VirtualRotator 廣告軟體

我們的研究團隊將 VirtualRotator 應用程式識別為 AdLoad 惡意軟體家族的一員，特別歸類為廣告軟體，它透過進行侵入性廣告活動來運作。

廣告軟體是廣告支援軟體的縮寫，旨在透過廣告創造收入。通常，廣告軟體有助於在造訪的網站或各種介面上顯示第三方圖形內容，例如彈出視窗、優惠券、調查、覆蓋和其他廣告。

這些廣告主要宣傳網路詐騙、不可靠或有害軟體，甚至惡意軟體。點擊某些侵入性廣告可能會觸發腳本在未經使用者同意的情況下啟動下載或安裝。

雖然某些廣告軟體可能需要特定條件才能如預期運作（例如，相容的瀏覽器/系統、造訪特定網站），但可見廣告的缺失並不會減少 VirtualRotator 對裝置和使用者安全的潛在威脅。

儘管我們遇到過具有瀏覽器劫持功能的 AdLoad 廣告軟體實例，但我們對 VirtualRotator 應用程式的檢查並未發現此類功能。

廣告支援的軟體通常會收集敏感訊息，VirtualRotator 也可能擁有此功能。收集的資料可能包括瀏覽和搜尋引擎歷史記錄、網路 cookie、使用者名稱/密碼、個人識別詳細資料、信用卡號碼等。收集的資訊可以出售給第三方或以各種方式利用以獲取利潤。

廣告軟體的主要傳播方式有哪些？

廣告軟體通常透過各種方法進行分發，通常利用使用者行為和漏洞。廣告軟體的主要傳播方式包括：

捆綁軟體安裝程式：
廣告軟體經常與用戶從網路下載的免費軟體或應用程式捆綁在一起。如果使用者不仔細檢查安裝選項並取消選擇捆綁元件，則可能會無意中將廣告軟體與所需的軟體一起安裝。

免費軟體和分享軟體平台：
廣告軟體經常透過免費軟體和共享軟體平台進入使用者的系統。下載免費或試用版軟體的使用者可能會在不知情的情況下同意安裝廣告軟體作為條款和條件的一部分。

虛假軟體更新：
惡意網站可能會提示使用者下載虛假的軟體更新或外掛程式。這些更新看似提供了增強的功能或安全性改進，但實際上可能會在使用者的裝置上安裝廣告軟體。

惡意廣告：
惡意廣告或惡意廣告可能會導致廣告軟體的無意下載和安裝。點擊合法網站上受損的廣告可能會將使用者重新導向到託管廣告軟體的網站。

網路釣魚電子郵件：
廣告軟體可能透過網路釣魚電子郵件傳播，誘騙用戶點擊惡意連結或下載受感染的附件。社會工程技術經常被用來欺騙使用者採取不良行為。

受感染的網站：
造訪受感染或惡意網站可能會讓用戶遭受偷渡式下載，廣告軟體會在未經用戶同意的情況下自動下載和安裝。