Threat Database Mac Malware StatefulFirewall

StatefulFirewall

StatefulFirewall 是一個針對 Mac 用戶的可疑程序。這個具有欺騙性的瀏覽器擴展可能會試圖將自己展示為一個有用的附加功能,但是,正如用戶在安裝它後會很快意識到的那樣,StatefulFirewall 只不過是另一個 PUP(潛在不需要的程序)。這些應用程序通常通過不正當的方法分發,包括可疑的軟件包,甚至是完全偽造的安裝程序/更新程序。

PUP 通常帶有廣告軟件或瀏覽器劫持功能。這意味著,當這些應用程序出現在用戶的設備上時,它們可能會干擾其 Web 瀏覽器的典型操作或導致可疑廣告的頻繁出現。瀏覽器劫持者通常會修改目標瀏覽器的主頁、新標籤頁和默認搜索引擎。然後,用戶將體驗重定向到在大多數情況下屬於虛假搜索引擎的推廣或贊助頁面。

可疑的應用程序,例如 StatefulFirewall,經常被觀察到通過收集用戶的瀏覽歷史、搜索歷史、點擊的 URL 等來監視用戶的瀏覽活動。收集的信息通常還包括設備詳細信息——IP 地址、地理位置、設備類型、瀏覽器類型等。某些 PUP 還可能會嘗試破壞敏感信息,例如它們將從瀏覽器的自動填充數據中提取的帳戶憑據或銀行信息。

熱門

最受關注

加載中...