LogFormat
在調查可疑和潛在有害的應用程式期間，資訊安全研究人員發現了 LogFormat 廣告軟體。 LogFormat 是專門為在滲透用戶裝置後發起侵入性廣告活動而設計的，特別是針對 Mac 系統。 LogFormat 等應用程式可能具有廣告投放之外的其他破壞性功能。值得注意的是，研究人員已確定 LogFormat 與AdLoad惡意軟體家族相關。
LogFormat 安裝後可能會產生不利影響
創建廣告軟體的目的是向用戶發送不需要的和有潛在風險的廣告。這些第三方圖形元素可以出現在網站、桌面或其他介面上。廣告軟體促成的廣告可能會宣傳各種策略、不可靠或危險的軟體，甚至潛在的惡意內容。點擊其中一些廣告可能會觸發啟動隱藏下載或安裝的腳本。
雖然合法的產品或服務偶爾會出現在這些廣告中，但它們不太可能得到官方支持。通常，這些促銷活動是由詐欺者推動的，他們試圖透過利用與廣告內容相關的聯盟計劃來賺取非法佣金。
此外，廣告支援的軟體通常包括資料追蹤功能，LogFormat 中也可能存在該功能。可以收集的資訊包括造訪過的 URL、查看過的網頁、搜尋查詢、cookie、個人識別詳細資料、登入憑證、財務資料等。這些敏感資料通常與第三方共享或出售給第三方。
密切關注新應用程式的安裝細節
密切注意新應用程式的安裝細節對於避免無意中在裝置上安裝潛在有害程式 (PUP) 至關重要。使用者在安裝過程中應保持警覺的重要原因包括：
- 選擇退出捆綁軟體：許多軟體安裝程式都包含與主應用程式捆綁在一起的其他程式。這些捆綁程式通常是使用者可能不需要或不需要的 PUP。在安裝過程中，通常會向使用者提供接受或拒絕這些捆綁程序的選項。如果不仔細注意，用戶可能會無意中同意將不需要的軟體與主應用程式一起安裝。
- 預設設定和預先選取的方塊：安裝程式通常使用自動包含附加軟體的預設設置，除非使用者主動選擇退出。例如，安裝過程中預先選取的方塊可能表示同意安裝其他工具列、瀏覽器擴充功能或其他可能被視為 PUP 的軟體。如果使用者不取消選取這些方塊而繼續操作，可能會在不知不覺中允許不需要的程式進入其裝置。
- 閱讀安裝提示和揭露：安裝提示和揭露通常包含正在安裝的其他軟體的重要資訊。使用者應花時間仔細閱讀這些提示，以確切了解正在安裝的內容以及是否有自訂安裝以排除 PUP 的選項。
- 應用程式的來源和聲譽：使用者應僅從受信任且信譽良好的來源下載軟體。某些第三方下載網站或檔案分享平台可能會將合法軟體與 PUP 甚至惡意軟體捆綁在一起。驗證應用程式的來源可以降低無意安裝不需要的程式的風險。
- 定期檢查已安裝的程式：定期檢查裝置上已安裝的程式清單可以協助識別可能已秘密安裝的 PUP。使用者應卸載任何他們無法識別或不再需要的程序，以確保他們的設備不包含不需要的軟體。
透過密切注意安裝細節，使用者可以控制在其裝置上安裝哪些軟體，並避免與 PUP 相關的潛在風險，例如不必要的廣告、瀏覽器劫持、系統速度減慢甚至安全漏洞。採用這些預防措施有助於提供更安全、更有效率的運算體驗。
