Audio Player Plus - 伪装成浏览器扩展的广告软件
在检查 Audio Player Plus 应用程序时，我们的团队发现它显示侵入性广告，这将其归类为广告软件。我们在审查一个不可信的网站时遇到了 Audio Player Plus，因为广告软件通常通过可疑的方式进行推广和分发。 Audio Player Plus... 阅读更多
Sports Sensei 将取代您浏览器的搜索引擎
我们团队对 Sports Sensei 浏览器扩展的调查显示，它充当浏览器劫持者，目的是推广一个名为 sportsensei.info 的虚假搜索引擎。用户无意中下载并安装 Sports Sensei 等浏览器劫持程序是很常见的，因此，不应信任它。 安装后，Sports Sensei 会更改用户的浏览器配置，包括主页和搜索引擎，以将用户重定向到 sportsensei.info。这个虚假的搜索引擎显示 Bing... 阅读更多
Chameleon 移动恶意软件针对欧盟国家
自今年年初以来，网络犯罪分子一直在使用一种名为“Chameleon”的新木马来瞄准澳大利亚和波兰的 Android 用户。 该恶意软件模仿了多个合法站点，例如澳大利亚政府机构、IKO 银行和 CoinSpot 加密货币交易所。该木马已通过 Bitbucket 托管服务、Discord 附件和受感染的网站进行分发。一旦启动恶意软件，它就会执行各种检查以逃避安全软件的检测。这包括检测设备是否已 root... 阅读更多
终极文件下载流氓扩展
我们的研究人员团队最近在调查可疑网站时发现了 Ultimate Files Downloader 扩展。 此扩展被宣传为下载管理工具，但我们的分析显示它作为广告软件运行，在访问的网站和界面上显示弹出窗口、调查、优惠券、横幅和覆盖等广告。这些广告宣传各种在线诈骗、不可靠或危险的软件，甚至是恶意软件。其中一些广告旨在执行脚本，这些脚本可以在点击时执行隐蔽的下载或安装。... 阅读更多
ChatSAI 劫持浏览器的搜索引擎
在调查 ChatSAI 应用程序期间，我们发现它充当浏览器劫持者。其主要目的是强迫用户使用虚假搜索引擎 chatsai.nextjourneyai.com。众所周知，ChatSAI 会修改 Web 浏览器的设置，并且用户通常会无意中下载和安装浏览器劫持程序。 ChatSAI 将默认搜索引擎、主页和新标签更改为 chatsai.nextjourneyai.com，这是一个虚假的搜索引擎，可通过... 阅读更多
DominantInfo 广告软件影响 Mac 计算机
我们的团队遇到了 DominantInfo 软件，经过分析，我们发现它属于 AdLoad 恶意软件家族，特别是作为广告软件。这意味着该应用程序被编程为显示可能具有其他恶意功能的侵入性广告活动。 广告软件旨在显示侵入性广告，这些广告会宣传在线诈骗、不可信的软件和恶意软件。单击这些广告可能会启动未经授权的下载和安装恶意软件，并且广告中的合法内容通常由利用附属程序赚取非法佣金的诈骗者推广。... 阅读更多
如何避免 Oollesessip.com 广告
Oollesessip.com 网站是一个误导性页面，旨在通过使用社会工程策略来欺骗人们订阅推送通知。 这些技巧误导用户认为点击“允许”按钮确认他们不是机器人并且可以继续。然而，这些通知充满了烦人的弹出广告，即使在用户关闭浏览器后，这些广告仍会继续显示。此外，这些诈骗者可能会使用虚假广告网络来宣传不安全的网站，这些网站可能会引诱毫无戒心的人泄露他们的个人信息或下载不需要的程序，包括恶意软件。 通常，像... 阅读更多
标签管理器流氓浏览器扩展功能作为广告软件
在检查欺诈网站期间，我们的研究团队发现了 Tab Manager 浏览器扩展程序，该扩展程序声称只需单击一下即可关闭所有浏览器选项卡。但是，我们对该软件的分析表明它是广告软件。换句话说，Tab Manager 通过运行侵入性广告活动和收集敏感数据来运作。... 阅读更多
Worde.click 使用老把戏来恐吓和迷惑
我们的研究团队调查了 worde.click，发现该网站利用流氓广告网络和欺骗性消息来欺骗访问者。该站点会显示一个虚假警告，告知访问者的防病毒订阅已过期，并提供立即续订订阅的折扣。重要的是要注意，该站点可能由希望通过误导性链接推广真实产品来赚取佣金的附属公司运营。但是，产品的品牌和名称是合法的，拥有该品牌的公司不认可像 worde.click 这样的网站来推广他们的产品。 敦促 worde.click... 阅读更多
Dock2Master 可能不需要的应用程序
Dock2Master 是一种由于其恶意行为而被视为不需要的程序。安装后，它能够将广告注入您正在浏览的网站，甚至可以重定向浏览器的搜索查询。 Dock2Master 通过使用浏览器扩展程序或程序修改浏览器的主页和搜索引擎来实现这一点。 浏览器劫持者将通过 Dock2Master Search 重定向您的搜索，最终导致来自 search.yahoo.com... 阅读更多
Coty 勒索软件是一个新鲜的 Djvu 克隆
我们的恶意软件分析师团队最近在检查新的恶意软件样本时发现了一种名为 Coty 的新型勒索软件。该勒索软件属于 Djvu 家族，能够通过将“.coty”扩展名附加到文件名来加密数据。加密后，它会生成一个名为“_readme.txt”的赎金票据。 作为其加密过程的一部分，Coty... 阅读更多
Suggestonlineweb.com - 一个虚假的搜索引擎？
在调查浏览器劫持软件期间，我们发现了一个名为 suggestonlineweb.com 的欺诈性搜索引擎。通常，这些类型的网站无法提供真实的搜索结果，虽然 suggestonlineweb.com 能够生成结果，但它们是无关紧要的，并且通常包含赞助和潜在危险的内容。... 阅读更多
