什么是广告软件？

广告软件是一种恶意软件或不需要的软件，旨在在受感染的计算机上投放有针对性的广告。广告软件可以提供广告页面并收集有关用户的信息，以便通过定制广告更好地定位他们。

广告软件如何运作？

广告软件可以通过多种方式传送到计算机。一些广告软件变体是特洛伊木马，它们伪装成合法程序或与其他程序捆绑在一起供下载。或者，恶意软件操作员可以通过利用允许他们下载和执行软件的漏洞将广告软件传送到系统。

一旦安装在系统上，广告软件就可以向用户投放广告。这通常涉及生成包含广告站点的弹出窗口。由于广告软件运营商从广告商每次观看广告中获得收入，因此广告软件可以为恶意软件运营商提供收入。

威胁

从本质上讲，广告软件与其说是恶意软件，不如说只是不需要的软件。有些广告软件甚至被认为是合法程序。但是，任何类型的广告软件都可能带来重大的安全风险。

广告软件造成的威胁的一些示例包括：

• 数据窃取：广告软件通常会收集有关用户及其浏览习惯的信息，以提供更有针对性的广告，从而更有可能获得点击。这些收集的信息可能很敏感，也可能用于其他类型的攻击，例如勒索、网络钓鱼或欺诈。例如，网络钓鱼者可能根据用户的浏览历史伪装成他们知道用户喜欢的品牌。
• 恶意软件交付：广告软件旨在将 Web 浏览重定向到攻击者选择的页面。这可以很容易地应用于访问网络钓鱼页面和下载其他类型的恶意软件以进行后续攻击。
• 漏洞：广告软件通常通过利用漏洞进行传播，并且本身可能包含漏洞。这些漏洞也可能被用来传播其他类型的恶意软件。
• 中间人攻击：广告软件旨在重定向用户的流量，这涉及将流量发送到攻击者控制的系统。此重定向可用于执行中间人攻击，以窃听或修改到达目的地途中的 Web 内容。

广告软件的类型

通常，广告软件是一种旨在为用户提供广告服务的程序。然而，它的交付和操作方式可能导致它以几种方式分类，包括以下内容：

• 合法的广告软件：并非所有类型的广告软件都是恶意软件。在某些情况下，用户可能同意接收广告以换取软件开发商的折扣或其他利益。
• 间谍软件：收集有关用户的信息以投放更有针对性的广告是广告软件的一项关键功能。但是，如果这种数据收集是在用户不知情或未经用户同意的情况下进行的，则该恶意软件被归类为间谍软件。
• 潜在有害程序 (PUP)：广告软件有时会与用户下载的其他程序捆绑在一起提供。在这种情况下，广告软件被归类为 PUP。

如何保护自己免受广告软件的侵害

广告软件主要是一种滋扰；但是，它会对个人和公司的隐私和安全构成真正的威胁。

防止广告软件感染的一些最佳做法包括：

• 仅下载信誉良好的软件：广告软件通常作为特洛伊木马或与从可疑来源下载的其他软件捆绑在一起提供。只从合法和可信的来源下载软件可以降低感染广告软件的风险。
• 使用 Adblocker：广告软件旨在以广告的形式向 Web 浏览器提供不需要的内容。Adblockers 可以过滤此内容，阻止弹出窗口和其他广告在网页中显示。
• 定期应用更新：在某些情况下，广告软件是通过利用系统上的漏洞来传播的。定期执行漏洞扫描并应用可用更新有助于在这些漏洞被利用来传播广告软件或其他类型的恶意软件之前关闭这些漏洞。
• 部署 Endpoint Security：广告软件只是在受感染系统上运行的另一种恶意软件或不需要的软件。端点安全系统可以阻止广告软件安装在系统上或采取措施响应检测到的恶意软件感染。