StatefulFirewall

StatefulFirewall — це сумнівна програма, націлена на користувачів Mac. Це оманливе розширення веб-переглядача може намагатися представити себе як корисне доповнення, але, як користувачі швидко зрозуміють після його встановлення, StatefulFirewall — це не більше ніж ще одна PUP (потенційно небажана програма). Ці програми, як правило, розповсюджуються за допомогою підступних методів, включаючи тіньові пакети програмного забезпечення та навіть повністю підроблені інсталятори/оновлювачі.

PUP зазвичай містять рекламне програмне забезпечення або зловмисники браузера. Це означає, що, будучи присутніми на пристрої користувача, ці програми можуть заважати типовій роботі веб-браузера або спричиняти часту появу сумнівної реклами. Зловмисники браузера зазвичай змінюють домашню сторінку, сторінку нової вкладки та пошукову систему за замовчуванням цільового браузера. Після цього користувачі будуть перенаправлятися на рекламовану або спонсоровану сторінку, яка в більшості випадків належить фальшивій пошуковій системі.

Сумнівні програми, такі як StatefulFirewall, часто шпигують за діяльністю користувачів у веб-переглядачі, збираючи їх історію веб-перегляду, історію пошуку, натиснуті URL-адреси тощо. Зібрана інформація також часто містить деталі пристрою – IP-адреси, геолокацію, тип пристрою, тип браузера тощо. Деякі PUP також можуть спробувати скомпрометувати конфіденційну інформацію, таку як облікові дані облікового запису або банківську інформацію, яку вони отримують із даних автозаповнення браузерів.