Outdilateinterrupt.com 浏览器错误重定向
如果您的 Web 浏览器不断被发送到 Outdilateinterrupt.com 页面，那么您的设备上可能安装了不需要的浏览器扩展程序或恶意程序。该网站将用户重定向到广告，以提供不需要的 chrome 扩展程序、调查、成人网站、在线网络游戏、虚假软件更新和其他不需要的程序。 Outdilateinterrupt.com... 阅读更多
如何停止 Blockedvideos.xyz 广告
经查，“社保账户信息缺失”邮件为钓鱼邮件。这封信声称包含一个加密附件，其中包含有关收件人社会保障账户的信息。打开后，该文件要求用户使用他们的电子邮件帐户登录才能访问它。然而，这是诈骗者从毫无戒心的受害者那里收集个人数据的伎俩。 该电子邮件指出，出于安全目的，所附文件已被加密，并要求收件人检查其准确性，并通知他们任何错误或所需的更改。下载并打开附件后，它显示为 HTML 文件，显示为加密的 PDF... 阅读更多
PYAS 勒索软件
PYAS 是一种加密文件的恶意软件形式，使它们无法访问并将“.PYAS”扩展名附加到文件名。 它还会投放一个“README.txt”文件，其中包含勒索字条，通知受害者他们的文本文档、图像、文字处理文档、压缩文件、可执行文件等已被加密。为了检索加密文件，要求受害者使用用户名“mtkiao129#2443”通过 Discord 联系黑客。 这表明黑客在信息安全方面并不是特别了解，因为他们选择 Discord... 阅读更多
Vvoo 勒索软件加入 Djvu 家族
Vvoo 是一种新的勒索软件变体，属于 Djvu 勒索软件家族的一部分。 Vvoo 的工作原理是加密受害系统中连接的系统驱动器上的大部分文件。加密文件类型包括媒体文件、文档、档案和数据库。 一旦文件被加密，它就会收到“.Vvoo”扩展名。成功加密后，此过程会将文件名从“archive.zip”更改为“archive.zip.Vvoo”。 勒索软件在名为“_readme.txt”的纯文本文件中传递其赎金票据。 Vvoo 赎金票据... 阅读更多
Snapinsta.io - 这是什么？
我们的团队在调查可疑网站时遇到了 snapinsta.io 网站。该站点允许用户将 YouTube 视频转换为可下载的音频 (MP3) 文件，这违反了版权法。此外，它还利用以推送不可靠和危险内容以及垃圾邮件浏览器通知而闻名的流氓广告网络。 访问像 snapinsta.io... 阅读更多
Smartresultsnow.net 浏览器劫持者
我们的团队最近在检查浏览器劫持者时发现了 smartresultsnow.net 虚假搜索引擎。该网站能够生成搜索结果，但它们不可靠并且可能包含恶意内容。浏览器劫持者负责将用户重定向到这些站点，并更改浏览器设置，以便提升的网站成为默认搜索引擎、新选项卡/窗口 URL 和主页。这些劫机者也有可能阻止访问与删除相关的设置或撤消在这方面所做的任何更改。... 阅读更多
Search2online.com 浏览器劫持者
Search2online.com 是由浏览器劫持软件推广的虚假搜索引擎。 这种类型的软件修改浏览器以将用户重定向到 search2online.com 等网站，它还使用各种技术来防止浏览器恢复。虚假搜索引擎通常无法提供准确的结果，因此它们会将用户重定向到合法的搜索网站，例如 Yahoo、Bing 和 Google。然而，search2online.com... 阅读更多
艺术标签浏览器劫持者
我们对 Art Tab 应用程序的研究表明，它是一种旨在劫持 Web 浏览器的浏览器扩展。 它通过更改浏览器的设置并强迫用户使用其伪造的搜索引擎 srchinart.com 来实现此目的。我们已经测试了这个搜索引擎，发现它使用来自合法搜索引擎 bing.com 的结果。但是，使用此类阴暗的搜索引擎可能会导致访问带有恶意内容或诈骗的不可信网站。 此外，Art Tab... 阅读更多
“社保账户信息缺失”骗局
经过简单调查，我们发现“社保账户信息缺失”邮件是钓鱼邮件。 这封信声称包含一个加密附件，其中包含有关收件人社会保障账户的信息。打开后，该文件要求用户使用他们的电子邮件帐户登录才能访问它。然而，这是诈骗者从毫无戒心的受害者那里收集个人数据的伎俩。 该电子邮件指出，出于安全目的，所附文件已被加密，并要求收件人检查其准确性，并通知他们任何错误或所需的更改。下载并打开附件后，它显示为 HTML 文件，显示为加密的 PDF... 阅读更多
OneNote 恶意软件在附件中传播
Microsoft OneNote 恶意软件是一种使用木马化 OneNote (.one) 文件进行分发的恶意软件。这些文档已被修改为包含有毒内容，在与之交互时会触发下载和安装过程。由于 Microsoft 决定在 MS Office 文档上阻止来自 Internet 的宏，因此这种形式的恶意软件分发变得更加流行。 恶意 OneNote... 阅读更多
Vvmm 勒索软件是另一个 Djvu 克隆软件
我们在检查提交给在线威胁分析数据库的样本时遇到了 Vvmm。 它是属于 Djvu 家族的勒索软件变种，对数据进行加密，将“.vvmm”扩展名附加到加密文件的文件名中。它还会创建赎金记录（“_readme.txt”文件）。其工作原理的一个示例是将“1.jpg”更改为“1.jpg.vvmm”，将“2.png”更改为“2.png.vvmm”，等等。 攻击者要求为解密软件和唯一密钥付款，以便受害者重新获得对他们文件的访问权限，如果他们在... 阅读更多
Thebestwefind.com 浏览器劫持者
当我们的研究人员检查浏览器劫持者时，他们发现了 thebestwefind.com 虚假搜索引擎。这种类型的网站通常由恶意软件推广，这些软件会改变浏览器以将用户重定向到非法搜索引擎。此外，这些网站经常收集有关其访问者的数据。 浏览器劫持者可以将浏览器的主页、默认搜索引擎和新选项卡/窗口 URL... 阅读更多
