恐吓软件

恐吓软件主要依赖社会工程而非技术漏洞:弹窗、全屏警告或虚假杀毒扫描声称设备已感染数十种威胁,迫使用户立刻行动。点击后通常会安装假冒的安全软件,把受害者订阅到付费"许可证",或者将其引向假"技术支持"诈骗中心,后者会远程接管设备。某些变种还会同时投放真正的恶意软件。常见防御措施包括广告与弹窗拦截器、浏览器内置的警告机制、应用程序白名单、安全意识培训,以及取消本地管理员权限以避免随意安装可疑程序。