安全研究人員發現了一種針對 Apple macOS 系統的新資訊竊賊，旨在在受影響的電腦上建立持久性並作為間諜軟體運行。該惡意軟體被 Kandji 稱為 Cuckoo，是一種通用的 Mach-O 二進位文件，與基於 Intel 和 Arm 的 Mac 相容。 確切的分發方法仍不清楚，但有證據表明該二進位檔案託管在dumpmedia[.]com、tunesolo[.]com、fonedog[.]com、tunesfun[.]com 和unefab[.]com 等網站上，這些網站聲稱提供各種版本的應用程序，用於將音樂從串流媒體服務翻錄為 MP3。 從這些網站下載磁碟映像檔後，會啟動 bash shell 來收集主機資訊並確認受感染的電腦不在亞美尼亞、白俄羅斯、哈薩克、俄羅斯或烏克蘭，只有在檢查成功時才會執行惡意二進位檔案。 Cuckoo Stealer 操作模式...
閱讀更多
乍一看，Adbwe.co.in 網站似乎無害，以影片內容的承諾吸引用戶。然而，在其無害的外表下卻隱藏著一張欺騙和惡意的網路。 了解陷阱 Adbwe.co.in 採取狡猾的策略來誘騙毫無戒心的使用者。透過欺騙他們允許推播通知，該網站可以不受限制地使用侵入性內容轟炸他們的設備。 許可的危險 向 Adbwe.co.in... 閱讀更多
美國國稅局加密騙局模仿美國國稅局 (IRS) 運作，目標是處理加密貨幣稅的個人。用戶無意中將他們的數位錢包連接到詐騙網站，認為這是美國國稅局的官方入口網站。然而，這項行動觸發了他們的數位資產被網路犯罪分子耗盡的過程。 據美國聯邦貿易委員會(FTC) 稱，自2021 年初以來，加密貨幣因詐騙損失已超過10 億美元。最重大的詐騙損失方法。... 閱讀更多
我們發現 Vepi 是 Djvu 家族中的一種勒索軟體。滲透後，Vepi 會對檔案進行加密，並將「.vepi」副檔名新增至檔案名稱中，並留下名為「_readme.txt」的勒索字條。 例如，Vepi 將“1.jpg”等檔案重新命名為“1.jpg.vepi”，將“2.png”重新命名為“2.png.vepi”。 Djvu 系列勒索軟體變體的分發通常涉及部署 Vidar 或 RedLine 等資訊竊取程式。... 閱讀更多
經過對「LiquidEther 空投」的調查，我們確定它是欺詐性的。多個網頁寄存此騙局，該騙局向符合條件的用戶虛假承諾獎勵。當用戶嘗試領取所謂的禮物時，系統會提示他們連接數位錢包。 該騙局作為加密貨幣流失者運作，旨在從暴露的加密錢包中吸走資金。需要強調的是，這種欺騙性空投不隸屬於任何合法平台或實體。 我們發現「LiquidEther... 閱讀更多
我們的研究團隊在瀏覽可疑網站時遇到了 myxioslive.com 網頁。該惡意網站會傳播瀏覽器通知垃圾郵件，並將使用者重新導向到其他可能不安全的網站。訪客通常會透過使用流氓廣告網路的網站觸發的重定向到達 myxioslive.com 等網站。 流氓網站上顯示的內容可能會根據各種因素（包括訪客的 IP 位址和位置）而改變。 在調查 myxioslive.com... 閱讀更多
Laxsearch.com 是通往由 Lax Search 瀏覽器劫持者支援的欺騙性搜尋引擎的入口。它在幕後操作，操縱瀏覽器設定並將用戶重定向到其指定的站點，這可能會損害他們的瀏覽隱私。 寬鬆搜尋的作案手法 透過修改關鍵的瀏覽器設定（例如主頁、預設搜尋引擎和新分頁配置），Lax Search 可確保透過瀏覽器的 URL 欄進行的所有 Web 搜尋都會指向... 閱讀更多
經過檢查 Cyclostomatous，我們確定它作為廣告軟體運行，顯示刺激性廣告，並且屬於 Pirrit 家族。為了防止潛在問題，用戶應避免安裝 Cyclostomatous 等應用程序，並立即將其從受影響的設備中刪除。 一旦安裝，Cyclostomatous 就會向用戶發送大量侵入性廣告，包括彈出視窗、橫幅和優惠券。鑑於其不可靠性，Cyclostomatous 可能會推廣不值得信賴的網站和類似應用程式。 與... 閱讀更多
我們分析了相關電子郵件，並確定這是一封欺騙性郵件，旨在欺騙收件人危害其電腦。它包含用於分發惡意軟體的有害附件。該電子郵件偽裝成與 Soundbox 服務內的訊息相關的通知。 該詐騙電子郵件聲稱來自“Soundbox”，並通知收件者由於郵件伺服器系統錯誤，其 Soundbox 中存在三封未送達的郵件。我們敦促收件者驗證其電子郵件，以將 Soundbox 訊息發佈到其收件匣資料夾中。... 閱讀更多
Alladvertisingdomclub[.]club 以虛假承諾誘騙用戶，以驗證碼驗證為幌子，敦促他們點擊「允許」按鈕。然而，這種看似無辜的行為實際上是一種策略，旨在獲得許可，向用戶發送大量通知。 誤導性通知 一旦獲得許可，用戶就會受到誤導性通知的轟炸。這些通知通常偽裝成緊急警告或警報，誘騙毫無戒心的個人採取有害行動。 重定向惡作劇 除了欺騙性通知之外，Alladvertisingdomclub[.]club... 閱讀更多
我們確定 srcingan.com 是一個透過名為 Anime Nook 的瀏覽器劫持者推廣的假搜尋引擎。通常，瀏覽器劫持者會透過更改受感染瀏覽器的設定來推廣假搜尋引擎。用戶常常在不知不覺中安裝這類應用程序，不知道他們會劫持自己的瀏覽器。 安裝後，Anime Nook 將 srcingan.com 配置為預設搜尋引擎、主頁和新標籤頁。因此，每當用戶打開瀏覽器或新分頁來執行搜尋時，他們都會被導向到 srcingan.com。... 閱讀更多
在審查新文件樣本時，我們的研究團隊發現了 Capibara 勒索軟體。該惡意軟體透過加密檔案來索取贖金。 在取得該惡意軟體的樣本後，我們在測試系統上執行它。我們觀察到，被該勒索軟體加密的檔案的檔案名稱被更改為「.capibara」副檔名。例如，名為“1.jpg”的檔案將顯示為“1.jpg.capibara”，“2.png”將顯示為“2.png.capibara”，依此類推。 加密過程完成後，Capibara... 閱讀更多
經過對「Riot Games & Twitch Giveaway」促銷網站的調查，我們確定這是一個利用合法公司（分別是Riot Games 和Twitch）的名稱來欺騙個人洩露個人資訊的欺騙性計劃。 Riot Games 和 Twitch 均與該詐騙網站無關。 Riot Games 是一家以開發和發行視訊遊戲而聞名的公司，而 Twitch 是一家受歡迎的直播服務提供商。 「Riot Games & Twitch... 閱讀更多
© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.
Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82,
Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.
Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。
