Threat Database Mac Malware StatefulFirewall

StatefulFirewall

StatefulFirewall เป็นโปรแกรมที่น่าสงสัยซึ่งกำหนดเป้าหมายไปยังผู้ใช้ Mac ส่วนขยายเบราว์เซอร์ที่หลอกลวงนี้อาจพยายามแสดงตัวเองเป็นส่วนเสริมที่มีประโยชน์ แต่เนื่องจากผู้ใช้จะทราบได้อย่างรวดเร็วหลังจากติดตั้งแล้ว StatefulFirewall จึงเป็นมากกว่า PUP อื่น (โปรแกรมที่อาจไม่เป็นที่ต้องการ) เพียงเล็กน้อย โดยทั่วไปแล้วแอปพลิเคชันเหล่านี้จะถูกแจกจ่ายโดยใช้วิธีการที่ไม่คุ้นเคย ซึ่งรวมถึงชุดซอฟต์แวร์ที่ไม่ชัดเจน และแม้แต่โปรแกรมติดตั้ง/อัปเดตปลอมทั้งหมด

ลูกสุนัขมักจะมีแอดแวร์หรือความสามารถของนักจี้เบราว์เซอร์ ซึ่งหมายความว่าในขณะที่แสดงอยู่บนอุปกรณ์ของผู้ใช้ แอปพลิเคชันเหล่านี้อาจรบกวนการทำงานทั่วไปของเว็บเบราว์เซอร์ของผู้ใช้หรือทำให้เกิดโฆษณาที่น่าสงสัยบ่อยครั้ง นักจี้เบราว์เซอร์มักจะแก้ไขหน้าแรก หน้าแท็บใหม่ และเครื่องมือค้นหาเริ่มต้นของเบราว์เซอร์เป้าหมาย จากนั้นผู้ใช้จะพบกับการเปลี่ยนเส้นทางไปยังหน้าที่โปรโมตหรือสนับสนุนซึ่งโดยส่วนใหญ่แล้วเป็นของเครื่องมือค้นหาปลอม

แอปพลิเคชันที่น่าสงสัย เช่น StatefulFirewall มักถูกตรวจพบว่าแอบดูกิจกรรมการท่องเว็บของผู้ใช้โดยรวบรวมประวัติการท่องเว็บ ประวัติการค้นหา URL ที่คลิก และอื่นๆ ข้อมูลที่รวบรวมมามักจะรวมถึงรายละเอียดอุปกรณ์ด้วย เช่น ที่อยู่ IP ตำแหน่งทางภูมิศาสตร์ ประเภทอุปกรณ์ ประเภทเบราว์เซอร์ และอื่นๆ ลูกสุนัขบางตัวอาจพยายามประนีประนอมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลประจำตัวของบัญชีหรือข้อมูลธนาคารที่จะดึงมาจากข้อมูลป้อนอัตโนมัติของเบราว์เซอร์

มาแรง

เข้าชมมากที่สุด

กำลังโหลด...