StatefulFirewall
StatefulFirewall ਇੱਕ ਸ਼ੱਕੀ ਪ੍ਰੋਗਰਾਮ ਹੈ ਜੋ ਮੈਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਧੋਖੇਬਾਜ਼ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਉਪਯੋਗੀ ਜੋੜ ਵਜੋਂ ਪੇਸ਼ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ, ਜਿਵੇਂ ਕਿ ਉਪਭੋਗਤਾ ਇਸਨੂੰ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਜਲਦੀ ਮਹਿਸੂਸ ਕਰਨਗੇ, ਸਟੇਟਫੁਲਫਾਇਰਵਾਲ ਇੱਕ ਹੋਰ PUP (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਅਣਚਾਹੇ ਪ੍ਰੋਗਰਾਮ) ਨਾਲੋਂ ਥੋੜ੍ਹਾ ਵੱਧ ਹੈ। ਇਹ ਐਪਲੀਕੇਸ਼ਨਾਂ ਆਮ ਤੌਰ 'ਤੇ ਗੁਪਤ ਢੰਗਾਂ ਰਾਹੀਂ ਵੰਡੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਸ਼ੈਡੀ ਸਾਫਟਵੇਅਰ ਬੰਡਲ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਅਲੀ ਇੰਸਟਾਲਰ/ਅੱਪਡੇਟਰ ਵੀ ਸ਼ਾਮਲ ਹਨ।
PUPs ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਐਡਵੇਅਰ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਸਮਰੱਥਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ 'ਤੇ ਮੌਜੂਦ ਹੋਣ ਦੇ ਦੌਰਾਨ, ਇਹ ਐਪਲੀਕੇਸ਼ਨਾਂ ਉਹਨਾਂ ਦੇ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਆਮ ਓਪਰੇਸ਼ਨਾਂ ਵਿੱਚ ਦਖਲ ਦੇ ਸਕਦੀਆਂ ਹਨ ਜਾਂ ਸ਼ੱਕੀ ਇਸ਼ਤਿਹਾਰਾਂ ਦੀ ਅਕਸਰ ਦਿੱਖ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਬ੍ਰਾਊਜ਼ਰ ਹਾਈਜੈਕਰ ਆਮ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਹੋਮਪੇਜ, ਨਵੇਂ ਟੈਬ ਪੇਜ ਅਤੇ ਡਿਫੌਲਟ ਖੋਜ ਇੰਜਣ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰਦੇ ਹਨ। ਉਪਭੋਗਤਾ ਫਿਰ ਇੱਕ ਪ੍ਰਮੋਟ ਕੀਤੇ ਜਾਂ ਸਪਾਂਸਰ ਕੀਤੇ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟਸ ਦਾ ਅਨੁਭਵ ਕਰਨਗੇ, ਜੋ ਕਿ ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇੱਕ ਜਾਅਲੀ ਖੋਜ ਇੰਜਣ ਨਾਲ ਸਬੰਧਤ ਹੈ।
ਸ਼ੱਕੀ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਜਿਵੇਂ ਕਿ StatefulFirewall ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ, ਖੋਜ ਇਤਿਹਾਸ, ਕਲਿੱਕ ਕੀਤੇ URL ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਇਕੱਠਾ ਕਰਕੇ ਉਹਨਾਂ ਦੀਆਂ ਬ੍ਰਾਊਜ਼ਿੰਗ ਗਤੀਵਿਧੀਆਂ 'ਤੇ ਜਾਸੂਸੀ ਕਰਦੇ ਹੋਏ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ। ਕਟਾਈ ਕੀਤੀ ਜਾਣਕਾਰੀ ਵਿੱਚ ਅਕਸਰ ਡਿਵਾਈਸ ਦੇ ਵੇਰਵੇ ਵੀ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ - IP ਪਤੇ, ਭੂ-ਸਥਾਨ, ਡਿਵਾਈਸ ਦੀ ਕਿਸਮ, ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਕਿਸਮ ਅਤੇ ਹੋਰ। ਕੁਝ PUPs ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵੀ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਖਾਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂ ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ ਜੋ ਉਹ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਆਟੋਫਿਲ ਡੇਟਾ ਤੋਂ ਐਕਸਟਰੈਕਟ ਕਰਨਗੇ।
