“消息失败接收通知”骗局
谈到诈骗，如果你坚持不懈并设法将你的骗局分发给足够多的人，你似乎不需要特别有创意。被称为“消息失败接收通知”骗局的最新骗局更能证明这一点。 该骗局使用电子邮件传播，并且非常懒惰地组合在一起。恶意邮件的主题为“收到的邮件已被暂停”。诈骗邮件的正文也非常简短： 消息接收失败通知 注意力： 您已暂停收到的消息 请在下面修复 允许消息 查看消息... 阅读更多
复兴银行木马
Revive 是一种新的银行木马恶意应用程序的名称，用于针对西班牙银行机构的客户。该恶意软件用于帐户盗窃和窃取登录凭据。 Revive 通常以相关银行发布的多因素身份验证应用程序为幌子进行分发。当然，该应用程序与银行无关，是由运行 Revive 木马的犯罪分子制作的。 该恶意应用程序显示了一个伪造的登录页面，专为模仿银行的合法登录门户而设计。在此表单中输入用户帐户信息只会将您的登录信息交给恶意软件操作员。这允许几乎完全的帐户接管。... 阅读更多
Lloo 勒索软件
Lloo 勒索软件是另一个 Djvu 勒索软件变体。 勒索软件的工作方式与您期望的一样——它加密了受害者系统上发现的大部分文件。加密过程不会影响重要的 Windows 文件，但会加密系统上找到的所有文档、媒体、存档和数据库文件。 加密后，文件会收到附加在原始文件之后的“.lloo”扩展名。这意味着以前名为“picture.jpg”的文件在加密后将变成“picture.jpg.lloo”。... 阅读更多
Safe-pc-protection.co.in 推送浏览器劫持者
Safe-pc-protection dot co dot in 是一个误导性网站，旨在以浏览器劫持者的形式宣传可能不需要的软件。 当用户登陆 Safe-pc-protection dot co dot in 页面时，他们将在页面上看到一个弹出窗口和一个大框，都告诉他们需要安装 Chrome 扩展程序才能继续。... 阅读更多
“预订优惠”电子邮件诈骗
还有一个骗局正在上演。通过虚假电子邮件用恶意软件感染系统的最新努力被称为“预订报价”电子邮件骗局，它似乎针对酒店、旅馆和酒店业的其他实体。 这个骗局非常简单，而且很重要——它包含一封电子邮件，声称有几个成员的“家庭”正在目标实体进行预订，并在电子邮件中发送附加的“预订规范”。 电子邮件中有一个附件，通常是存档文件，其中包含恶意负载。这个特定的活动似乎正在传播 FormBook 信息窃取恶意软件。 FormBook... 阅读更多
如何避免 Videoplay-on.com 广告
Videoplay-on dot com 是一个误导性网站。它只是以非常相似的方式和相同目的设置的数百个域和页面之一 - 在您的浏览器中获取广告。 当您登陆 Videoplay-on dot com 时，您会看到一个空白页面和一个男人的可爱卡通形象，要求您“按允许验证您不是机器人”。这是误导网站用来欺骗访问者允许广告的最常见方法之一。 浏览器将显示其“允许通知”对话框。单击此处的“允许”将授予 Videoplay-on dot... 阅读更多
HUI Loader 与中国威胁行为者联动
HUI Loader 恶意软件已经存在好几年了。然而，安全研究人员最近才将该恶意工具与几个被认为得到国家支持的中国威胁行为者联系起来。 有问题的威胁参与者使用勒索软件攻击，但根据威胁情报研究人员的主要兴趣是网络间谍活动和从目标窃取敏感知识产权。 HUI Loader 本身使用常见的恶意分发方法进行分发 - 恶意电子邮件，通常针对特定受害者进行网络钓鱼，或滥用易受攻击的未修补软件中的缺陷。 据信，与国家有关联的中国威胁行为者将... 阅读更多
Situationalawareness.sbs 推送不需要的广告
Situationalawareness dot sbs 是一个误导性网站，它会试图让未经请求的广告显示在您的浏览器中。 当您登陆 Situationalawareness dot sbs 时，您首先会看到一个蓝色的大框，其皮肤和设计看起来像一个 Windows 10 界面窗口，告诉您您的 PC... 阅读更多
微光
MinimalLight 是 Chrome 浏览器扩展的名称。它声称提供“高对比度”或“暗模式”功能。它确实具有这种能力，但仔细查看扩展程序自己的网站以及网站上列出的最终用户许可协议和使用条款，看起来 MinimalLight 可能不仅仅是为您提供“简单页面的暗模式”。 MinimalLight dot xyz 网站的第一篇文章写道：... 阅读更多
Llee 勒索软件
无尽的 Djvu 勒索软件克隆组今天又多了一个新成员。基于 Djvu 代码的新勒索软件株称为 Llee 勒索软件。 与最近的 Djvu 克隆主机相比，Llee 勒索软件并没有做很多不同的事情。它对受害者系统上的大部分文件进行加密，使系统基本文件完好无损，然后吐出勒索信并要求付款。... 阅读更多
CladRumble 广告软件
CladRumble 是一种广告软件或广告支持软件的名称，它可以显示在 Mac 上安装的应用程序中。 一块广告软件被归类为潜在有害应用程序，并占据合法应用程序和功能齐全的恶意软件之间的灰色区域，后者可能更加危险。 CladRumble 属于 AdLoad... 阅读更多
Trust-core.xyz 使用虚假成人内容推送广告
Trust-core dot xyz 是一个具有误导性的网站，其目的是为了在尽可能多的访问者的浏览器中获取侵入性和潜在有害的广告。 该网站旨在隐约类似于成人视频网站，将单个静止图像制作成看起来像流媒体视频播放器的框架。 Trust-core dot xyz，成人或其他内容上没有内容，该图像只是诱使用户单击的诱饵。 除了显示假成人视频外，该页面还会显示浏览器默认的“允许通知”对话框，敦促用户单击“允许”以访问假成人视频。... 阅读更多
