安全搜索引擎浏览器劫持者
Safe Search Eng 是一个浏览器扩展程序，可以控制浏览器的搜索功能并将其重定向到不需要的搜索引擎。一旦在您的计算机上安装了 Safe Search Eng，它就会成为浏览器劫持者，将浏览器的默认搜索引擎更改为 safesearcheng.com。 安装后，Safe Search Eng 浏览器劫持者会拦截您的搜索查询，将它们重定向到 safesearcheng.com，后者进一步重定向到... 阅读更多
InterfaceHelper Mac 广告软件
在检查新提交的文件时，我们遇到了 InterfaceHelper，这是一个可能不需要的应用程序。我们的分析表明，InterfaceHelper 是与 AdLoad 恶意软件家族相关的广告软件。它的主要功能是在各种界面上显示广告，但它也可能具有其他有害功能。... 阅读更多
Eren Yeager 勒索软件是一个混沌克隆
在我们检查新发现的文件时，我们的研究团队有了一个值得注意的发现。我们遇到了一个名为 Eren Yeager 的勒索软件变体，它源自 Chaos 勒索软件。这种特殊类型的恶意软件专门设计用于加密数据，然后要求赎金以换取解密密钥。 在我们的测试机器上运行 Eren Yeager... 阅读更多
Jdejdmchbgaciegdmifmnkopbdbfhcfb 浏览器扩展
Jdejdmchbgaciegdmifmnkopbdbfhcfb 是可能不需要的浏览器扩展的 ID 指示符。实际的 PUP 和浏览器扩展可能会有所不同，并以不同的名称分发。 两个报告的带有 Jdejdmchbgaciegdmifmnkopbdbfhcfb ID 的浏览器扩展名为 Apps 和 Adsunwan。可能有不同的 unwnated 扩展共享相同的 Jdejdmchbgaciegdmifmnkopbdbfhcfb ID... 阅读更多
SharedKey Mac 广告软件
在分析新发现的文件时，我们的研究团队发现了 SharedKey 应用程序，该应用程序已被确定为充当广告软件的流氓软件。这个特定的程序属于 AdLoad 恶意软件家族。 广告软件是指由广告支持的软件。其主要目的是通过在各种界面上显示广告来开展积极的广告活动。这些广告通常宣传在线诈骗、不可靠或有害的软件，甚至是恶意软件。一些侵入性广告可能会在点击时启动隐蔽的下载或安装。... 阅读更多
Qasforsalesrepr.info 试图使用误导性通知推送广告
Qasforsalesrepr.info 是一个旨在启动推送通知的网站。但是，通过授予权限并在提示中单击“允许”，您将面临潜在的风险，例如第三方广告、在线诈骗和恶意软件的分发。 通过与 Qasforsalesrepr.info... 阅读更多
Volume Extra Rogue 浏览器扩展
在调查不可信的网站时，我们的团队发现了一个流氓安装程序，其中包含 Volume Extra，据称是一种高级音频音量调节工具。然而，经过进一步调查，我们确定 Volume Extra 实际上是一个浏览器劫持者，它修改浏览器设置以推广虚假搜索引擎 masterofvolume.com。 在我们的测试期间，Volume Extra 对浏览器进行了多项更改，包括更改主页、默认搜索引擎和新的选项卡/窗口 URL 以重定向到... 阅读更多
PoSetup.exe - 它是什么？
PoSetup.exe 是一个文件和进程，引起了一些不确定它是什么的用户的担忧。在大多数情况下，PoSetup.exe 是一个合法的文件和进程，但在少数情况下它可能是恶意的。 在最常见的文件中，它是 Corel WordPerfect 文本处理软件套件的一个组件。如果该文件确实是 Corel WordPerfect 的合法组件，则它应该位于目录 Corel Corporation\Corel WordPerfect... 阅读更多
Recutaseuccars.com 在假验证码后面隐藏广告
在我们的调查过程中，我们发现了 recutaseuccars.com 采用的一种欺骗性策略来诱使访问者启用通知。此外，该网站会将用户重定向到其他不可靠的网站。我们的团队在检查与可疑广告网络相关的网站时遇到了 recutaseuccars.com。 Recutaseuccars.com 采用一种策略，它指示访问者在确认其人类身份并通过验证码测试的借口下单击“允许”按钮。但是，通过单击 recutaseuccars.com... 阅读更多
100,000 个 ChatGPT 帐户被盗并出售
2022 年 6 月至 2023 年 5 月期间，大量受损的 OpenAI ChatGPT 帐户凭证（超过 101,100 个）出现在非法暗网市场上。值得注意的是，根据 Group-IB 与黑客新闻分享的一份报告，印度占被盗凭据的 12,632 个。 受感染的 ChatGPT 帐户的可用性在 2023 年 5 月达到最高点，共有 26,802 条日志可供出售。在过去的一年中，亚太地区见证了 ChatGPT 证书交易的最高集中度。... 阅读更多
Sehen.site 浏览器劫持者
Sehen.site 浏览器劫持者是一种不需要的软件，它会生成侵入性的弹出式广告并将用户重定向到不需要的网站。它通常是在用户不知情的情况下安装的，并且会极大地破坏他们的浏览体验。 Sehen.site Adware... 阅读更多
S.0cf.io 浏览器劫持者
如果您在浏览时经常发现自己被重定向到 S.0cf.io 网站，很可能是您的设备安装了不需要的浏览器扩展程序或安装了恶意程序。 S.0cf.io 是一个以将浏览器重定向到宣传不需要的浏览器扩展、调查、成人网站、在线网络游戏、虚假软件更新和不需要的程序的广告而闻名的网站。 S.0cf.io 网站的出现可能由重定向您的网站、垃圾邮件通知或未经您同意强行打开页面的广告软件触发。... 阅读更多
