Giddome 后门与俄罗斯威胁演员有关
赛门铁克的安全研究人员最近发布了一份关于俄罗斯威胁行为者针对乌克兰目标进行的新活动的报告。 威胁参与者有几个别名，包括 Gamaredon 和 Shuckworm。 研究人员确定了几个不同的可执行文件作为 Giddome 后门的变体——一种与 Shuckworm 相关的工具。所有文件的名称开头都有字符串“ntuser”。文件扩展名是 .VCD 和 .H264，一种是磁盘映像文件格式，另一种是视频文件格式。... 阅读更多
Tidywarden.store 在您的浏览器中推送广告
Tidywarden dot store 是一个误导性网站，其设计目的是在我们的浏览器中投放具有侵入性和潜在危险的广告。 您很可能首先通过流氓广告登陆 Tidywarden dot store，因为类似的误导性网站通常不会出现在合法的引擎搜索中。该页面将显示几种可能的诱饵之一，具体取决于用户的地理位置。其中包括假 iPhone 赠品或假病毒警告消息。... 阅读更多
Mp3juices.cc 推送大量广告
Mp3juices dot cc 是 Mp3juice 网站使用的众多域变体之一。该平台提供的音乐下载无需任何形式的许可或付款，实际上构成了音乐盗版。最重要的是，该页面将向您推送数十个侵入性广告。 甚至在您尝试搜索音乐艺术家或歌曲之前，Mp3juice dot cc 的页面就会在主页顶部放置一个广告。尝试浏览网站或单击通过搜索框找到的音乐会导致大量弹出窗口和重定向打开新标签。尝试下载文件也会导致多个弹出窗口。... 阅读更多
Dark (VoidCrypt) 勒索软件会扰乱你的文件
Dark (VoidCrypt) 是一种新发现的勒索软件的名称。顾名思义，Dark 属于 VoidCrypt 勒索软件变种家族。 Dark (VoidCrypt) 将加密受害者系统上发现的大部分文件，包括媒体、存档、数据库和文档扩展名。加密后，文件会收到受害者 ID 字符串、Dark 操作员使用的联系电子邮件和“.dark”字符串形式的新扩展名。... 阅读更多
我的 Keypro 浏览器劫持者
My Keypro 是充当浏览器劫持者的流氓浏览器扩展的名称。 My Keypro 将自己描述为提供“由 Google 提供支持的优化搜索”的扩展程序。为什么你需要一个单独的扩展而不是直接使用谷歌的搜索是一个谜。 安装后，My Keypro 将更改您浏览器的默认搜索引擎。值得称赞的是，我的 Keypro 在 Chrome Web Store 上的描述实际上很清楚地说明了这一点，但这并没有让事情变得更好。 安装后，该扩展程序将通过... 阅读更多
Rever 勒索软件没有勒索要求
Rever 勒索软件是一种新的文件加密恶意软件的名称。没有迹象表明新变种属于任何大型勒索软件家族。 Rever 勒索软件对文件进行加密，并为其附加一个由八个随机字母数字字符组成的新扩展名。这将在加密后将名为“document.doc”的文件转换为类似于“document.doc.76EJK01B”的文件。 受影响的文件格式包括媒体、文档、档案和数据库文件。加密文件变得无法打开。 勒索软件将其要求放在一个名为“@@@ To... 阅读更多
如何避免 Celeb-hot-treands.com 弹出式广告
Celeb-hot-treands dot com 是一个具有误导性的网站，其域名中有一个有趣的拼写错误。 类似网站的建立和上线只有一个目的——将广告推送到尽可能多的访问者的浏览器中。 Celeb-hot-treands dot com 的页面会显示一个虚假通知，告诉你可以观看视频，暗示一些与名人相关的辣镜头，给定域名。 这里没有视频，网站只存在通过推送通知功能发送垃圾广告。除了假视频，该页面还会显示浏览器的“允许通知”对话框。... 阅读更多
Ransomcrow 勒索软件要求支付适度的赎金
Ransomcrow 是新发现的勒索软件变种的名称。它似乎不属于任何大型勒索软件克隆家族。 Ransomcrow 勒索软件会加密部署它的系统上的文件，使它们处于不可读状态。加密后，文件会收到一个简单的新扩展名，附加在原始扩展名之后。加密过程将使名为“picture.jpg”的文件变成“picture.jpg.encrypted”。... 阅读更多
愤怒的勒索软件是另一个 VoidCrypt 变种
愤怒的勒索软件是一种新的勒索软件变种的有点滑稽的名称。新菌株属于基于 VoidCrypt 勒索软件代码的克隆家族。 Angry 勒索软件将加密在目标系统上找到的大多数文件，并使它们无法读取。加密文件类型包括媒体、文档、存档和数据库文件类型。 一旦文件被加密，它们就会收到一个新的多字符串扩展名。它包含受害者的 ID... 阅读更多
Findsmartresults.com 产生虚假的搜索结果
Findsmartresults dot com 是另一个与 Ask Media Group 相关的搜索引擎。可悲的是，就像该实体运行的其他搜索引擎一样，它会产生糟糕的搜索结果，其中包含比真实搜索匹配更多的赞助内容和广告。 在最近查看了另一个 Ask Media Group 搜索门户 Smartanswersonline dot com 之后，我们在 Findsmartresults dot com... 阅读更多
野兽先生赠品弹出骗局
还有另一个骗局在线上托管在各个域上，这一次滥用了最成功的 YouTube 人物之一的名称和品牌 - 吉米唐纳森，在网上被称为 MrBeast。 该骗局围绕着一个带有金钱奖品的假赠品，承诺向每个按照骗局页面上的说明操作的 MrBeast 订阅者提供 1000 美元。 应该注意的是，这个骗局与真正的 MrBeast 无关，他与它没有任何关系。诈骗者决定使用这种特定诱饵的原因是真正的 MrBeast 过去确实运行过多次真正的赠品。... 阅读更多
Colambia Ransomware 加入 ZEPPELIN 克隆家族
Colambia 是一种新的勒索软件变种，属于相对不为人知的 ZEPPELIN 勒索软件克隆家族。 新变种是在 2022 年 8 月发现的，它的工作原理与您预期的一样。 Colambia 加密文件并使其无法使用。加密后，文件会收到一个由“.colambia”字符串和受害者的字母数字 ID 组成的新扩展名。... 阅读更多
