Solidprotectionspc.com 尝试向浏览器发送垃圾邮件通知
Solidprotectionspc . com 是一个具有误导性的网站，其存在的主要目的是向用户的浏览器传播推送通知和弹出广告。 您将在 Solidprotectionspc dot com 上看到的内容很大程度上取决于您的地理位置。在某些区域，您可能会发现一个空白页面，而在其他区域，您会看到截然不同的画面。只要 Solidprotectionspc... 阅读更多
Bitter APT 使用的新 ZxxZ 木马
安全研究人员一直在跟踪针对孟加拉国实体的持续恶意活动。该活动自去年下半年以来一直在进行，并利用了一种名为 ZxxZ 的新木马。 研究人员将恶意活动归因于 Bitter APT，尽管 Bitter 此前一直针对中国、沙特阿拉伯和巴基斯坦的实体。命令和控制服务器基础设施显示出足够的重叠，以“适度相信”新活动也由 Bitter 运行。 传播 ZxxZ... 阅读更多
PowerShell 老鼠
PowerShell RAT 是新发现的远程访问木马的通用名称。恶意工具可以执行可能危及目标系统的 PowerShell 命令。 PowerShell RAT 主要针对正在查找与俄罗斯入侵乌克兰有关的新闻的讲德语的用户。该恶意文件的标题为“2022-Q2-Bedrohungslage-Ukraine”。这意味着它包含有关今年第二季度乌克兰“威胁情况”的信息。该恶意软件以 Windows 帮助 .chm 文件的形式打包。... 阅读更多
OnlineClient 广告软件
OnlineClient 是您可以发现安装在您的 Mac 上的 Mac 应用程序的名称，通常不记得安装它。 OnlineClient 展示了广告软件中常见的特征。 OnlineClient 是一个带有通用图标的应用程序 - 一个深灰色的圆圈，里面有一个白色的玻璃图标。其他几个显示非常相似的广告软件行为的类似应用程序共享相同的图标。 OnlineClient... 阅读更多
KurayStealer 恶意软件窃取凭据
安全研究人员发布了有关正在传播的新恶意软件的警报和报道。威胁是一个凭据窃取程序，它使用来自恶意软件生成器的修改代码。 新的窃取者被称为 KurayStealer。 Kuray 基于修改后的代码，使用了一个不和谐的用户于 2022 年 4 月发布的恶意软件构建器，该用户的个人资料名称为“Portu”。恶意软件构建器本身就是一个代码库，有抱负的新黑客可以使用和修改以满足他们的特定需求。 KurayStealer... 阅读更多
“100 美元亚马逊礼品卡”电子邮件诈骗承诺虚假奖励
所谓的“100 美元亚马逊礼品卡”骗局是最近的一次恶意垃圾邮件活动，该活动分发旨在传播 Dridex 恶意软件的电子邮件。 为了引诱用户采取行动，恶意电子邮件以诱人的主题行打开：“Amazon.com 向您发送了亚马逊礼品卡！” 每个人都喜欢免费礼物，问题是几乎每次您在收件箱中读到免费礼物时，这都是骗局。... 阅读更多
Fdcv 勒索软件
安全研究人员发现了一种属于无处不在的 Djvu 家族的新勒索软件变种。新菌株称为 Fdcv 勒索软件，以勒索软件在加密后附加到文件的文件扩展名命名。 Fdcv 勒索软件将加密受害者系统上的大多数非必要文件，包括大多数媒体和文档文件类型，以及数据库文件。加密完成后，勒索软件会将“.fdcv”扩展名添加到加密文件的原始扩展名中。这意味着以前称为“letter.txt”的文件在完全加密后将转换为“letter.txt.fdcv”。... 阅读更多
如何从 Primerewardz.com 弹出窗口中保持安全
Primerewardz dot com 是一个误导性网站，其唯一目的是诱使用户接受来自它的推送通知。 当访问者登陆 Primerewardz dot com 时，他们会收到一条大文本消息，上面写着“无法播放此视频！浏览器可能会阻止视频自动播放。单击“允许”播放视频。”... 阅读更多
Growtopia Stealer 从受害者那里获取信息
Growtopia Stealer 是在线分发并使用 C# 语言编码和编译的恶意工具的名称。 该文件伪装成网络游戏Growtopia的自动耕作工具，甚至被命名为“autofarmer.exe”。当您离开计算机时，您不会在游戏中继续前进，而只有在您运行文件时您的系统信息才会被盗。 一旦在受害系统上执行，Growtopia 窃取程序就可以从主机上抓取大量信息。这包括有关计算机及其配置、IP 地址和硬件的大量信息。... 阅读更多
土耳其勒索软件
最近在野外发现了一种新的勒索软件变种。新毒株被称为 TURKEY 勒索软件，属于 Chaos 勒索软件变种家族。 该勒索软件的工作方式与您期望的一样——它加密了系统上几乎所有非必要文件，包括大多数文档和媒体格式。一旦文件被加密，TURKEY 勒索软件就会在原始文件的基础上附加一个四位数的扩展名，同时保留原始文件名和扩展名。... 阅读更多
OriginalScheduler PUA 推送未经请求的广告
OriginalScheduler 是可能会出现在您的 Mac 计算机上的可能不需要的应用程序的名称。 OriginalScheduler 具有广告软件和浏览器劫持者的典型特征。该应用程序将更改您最喜欢的浏览器的主页和搜索引擎。这种情况在没有向用户明确披露更改并且没有征得更改的明确同意的情况下发生。这种行为使 OriginalScheduler 成为可能不需要的应用程序和浏览器劫持者。 在 Mac... 阅读更多
Dating-roo.xyz 使用成人内容引诱来展示烦人的广告
Dating-roo dot xyz 是一个误导性页面，它试图引诱用户并让他们在他们选择的浏览器中允许来自该站点的通知。 当用户登陆 Dating-roo dot xyz 时，他们会看到强烈暗示色情成人内容网站的图像和横幅。 这里的诀窍很简单——悬挂免费辣味成人内容的承诺通常足以让用户不假思索地点击任何提示，以期更快地获得辣味。该网站将导致浏览器的默认“允许通知”对话框出现，并且预计用户将单击“允许”以访问假定的成人视频。... 阅读更多
