StatefulFirewall
StatefulFirewall یک برنامه مشکوک است که کاربران مک را هدف قرار می دهد. این افزونه فریبنده مرورگر ممکن است سعی کند خود را به عنوان یک افزونه مفید معرفی کند، اما، همانطور که کاربران پس از نصب آن به سرعت متوجه می شوند، StatefulFirewall چیزی بیشتر از PUP (برنامه بالقوه ناخواسته) دیگر است. این برنامهها معمولاً از طریق روشهای پنهانی، از جمله بستههای نرمافزاری سایهدار و حتی نصبکنندهها/بهروزرسانیکنندگان کاملاً جعلی توزیع میشوند.
PUP ها معمولاً دارای قابلیت های ابزارهای تبلیغاتی مزاحم یا رباینده مرورگر هستند. این بدان معناست که در حالی که این برنامهها در دستگاه کاربر وجود دارند، ممکن است با عملکرد معمول مرورگر وب آنها تداخل داشته باشند یا باعث ظاهر شدن مکرر تبلیغات مشکوک شوند. ربایندگان مرورگر معمولاً صفحه اصلی، صفحه برگه جدید و موتور جستجوی پیش فرض مرورگر مورد نظر را تغییر می دهند. سپس کاربران تغییر مسیرها را به یک صفحه تبلیغ شده یا حمایت شده تجربه می کنند که در بیشتر موارد متعلق به یک موتور جستجوی جعلی است.
برنامههای مشکوک مانند StatefulFirewall اغلب مشاهده میشوند که با جمعآوری سابقه مرور، سابقه جستجو، URLهای کلیک شده و موارد دیگر، از فعالیتهای مرور کاربران جاسوسی میکنند. اطلاعات جمع آوری شده اغلب شامل جزئیات دستگاه نیز می شود - آدرس IP، موقعیت جغرافیایی، نوع دستگاه، نوع مرورگر و موارد دیگر. برخی PUPها همچنین ممکن است سعی کنند اطلاعات حساسی مانند اعتبار حساب یا اطلاعات بانکی را که از دادههای تکمیل خودکار مرورگر استخراج میکنند، به خطر بیاندازند.