Crystalcrafter.top 用虚假内容诱骗用户
在我们调查欺骗性广告网络的过程中，我们发现了 crystalcrafter.top，这是一个采用误导性策略来欺骗用户授予通知权限的欺诈性网站。此外，访问 crystalcrafter.top 可能会导致暴露于其他不可靠的网页。 Crystalcrafter.top 展示了一个假冒视频播放器以及一条消息，诱使访问者单击“允许”按钮以观看视频或访问网站内容。但是，没有实际的视频可供查看，单击按钮只是授予网站发送通知的权限。... 阅读更多
Fgnh 勒索软件将扰乱您的系统
Fgnh 是一种被归类为勒索软件的有害软件，我们的专家对其进行了识别和测试。 我们已经确认 Fgnh 与 Djvu 勒索软件组有关。该勒索软件加密数据并在文件名中添加“.fgnh”扩展名，这样名为“1.jpg”的文件将更改为“1.jpg.fgnh”。加密完成后，会生成一个名为“_readme.txt”的赎金票据，通知受害者他们的文件无法访问，并要求为解密工具付费。 解密软件的费用为 980 美元，72 小时内可享受 50%... 阅读更多
MediaArena 可能不需要的应用程序
检测到 PUA:Win32/MediaArena 表明存在旨在控制计算机系统和 Internet 浏览器应用程序的恶意软件。这种类型的威胁可能以独立程序或浏览器扩展的形式出现，通常是在未经用户同意的情况下安装的。 PUA：Win32/MediaArena... 阅读更多
Rechanque.com 使用伪造的机器人检查来发送垃圾广告
在对可疑网站进行定期调查期间，我们的研究团队发现了 rechanque.com 页面，该页面利用垃圾邮件浏览器通知并将用户发送到其他可能危险且不可信的网站。这些页面通常是通过其他网站上的流氓广告网络引起的重定向来访问的。这些恶意页面的行为因访问者的地理位置而异，此数据用于确定将在网站上宣传的内容类型。 当我们调查 rechanque.com 时，我们观察到一个永远不会停止加载的虚假视频播放器和一个虚假的 CAPTCHA... 阅读更多
Thenicejournal.com 尝试使用虚假诱饵内容发送垃圾广告
在调查可疑网站期间，我们发现了一个名为 thenicejournal.com 的欺骗性网站，该网站使用浏览器通知垃圾邮件等策略并重定向到不可靠且可能有害的页面。通常，由于被具有不道德广告网络的网站重定向，用户最终会访问这些流氓网页。 这些网站的内容可能因访问者所在的位置而异。在我们进行研究时，thenicejournal.com... 阅读更多
JoyTab - 您的新闻标签流氓浏览器扩展
在彻底检查 JoyTab - Your News 应用程序后，我们的调查表明它是一个浏览器扩展，旨在通过浏览器劫持技术控制 Web 浏览器。此恶意扩展程序会操纵浏览器设置，将名为 find.csrcnav.com 的虚假搜索引擎强加给毫无戒心的用户。此外，JoyTab - New Tab 是相关的扩展，具有访问特定数据的能力。 JoyTab - Your News... 阅读更多
Xash 勒索软件加入无数 Xash 克隆
在检查恶意软件样本时，我们的恶意软件分析师团队将 Xash 确定为 Djvu 勒索软件家族的一员。 Xash 通过加密文件并使用“.xash”扩展名重命名它们来运行。它还会生成一个名为“_readme.txt”的赎金票据。 例如，名为“1.jpg”的文件将重命名为“1.jpg.xash”，而“2.png”将重命名为“2.png.xash”，依此类推。值得注意的是，RedLine 和 Vidar 信息窃取程序经常与 Djvu... 阅读更多
Nexus.ensighten.com 浏览器劫持者
Nexus.ensighten.com 是一个经常用于分发浏览器劫持程序的欺骗性网站。该网站通过显示误导性弹出广告和虚假软件更新来运作，提示用户在他们的计算机上安装不需要的软件。 当用户访问 Nexus.ensighten.com 时，他们可能会被重定向到其他不可信的网站，这些网站可能包含更多恶意内容。在某些情况下，该网站甚至可能在未经用户许可或不知情的情况下安装浏览器劫持程序。... 阅读更多
“审查未决消息”电子邮件诈骗寻找新的受害者
在对标题为“审查待处理消息”的电子邮件进行检查后，我们确定它确实是垃圾邮件。此欺诈邮件的目的是通过对未决邮件进行虚假声明并敦促他们访问钓鱼网站来欺骗收件人泄露他们的电子邮件帐户登录凭据（密码）。 垃圾邮件错误地通知收件人他们有四封待处理的邮件，通过暗示如果不在 14 天内审查这些邮件将被删除来营造一种紧迫感。但是，请务必注意，此电子邮件是欺诈性的，与任何合法服务提供商或信誉良好的实体没有关联。 单击电子邮件中的“查看所有 4... 阅读更多
Stumbleuponresults.com 将扰乱您的浏览器设置
Stumbleuponresults.com 是一种网络浏览器劫持者，它会在未经您同意的情况下控制您的浏览器设置，将您的主页和搜索引擎更改为 Stumbleuponresults.com。该劫持者针对 Safari、Edge、Internet Explorer、Firefox 和 Chrome 等流行浏览器，通常与免费软件一起安装。 安装后，Stumbleuponresults.com 会将您的主页、Google... 阅读更多
Appyrinceaskeda.com 诱使用户接受广告
Appyrinceaskeda.com 是一个使用欺骗手段强迫用户订阅其浏览器通知的网站，这反过来又允许它直接向他们的设备发送不需要的通知。 该网站以显示虚假警告消息而闻名，敦促用户单击“允许”按钮以接收通知。但是，请务必注意，这些通知实际上是垃圾邮件，可能包含指向有害内容的链接，例如成人网站、虚假软件更新、在线游戏和不需要的程序包。 强烈建议不要单击“允许”按钮，因为这样做将允许 Appyrinceaskeda.com... 阅读更多
BackService 将劫持您的浏览器设置
BackService 是一种隐匿垃圾程序，它会侵入您的浏览活动并更改您的浏览器设置，从而在您访问的网站上显示不需要的广告。 它可以通过浏览器扩展程序或程序来执行此操作。安装后，BackService 劫持者将更改您的主页和搜索引擎设置，导致您的浏览器搜索查询在从 Yahoo Search 登陆搜索结果页面之前通过 BackService Search 重定向。 这很可能是一种通过广告创收的策略。此外，BackService... 阅读更多
