AllocateClassics Mac 广告软件
AllocateClassics 是无尽的 AdLoad 系列克隆名单中的最新成员。 AdLoad 是一个 Mac 广告软件系列，其中包含数百种本质上相同的变体 - 将广告投放到您的浏览器。 与其他 AdLoad 克隆相比，AllocateClassics 没有什么不同。它与所有人共享相同的图标 - 彩色圆圈中的镜子。这种通用外观有助于广告软件更好地融入您的其他应用程序。对于 AdLoad 克隆来说，最重要的是它们的名称。... 阅读更多
Redeemer 2.0 勒索软件强势回归
Redeemer 2.0 是先前发布的 Redeemer 勒索软件株的更新版本的名称。 Redeemer 2.0 做了一些与其他勒索软件变种不同的事情，但其核心是一切照旧——系统上的大多数文件都被加密并变得无用。该勒索软件将加密大多数媒体、存档、文档和数据库文件扩展名。 加密后，文件会收到一个新的“.redeem”扩展名，附加在旧扩展名之后。除了此更改之外，勒索软件还更改了 Windows... 阅读更多
如何避免来自 Directsad.xyz 的广告
Directsad dot xyz 是一个误导性网站，它使用虚假成人内容诱饵在用户浏览器中推送通知和广告。 登陆 Directsad dot xyz，您很可能是在点击另一个页面上的流氓广告后到达那里的。该网站将显示色情图片，试图欺骗访问者，让他们知道上面有实际内容。实际上，没有。 诸如 Directsad dot xyz 之类的页面仅被设置为可以将广告投放到尽可能多的访问者的浏览器中。 Directsad dot xyz... 阅读更多
DUCKTAIL 恶意软件针对知名 Facebook 帐户
DUCKTAIL 是一种高度专业化的恶意软件的名称，它以 Facebook 商业帐户为目标进行利用。 据信 DUCKTAIL 与在越南开展业务的犯罪组织有关。自 2021 年以来观察到的所有使用该恶意软件的活动都非常具体且针对性很强。 DUCKTAIL 的目的是破坏对 Facebook Business 帐户具有高级控制和特权访问权限的人的帐户。这通常包括帐户的财务编辑或其管理员。 该恶意软件可以抓取存储在 cookie 中的有关... 阅读更多
Vvwq 勒索软件扩展了 Djvu 变种系列
本周带来了另一个勒索软件变种，它属于更广泛的 Djvu 勒索软件克隆系列。最新添加的名为 Vvwq 勒索软件。 Vvwq 勒索软件将加密受害者系统上的文件，只留下很少的文件完好无损，主要是那些属于操作系统且运行所需的文件。文档、档案、媒体文件和数据库将被加密并变得不可读。... 阅读更多
Estimatorone.xyz 通过虚假病毒恐慌推送广告
Estimatorone dot xyz 是一个具有半随机域名和大量误导性内容的网站。 登陆 Estimatorone dot xyz 通常意味着您点击了另一个网站上的恶意广告。您将在 Estimatorone dot xyz 上看到的第一件事将是一个大的警告屏幕。这不是一个真正的界面窗口或系统屏幕，它只是一个在视觉上类似于 Windows 10 崩溃屏幕的图像，也被称为“蓝屏死机”。 虚假错误屏幕将告诉访问者“您的... 阅读更多
Vveo 勒索软件是另一个 Djvu 克隆
Vveo 勒索软件是最新的分支，它加入了每周发布的永无止境的新 Djvu 勒索软件克隆流。 Vveo 没有将其与其他 Djvu 变体区分开来。它将加密受害者系统上的文件，使它们不可读。加密文件会收到“.vveo”扩展名，这也是勒索软件的名称，因为除了数百个相同的 Djvu 克隆之外，没有其他东西可以将其设置。 加密文件将包括大多数媒体、文档、存档和数据库文件类型。... 阅读更多
SpaceEnergy Mac 广告软件推送广告
SpaceEnergy 是另一个可以部署在 Mac 计算机上的 AdLoad 广告软件克隆的名称。 AdLoad 是一系列影响 Mac 的广告软件或广告支持软件。 SpaceEnergy 只是这个广告软件系列的数百个类似版本和表现形式之一。 所有这些克隆都是相同的——它们具有相同的图标并使用相同的名称生成方法——将两个随机选择的单词放在一起，希望最终结果不是荒谬的。 像 SpaceEnergy... 阅读更多
Lofy Stealer 获取信用卡数据
安全研究人员发现了一个新的恶意活动，该活动推动了一种名为 Lofy 的信息窃取恶意软件。该活动本身被称为 LofyLife，最初是由 Securelist 的一个团队报告的。 据该团队称，该信息窃取恶意软件是使用 Python 编写和编译的，并且基于名为 Volt Stealer 的信息窃取程序的先前开源版本。信息窃取者的主要目标是感染和篡改 Discord 消息和语音聊天应用程序的文件。 受损的 Discord 安装允许... 阅读更多
POLINA 勒索软件没有勒索要求
POLINA 勒索软件是一种新发现的文件加密恶意软件。该勒索软件于 2022 年 7 月首次被发现，它似乎不共享代码或属于任何大型勒索软件家族。 一旦部署在目标系统上，POLINA 勒索软件将加密大多数文件，包括媒体、文档、存档和数据库文件类型。加密后，文件会收到“.POLINA”扩展名，这也是勒索软件的名称。这意味着以前称为“document.txt”的文件在完全加密后将变成“document.txt.POLINA”。... 阅读更多
联邦快递公司电子邮件诈骗
还有另一个骗局在网上流传，滥用和滥用合法公司的名称和品牌形象，在这种情况下是联邦快递。 所谓的联邦快递公司电子邮件骗局几乎是一项按数字计算的工作。该活动依赖于恶意垃圾邮件，邮件正文中带有大型 FedEx 徽标图像。 实际文本非常简短，内容如下： 附上联邦快递委托以下机械设备运输的报告： 感谢您的关注。 亲切的问候， 联邦快递。 电子邮件带有恶意附件，因为通常有很多电子邮件诈骗。附加文件名为“FEDeX-Tracking... 阅读更多
Protectwatch.xyz 使用虚假恶意软件警告推送广告
Protectwatch dot xyz 是一个误导性网站，它向用户推送包含完全虚假恶意软件警告的图像和文本。 登陆 Protectwatch dot xyz，您首先会看到一个大图像，其样式看起来像防病毒应用程序的界面窗口。当然，这是一个假窗口。 其中包含的信息也同样是假的。该网站将试图说服您您的 PC 存在风险，因为您一直在访问受感染的网站。从网站文本中使用的错误语法到可疑的警告，整个设置旨在用谎言吓唬用户。... 阅读更多
