗試刪除它之後它仍然保留在系統上。
刪除網路更新
如果您知道要找什麼，那麼識別 NetUpdate 感染相對簡單。最顯著的標誌是應用程式或瀏覽器擴充程序，其特徵是灰色背景上的放大鏡圖示。雖然舊版的 NetUpdate 顯示不同的顏色，但目前版本使用這個獨特的圖示。
刪除 NetUpdate 的步驟：
- 找到並卸載瀏覽器擴充功能：該擴充功能可能有一個顯示為灰色的“卸載”按鈕。儘管如此，請嘗試透過瀏覽器的擴充功能設定將其刪除。
- 刪除系統級應用程式：這可能更具挑戰性，因為如果未完全終止，應用程式可能會自行重新安裝。
- 使用反惡意軟體工具：若要徹底刪除，請利用信譽良好的反惡意軟體工具，該工具可以自動偵測並消除 NetUpdate 及其相關元件。
及時解決 NetUpdate 感染對於防止進一步的問題（例如資料竊取或其他惡意軟體感染）至關重要。定期更新軟體、避免不受信任的下載來源並警惕虛假更新提示可以幫助保護您的 Mac 免受此類威脅。
