UltraApplication 廣告軟體

在檢查新檔案樣本時，我們的研究人員發現了 UltraApplication，這是一款被識別為屬於 AdLoad 惡意軟體家族的廣告軟體的軟體。該應用程式專門設計用於進行侵入性廣告活動。

廣告軟體是廣告支援軟體的縮寫，透過在造訪的網站和/或其他介面上呈現第三方圖形內容（例如彈出視窗、優惠券、調查、疊加等）來發揮作用。這些廣告經常宣傳網路詐騙、不可信或危險軟體，在某些情況下甚至宣傳惡意軟體。點擊某些廣告可能會觸發腳本在未經使用者同意的情況下啟動下載或安裝。

值得注意的是，雖然合法內容偶爾可能會透過這些廣告出現，但它不太可能得到實際開發者或官方團體的認可。此類促銷背後的動機可能是透過利用與認可產品相關的聯盟計劃來獲取非法佣金。

廣告軟體可能需要特定條件才能提供侵入性廣告活動，例如相容的瀏覽器/系統、使用者地理位置或對特定網站的存取。無論UltraApplication是否顯示廣告，它仍然是一個潛在的威脅。

儘管許多 AdLoad 應用程式都具有瀏覽器劫持功能，但我們的分析並未揭示 UltraApplication 的此類特徵。

這種廣告軟體類型的應用程式可能包括數據追蹤功能，這在廣告支援的軟體中很常見。目標資訊可能包括造訪過的 URL、查看過的頁面、搜尋查詢、網路 cookie、帳戶登入憑證和個人識別詳細資訊。

什麼是 AdLoad 廣告軟體變體組？

AdLoad 群組是指一系列以其侵入性廣告行為而聞名的廣告軟體變體。 AdLoad 是一種廣告軟體，代表廣告支援軟體。廣告軟體是在使用者裝置上顯示廣告的軟體，通常以彈出視窗、橫幅或其他類型的線上廣告的形式。廣告軟體的主要目的是透過廣告展示或點擊為其開發者創造收入。

AdLoad 廣告軟體變體組特別因以下特徵而受到關注：

侵入性廣告活動： AdLoad 變體旨在運行攻擊性和侵入性廣告活動。這可能包括在使用者造訪的網站和介面上顯示不必要的彈出視窗、優惠券、調查、疊加和其他形式的圖形內容。

宣傳不可信內容：眾所周知，AdLoad 廣告會宣傳各種類型的內容，包括網路詐騙、隱匿垃圾程式 (PUP) 甚至惡意軟體。點擊這些廣告可能會導致在未經用戶明確同意的情況下下載或安裝軟體。

聯盟計劃濫用：激進的廣告活動背後的動機通常與聯盟計劃的濫用有關。 AdLoad 等廣告軟體的開發人員可以透過推廣和增加某些產品或服務的流量來賺取佣金。

數據追蹤： AdLoad 變體與許多其他廣告軟體類型一樣，可能包含數據追蹤功能。這可能涉及收集用戶信息，例如訪問過的 URL、查看過的頁面、搜尋查詢、互聯網 cookie、登入憑證和其他個人身份詳細資訊。收集的數據可以透過出售給第三方來貨幣化。

值得注意的是，隨著新變體的開發以及威脅行為者策略的變化，廣告軟體組（包括 AdLoad 系列）的具體情況可能會隨著時間的推移而演變。建議使用者使用可靠的防毒或反惡意軟體工具，保持軟體最新，並在下載或與線上內容互動時謹慎行事，以降低與廣告軟體相關的風險。