“Windows Defender 安全通知”弹出式骗局
各种误导性网站正在传播另一种骗局。这次它被称为“Windows Defender 安全通知”骗局。 骗局的想法很简单。在点击错误的重定向或点击流氓广告后，用户会被转至托管该骗局的域。一旦进入页面，就会显示许多看起来像应用程序窗口的图像。将出现一个文本框，其中包含来自 Windows Defender 的虚假“警告”，告诉您“您的计算机已提醒我们它已感染了特洛伊间谍软件。” 最重要的是，会出现一个虚假的 Windows... 阅读更多
FastViewer Android 恶意软件与朝鲜威胁组织相关联
与移动安全公司 Talon Cyber Security 合作的一个团队发现了三个针对 Android 设备的新恶意程序包。这三个恶意软件包都与在朝鲜境外活动的威胁行为者相关联，该威胁行为者以“Kimsuky group”为名。 这三个新的恶意软件变种被命名为 FastFire、FastSpy 和 FastViewer。所有这三个都被发现针对可以运行 Android 的设备。 虽然 FastFire 以 Google... 阅读更多
Novpop.exe Cryptomining 恶意软件将使您的硬件紧张
Novpop.exe 是黑客用来利用受害者系统的硬件资源挖掘加密货币的恶意工具的名称。 Cryptominers 是一种恶意软件，它部署在系统上，然后尝试尽可能长时间地保持低调，以便“挖掘”加密货币以造福恶意软件的作者。 就像大多数其他加密矿工恶意软件变种一样，Novpop.exe 将开始给系统带来巨大压力。挖掘加密货币需要复杂的计算，你永远无法拥有足够的处理能力来进行这些操作。 Cryptominer... 阅读更多
如何阻止 Blueskymotions.net 广告弹出窗口
Blueskymotions dot net 是一个误导性页面，它会尝试在您选择的浏览器中推送广告。 当您在 Blueskymotions dot net 加载页面时，您会看到一个空白的白色背景，上面有一个动画加载栏，以及“请点击允许按钮继续”的文字。 这是在数百个误导性网站上使用的非常简单且非常通用的设置。 Blueskymotions dot net... 阅读更多
如何避免 Pushcoffeepro.com 广告弹出窗口
Pushcoffeepro .com 是一个误导性网站，它会试图欺骗正在通过反机器人检查的用户。实际上，Pushcoffeepro .com 的误导性页面会诱使访问者接受浏览器推送通知。 登陆 Pushcoffeepro dot com，您将看到一个机器人图像和粗体文本，告诉您“如果您不是机器人，请单击允许”。您应该记住，这不是真正的反机器人检查的工作方式。 该网站只是试图通过推送通知功能在您的浏览器中推送广告。这样做的问题是，像... 阅读更多
SandStrike 移动恶意软件
移动安全研究人员发现了一种针对 Android 设备的新型移动恶意软件，称为 SandStrike。 SandStrike Android 恶意软件正在使用恶意软件背后的威胁参与者设置和操作的社交媒体帐户进行分发和宣传。这些社交媒体账户拥有数千名追随者，并且都链接到另一个社交媒体渠道——电报频道。 在 Telegram 频道中，SandStrike 背后的威胁行为者正在分发伪装成 VPN 客户端应用程序的恶意软件。为了使恶意... 阅读更多
如何避免 Phenotypebest.com 广告
Phenotypebest .com 是一个具有奇怪域名的误导性网站。该页面设置为模仿反机器人检查，但它是假的。 当您登陆 Phenotypebest .com 时，您会看到一个可爱的机器人卡通画和大文字告诉您应该“如果您不是机器人，请单击允许”。这是一个非常通用的假反机器人检查。数以百计的网站和域托管这种误导性页面，或者它的轻微变化。... 阅读更多
与 Kimsuky 集团相关的 FastFire 移动恶意软件
Talon Cyber Security 的移动安全研究人员已经确定了许多不同的新恶意软件毒株，它们都针对运行 Android 的移动设备。新威胁的三重奏被命名为 FastFire、FastViewer 和 FastSpy，这反映了它们的能力。 新的恶意软件变种与被称为 Kimsuky 组织的朝鲜威胁组织有联系。 Kimsuky 已经存在了大约十年，针对 Windows 系统和移动设备并使用有针对性的网络钓鱼攻击向量。 截至... 阅读更多
Yourdevicesprotected.com 显示虚假警告
Yourdevicesprotected dot com 是一个误导性网站，它会显示虚假警告信息并试图恐吓访问者。 该域用于传播骗局和虚假警告消息之间的旧混合体，称为“您的 Chrome 已严重损坏”。虚假警告会告诉登陆误导性页面的人，他们的浏览器感染了不少于“13 种恶意软件”。整个假警告都是用可怕的英语写的，糟糕的语法应该是第一个危险信号。... 阅读更多
Promosurvey.org 通过虚假调查获取个人信息
Promosurvey dot org 是一个举办虚假在线调查的网站，该网站将试图从访问者那里收集尽可能多的个人信息。 为了鼓励访问者不假思索地公开他们的个人信息，Promosurvey dot org 使用了两个简单的社会工程技巧 - 它在屏幕上放置一个计时器并承诺提供虚假奖励。 看到屏幕上的奖励承诺并看到计时器滴答作响，会让很多人点击调查并开始泄露个人数据。... 阅读更多
Bowd Ransomware 是一个新的 Djvu 变种
Bowd 勒索软件是另一个使用 Djvu 代码并复制 Djvu 勒索笔记模板的勒索软件克隆。 新版本将加密受害者系统，扰乱其上的几乎所有文件。加密后，文件将收到“.bowd”扩展名，这也是勒索软件的名称，因为它没有其他显着特征。加密过程会将名为“image.png”的文件转换为“image.png.bowd”。 赎金记录存放在名为“_readme.txt”的纯文本文件中，并要求支付 490 美元的初始赎金，如果在 72... 阅读更多
