Fastcheck.top 使用虚假验证码发送垃圾广告
在对可疑网站进行例行调查期间，我们的研究团队最近发现了 fastcheck.top 流氓页面的存在。这个特定网页的设计目的是生成垃圾邮件浏览器通知并将用户重定向到其他站点，其中大部分可能是可疑的或恶意的。通常，用户通过使用未经授权的广告网络的网站引起的重定向被引导至此类网页。 值得一提的是，这些流氓网站上显示的内容可能会根据访问者的 IP 地址和地理位置而有所不同。 在我们进行研究时，fastcheck.top 采用了一种欺骗性的... 阅读更多
Wingman Clock Rogue 浏览器扩展
在调查 Wingman Clock 浏览器扩展时，我们的研究团队发现了它作为浏览器劫持者的功能，专门设计用于更改网络浏览器设置。我们在一个可疑网站上遇到了 Wingman Clock，用户故意下载或安装浏览器劫持者的情况并不常见。 Wingman Clock 是 Web 浏览器的扩展程序，以推广受信任的搜索引擎 search.yahoo.com... 阅读更多
Mono 勒索软件将挟持您的系统
在分析新的恶意软件样本期间，我们的团队有了一个有趣的发现。我们遇到了一种名为 Mono 的勒索软件新变种，它属于 Dharma 家族。这种特殊的恶意软件通过加密数据、更改文件名和向受害者提供赎金票据来运作。为了执行其恶意活动，Mono 会显示一个弹出窗口并生成一个“info.txt”文件。在原始文件名中，Mono 添加了受害者的 ID、电子邮件地址 bakutomono@tuta.io 和“.mono”扩展名。... 阅读更多
放大镜缩放流氓浏览器扩展
放大镜缩放作为一种通过放大功能增强网站文本的工具进行销售。然而，在我们的测试过程中，我们的团队发现该应用程序不仅提供此功能，而且还会显示广告，因此将其归类为广告软件。此外，我们还发现 Magnifying Glass Zoom 能够访问和读取各种类型的数据。... 阅读更多
Propprethosnis Mac 广告软件
Propprethosnis 被归类为专为 Mac 系统设计的潜在有害程序 (PUP)。它的主要功能是在用户不知情的情况下悄悄安装自己，从而导致各种不良后果，例如侵入性广告、修改网络浏览器设置以及收集用户数据。这个特定的程序通常被称为广告软件。 广告软件程序的流行一直在上升，因为它们通过在网络浏览器或用户设备上显示广告来产生收入。 Propprethosnis 属于主要针对 Mac... 阅读更多
Dollarsurvey.top 显示误导性调查
在调查不可信的网站时，我们的研究团队发现了一个名为 Dollarsurvey.top 的流氓网页。这个特定的网页是故意设计来宣传可疑内容并用垃圾邮件通知淹没用户。此外，它能够将用户重定向到各种可能不可靠或有害的网站。 用户通常通过使用流氓广告网络的网站发起的重定向到达 Dollarsurvey.top 和类似网页。 请务必注意，这些流氓网站上的特色内容可能会因访问者的 IP 地址和地理位置而异。... 阅读更多
Dating-universe.top 使用成人诱饵来发送垃圾广告
我们的调查使我们发现了流氓网页 dating-universe.top 的存在，该网页参与推广浏览器通知垃圾邮件并将访问者重定向到可能不可靠或恶意的网站。 我们在检查垃圾邮件时遇到了这个网页，值得注意的是，访问者通常通过使用流氓广告网络、错误输入的 URL、侵入性广告、垃圾邮件通知或安装广告软件的网站发起的重定向来访问 dating-universe.top 等网站. 流氓页面的行为可能因与访问者 IP... 阅读更多
Battlehammer.top 滥用推送通知发送广告垃圾邮件
根据我们对 battlehammer.top 的调查，我们发现该网站采用欺骗性策略来误导访问者授予通知许可。此外，battlehammer.top 会将用户重定向到其他误导性页面，使其成为不可信的来源。值得注意的是，用户经常无意中访问 battlehammer.top 等网站。 battlehammer.top 使用的策略涉及指示访问者以下载文件为借口单击“允许”按钮。但是，在 battlehammer.top... 阅读更多
Centrumbook.com 使用误导性的机器人检查来发送广告
在对可疑网站进行例行调查期间，我们的研究人员最近发现了 centrumbook.com 流氓页面。该网页通过推广垃圾邮件通知并将访问者重定向到其他可能不可信或危险的网站来运作。 通常，用户通过由利用流氓广告网络的网站引起的重定向来访问 centrumbook.com 等网页。 请务必注意，恶意页面的操作可能会因访问者 IP 地址的地理位置而异。换句话说，这些网站上认可的内容可能因位置而异。 当我们访问... 阅读更多
BatCloak 混淆引擎用于传播未被发现的恶意软件
自 2022 年 9 月以来，一种名为 BatCloak 的恶意软件混淆引擎已被用于分发不同的恶意软件菌株，而不会被防病毒系统检测到。趋势科技研究人员表示，这些样本允许威胁行为者使用高度混淆的批处理文件毫不费力地加载大量恶意软件家族和漏洞。值得注意的是，在所发现的 784 个工件中，约有 79.6% 仍未被所有安全解决方案检测到，这表明 BatCloak 能够逃避传统检测方法。 用于混淆有效负载的批处理文件 BatCloak... 阅读更多
Newsfeedmail.com 使用假验证码推送侵入性广告
根据我们的研究，我们发现 newsfeedmail.com 是一个不可靠的网站，它采用欺骗性策略来诱骗访问者授予通知权限。用户无意中偶然发现 newsfeedmail.com 等网站的情况并不少见。我们在检查其他可疑页面时发现了 newsfeedmail.com。 Newsfeedmail.com 使用一条消息提示访问者单击“允许”按钮以确认他们不是机器人。这种策略错误地暗示单击浏览器显示的“允许”按钮可作为 CAPTCHA... 阅读更多
Oneadvnpclub.com 在虚假的机器人检查背后隐藏广告垃圾邮件
在我们的调查过程中，我们发现了 oneadvnpclub.com，这是一个专门用于欺骗访问者授予通知权限的网站。这个欺骗性平台利用误导策略来获得此类许可，经常将用户重定向到具有可疑特征的类似网站。 Oneadvnpclub.com 采用了两种截然不同的设计，都具有机器人图像和一条消息，迫使访问者单击“允许”按钮作为确认其非机器人状态的一种方式。这种点击诱饵策略用于引诱访问者授予通知显示权限。 我们的调查结果表明，从... 阅读更多
