What is Adware?

廣告軟體是一種惡意軟體或不需要的軟體，旨在在受感染的電腦上投放有針對性的廣告。廣告軟件可以提供廣告頁面並收集有關用戶的信息，以使用自定義廣告更好地定位他們。

廣告軟件如何工作？

廣告軟件可以通過各種方式傳遞到計算機。一些廣告軟件變體是特洛伊木馬，它們偽裝為合法程序，或與一個程序一起包括以供下載。或者，惡意軟體操作者可以利用脆弱性將廣告軟體發送到系統，從而允許他們下載和執行軟體。

一旦安裝在系統上，廣告軟件可以向用戶提供廣告。這通常涉及生成包含廣告網站的彈出窗口。由於廣告軟體業者從廣告商的每次廣告瀏覽中獲得收入，因此廣告軟體可以為惡意軟體業者提供收入。

在核心上，廣告軟件不是惡意軟件，而是只是不需要的軟件。某些廣告軟件甚至被認為是合法程序。但是，任何類型的廣告軟件都可能構成重大的安全風險。

廣告軟體造成的一些威脅範例包括：

數據盜竊：廣告軟件通常會收集有關用戶和他們的瀏覽習慣的信息，以提供更有針對性的廣告，收到點擊率更高。收集到的資訊可能很敏感，也可能用於其他類型的攻擊，例如勒索、網路釣魚或詐欺。例如，假冒者可能會根據他們的瀏覽歷史記錄，偽裝為他們知道用戶喜歡的品牌。
惡意軟體傳遞：廣告軟體旨在將網路瀏覽重新導向到攻擊者選擇的頁面。這可以輕鬆應用於存取網路釣魚頁面和下載其他類型的惡意軟體以進行後續攻擊。
脆弱性：廣告軟體通常是透過利用脆弱性來傳播的，並且可能包含脆弱性本身。這些脆弱性也可能被用來傳播其他類型的惡意軟體。
中間攻擊：廣告軟件旨在重定向用戶的流量，這涉及將流量發送到攻擊者控制的系統。此重新導向可用於執行中間人攻擊，以在途中竊聽或修改網頁內容在途中進行目的地。

通常，廣告軟件是一種旨在向用戶提供廣告的程序。但是，它的交付和操作方式可能會導致它以幾種方式進行分類，包括以下：

合法廣告軟體：並非所有類型的廣告軟體都是惡意軟體。在某些情況下，用戶可能同意投放廣告，以換取軟件開發人員的折扣或其他利益。
間諜軟件：收集有關用戶的信息以提供更有針對性的廣告是廣告軟件的關鍵功能。但是，如果在用戶不知情或未同意的情況下執行此資料收集，則該惡意軟體將被歸類為間諜軟體。

可能不需要的程式 (PUP)：廣告軟體偶爾會與使用者下載的其他程式一起提供。在這種情況下，廣告軟件被分類為 PUP。

廣告軟件主要是一種滋擾；但是，它可能對個人和企業的隱私和安全構成真正的威脅。

防範廣告軟體感染的一些最佳做法包括：

僅下載信譽良好的軟件：廣告軟件通常以木馬形式交付，或與從可疑來源下載的其他軟件一起使用。僅從合法和可信的來源下載軟件可降低廣告軟件感染的風險。
使用廣告攔截器：廣告軟件旨在以廣告形式向 Web 瀏覽器提供不需要的內容。廣告攔截器可以過濾此內容，阻止彈出窗口和其他廣告在網頁中顯示。
定期應用程式更新：在某些情況下，廣告軟體是透過利用系統上的脆弱性來傳播的。定期執行脆弱性掃描並應用可用更新有助於在這些脆弱性被利用來傳播廣告軟體或其他類型的惡意軟體之前將其關閉。
部署端點資安：廣告軟體只是在受感染系統上運行的另一種惡意軟體或不必要的軟體。端點資安系統可以阻止廣告軟體安裝在系統上，或針對偵測到的惡意軟體感染採取行動。

除非經過用戶同意安裝，否則廣告軟體就是惡意軟體，會帶來嚴重的安全威脅。防止廣告軟體和其他惡意軟體感染的最佳方法之一是安裝端點資安解決方案。

閱讀端點資安買家指南，詳細了解端點資安解決方案中需要尋找的內容。然後，透過註冊免費演示，了解 Check Point Harmony 端點如何提高組織對廣告軟體和其他威脅的防禦能力。