Threat Database Mac Malware StatefulFirewall

StatefulFirewall

StatefulFirewall 是一个针对 Mac 用户的可疑程序。这个具有欺骗性的浏览器扩展可能会试图将自己展示为一个有用的附加功能,但是,正如用户在安装它后会很快意识到的那样,StatefulFirewall 只不过是另一个 PUP(潜在不需要的程序)。这些应用程序通常通过不正当的方法分发,包括可疑的软件包,甚至是完全伪造的安装程序/更新程序。

PUP 通常带有广告软件或浏览器劫持功能。这意味着,当这些应用程序出现在用户的设备上时,它们可能会干扰其 Web 浏览器的典型操作或导致可疑广告的频繁出现。浏览器劫持者通常会修改目标浏览器的主页、新标签页和默认搜索引擎。然后,用户将体验重定向到在大多数情况下属于虚假搜索引擎的推广或赞助页面。

可疑的应用程序,例如 StatefulFirewall,经常被观察到通过收集用户的浏览历史、搜索历史、点击的 URL 等来监视用户的浏览活动。收集的信息通常还包括设备详细信息——IP 地址、地理位置、设备类型、浏览器类型等。某些 PUP 还可能会尝试破坏敏感信息,例如它们将从浏览器的自动填充数据中提取的帐户凭据或银行信息。

趋势

最受关注

正在加载...