无播放视频流氓扩展
Playless Videos 是一个流氓浏览器扩展程序的名称，它声称可以删除您观看的在线视频中的广告。然而，没有向用户宣布的 Playless Videos 中包含的小惊喜是该扩展程序还充当广告软件。 Playless Videos 是一个流氓扩展程序，根本没有在官方 Chrome 网上应用店中列出或提供，这是有充分理由的。该扩展程序将在您访问的页面中注入广告，并且还可能在您的浏览器中将广告显示为弹出窗口。... 阅读更多
SurplusStatus Mac 广告软件
SurplusStatus 是适用于 Mac 系统的广告软件的名称。 SurplusStatus 属于 AdLoad 广告软件克隆系列。 SurplusStatus 与属于同一家族的数十个 AdLoad 克隆有很多相似之处。所有克隆都使用相同的图标 - 一个灰色的圆圈，里面有一个镜子图像。所有这些克隆也遵循相同的命名模式——两个词放在一起形成一个复合词，类似于 SurplusStatus。 SurplusStatus 将在您的... 阅读更多
Xbtl Ransomware 使用 Djvu 代码
在野外有一种全新的勒索软件变种，称为 Xbtl 勒索软件。它属于 Djvu 勒索软件变种家族。 Xbtl 对目标系统进行加密，使文件处于混乱状态。加密文件类型包括您能想到的几乎所有媒体、文档、存档和数据库文件类型。加密后，文件会收到“.xbtl”扩展名，因此是勒索软件的名称。 这将在成功加密后将名为“image.png”的文件转换为“image.png.xbtl”。 一旦 Xbtl... 阅读更多
Baro Box 浏览器劫持者
Baro Box 是通用浏览器劫持者的名称，该浏览器劫持者使用可触发其安装的不可信网站进行推送和推广。 浏览器劫持者是隐匿垃圾程序的一个子类别。潜在有害程序在合法软件和成熟的恶意软件之间划清界限。虽然通常不像恶意软件那样有害或危险，但它们也执行可能被视为不受欢迎的功能。 Baro Box，一旦安装在您的浏览器中，将在未经许可的情况下更改其几个默认设置。这包括更改主页和浏览器的默认搜索引擎。顾名思义，Baro Box 推动了... 阅读更多
Winlogson Cryptominer 恶意软件
Winlogson 是可执行文件的名称，其中包含加密恶意软件工具的有效负载。 Winlogson 的命名方式非常明显，它尽可能地类似于合法的 Winlogon 进程。与 Winlogon 不同，该恶意软件对您的系统没有任何用处或生产力。 相反，与所有加密恶意软件一样，Winlogson 将对您的所有硬件施加极其繁重的负载。为了恶意软件作者的利益，系统的资源将用于挖掘某种加密货币。这种行为将大大缩短硬件的使用寿命。由于极端的 CPU... 阅读更多
Adforyounews.com 使用虚假反僵尸检查
Adforyounews dot com 是一个非常行人的误导性网站。懒散地拼凑在一起的页面推送了一个非常明显的虚假反机器人检查，希望它能欺骗用户允许在他们的设备上投放广告。 在 Adforyounews dot com 上加载页面后，您将看到一个友好的卡通机器人的图像，以及告诉您“如果您不是机器人，请单击允许”的文字。 这不是真正的反机器人检查，如果您在生活中曾经做过一次真正的机器人检查，您应该能够在一英里外发现这一点。... 阅读更多
在大规模活动中部署的 0ktapus 网络钓鱼工具包
最近执行的大规模网络钓鱼活动影响了一百多个组织和公司。使用的工具与网络钓鱼活动背后的威胁参与者同名 - 0ktapus。 该活动预计最早于 2022 年 3 月开始，并持续数月。该活动中几乎所有的目标实体都使用 Okta 平台作为他们选择的身份管理平台，这也是该活动被称为 0ktapus 的原因。 在攻击中截获和窃取的凭据和多因素身份验证代码后来被用于通过 VPN 和提供远程访问的设备非法访问受害者网络。... 阅读更多
GetItDark 流氓扩展
GetItDark 是冒充配色方案更改器的流氓浏览器扩展的名称。实际上，GetItDark 表现出广告软件的典型行为。 GetItDark 的前提是该扩展程序能够更改您浏览的页面的配色方案，将其换成更暗的，据说更容易在眼睛上看到。但是，除此之外，该扩展程序还可以显示广告，注入您浏览的页面或以弹出窗口的形式。 应该注意的是，由于其可疑性质，GetItDark 并未在 Chrome 网上应用店中列出。... 阅读更多
如何避免 Fynweb.com 广告弹出窗口
Fynweb dot com 是一个非常通用的误导性网站，其存在只是为了将广告推送到访问者的浏览器中。 登陆页面，您会看到一个困惑的机器人图像，以及“如果您不是机器人，请单击允许”的文字。我们之前已经看到过同样的设置一百万次，而且总是一样的——一个简单的技巧，让人们通过推送通知功能在他们的设备上允许广告。... 阅读更多
Moisha Ransomware 使用 Tox Messenger 进行联系
Moisha 勒索软件是一种新发现的文件加密恶意软件的名称。新变种似乎不属于任何更大的勒索软件克隆家族。 Moisha 对受害者计算机上的文件进行加密，扫描所有连接的驱动器并在此过程中删除卷影副本。加密文件几乎包括对系统持续运行而言并非必不可少的所有扩展名和文件类型。这包括档案、文件、数据库和媒体文件。 与几乎所有其他勒索软件相比，Moisha... 阅读更多
“您的密码已设置为过期”骗局
再过一周意味着另一个恶意电子邮件骗局正在互联网上传播。这次骗局被简单地称为“您的密码已设置为过期”。 事情的要点很简单。诈骗受害者收到一封来自恶意行为者的电子邮件，声称自己是“电子邮件管理员”。诈骗邮件非常简短，其全文如下： 亲爱的用户， 您的密码设置为在两天后过期。 我们鼓励您现在花时间自动维护您的密码活动以避免中断。 保留我的密码。 注：webmail不对任何账户丢失负责 谢谢你。 版权所有 webmail... 阅读更多
如何防止 Datingtoday.top 广告弹出窗口
Datingtoday dot top 是一个误导性网站，它使用媒体诱饵将广告推送到访问者的浏览器中。 加载时，如果您位于非目标区域，Datingtoday dot top 可能会显示“建设中”文本。如果您位于网站认为有效的位置，您将看到一个黑色页面，其中看起来像是嵌入的音频播放器。该页面将有文本敦促访问者“单击允许开始下载”。 这是让用户允许来自 Datingtoday dot top... 阅读更多
