“系统通知”电子邮件诈骗
“系统通知”电子邮件诈骗是分配给当前活动的恶意电子邮件垃圾邮件活动的名称。 这些电子邮件被设计成看起来像是来自无法将消息传递到受害者收件箱的邮件服务器的消息。主题行也经过定制以营造一种紧迫感，其中包含“警告：服务器和防火墙安全系统升级”或“系统通知”的一些变化。虽然这些尝试可能看起来半心半意，但类似的信息已被证明在促使受害者过去采取行动方面非常有效。... 阅读更多
NetDooka RAT
安全研究人员最近发现了一种新的多组件恶意软件，在其中一个组件之后被昵称为 NetDooka。 NetDooka 被描述为一个恶意“框架”，因为它有多个移动部件和模块，但其核心是一个远程访问木马 (RAT)。该恶意软件使用按安装付费的服务分发。在 NetDooka 核心的 RAT 之上，该框架还包含一个初始加载程序、一个 dropper 模块和一个保护驱动程序。 PrivateLoader 是一个单独的恶意软件，用于分发... 阅读更多
“救世军”电子邮件诈骗
最近有一个骗局正在流行，试图通过滥用救世军的名称和标志并冒充从事慈善工作的合法新教组织来钓鱼受害者信息。 当然，诈骗邮件与真正的救世军无关。相反，该活动背后的犯罪分子只是窃取了救世军的标志图像，并发送大量垃圾邮件，假装来自真实组织。 该骗局使用简单的社会工程技巧，试图让受害者产生兴趣和紧迫感，并让他们点击恶意附件。该电子邮件的主题行为“未结发票”。该机构只是要求受害者“找到所附发票的付款证明”。 该电子邮件附带一个附加的... 阅读更多
StreamTopSearch PUP
StreamTopSearch 是浏览器扩展的名称，其功能类似于浏览器劫持者和潜在有害程序。 潜在有害程序或 PUP 既不是合法软件，也不像全面的恶意软件那样危险。 PUP 占据了这两个类别之间的灰色空间，并且将展示一些虽然不是完全危险的功能，但仍会削弱用户的体验，因此得名。 StreamTopSearch，一旦安装在您最喜欢的浏览器中，将修改许多设置，而无需征求用户的明确同意。其中包括将浏览器的默认搜索引擎更改为... 阅读更多
避免 Webdefencerequired.com 弹出窗口
Webdefencerequired dot com 是与其关联的域和网站的名称，可能会导致用户的浏览器被迫显示侵入性通知和弹出窗口。 如果您以某种方式找到了访问 webdefencerequired dot com 的方式，则很可能是通过流氓广告网络提供的广告或弹出窗口。 Webdefencerequired .com 本身可以被归类为流氓和误导性网站。... 阅读更多
如何避免 Devicespam-shield.com 弹出窗口
Devicespam-shield dot com 是一个具有误导性的网站。当访问者登陆网站时显示的页面仅包含一些误导性文本消息，以诱使用户允许在浏览器中推送通知。 该网站将触发浏览器默认的“允许通知”对话框。为了促使访问者点击“允许”，该网站会显示一条看起来像是覆盖消息的内容，上面写着“点击“允许”以继续”。这会产生一种错觉，即在页面上可以查看某种有意义的内容。 但是，该页面的唯一目的是让用户单击“允许”。这只会允许... 阅读更多
Titancrypt 勒索软件
Titancrypt 是一种新的文件加密勒索软件，最近在野外被发现。该勒索软件尚未归类为任何特定的较大勒索软件类型家族。 勒索软件会加密常用的文档和媒体文件类型。它似乎是由波兰威胁行为者运行的，因为赎金要求是 20 波兰兹罗提，将使用 PaySafeCard 发送给黑客。 一旦 Titancrypt 加密文件，它会在末尾附加 .titancrypt... 阅读更多
如何避免 Scanandclean.xyz 弹出窗口
Scanandclean dot xyz 是一个欺诈性网站。该网站的目的是使用虚假的警告信息和图像来恐吓用户。 当您登陆 Scanandclean dot xyz 时，可能是通过单击通过流氓广告网络提供的链接或广告，您会看到一个可怕的图像。 Scanandclean dot xyz 上的页面将显示多个相互叠加的图像，经过皮肤和设计，看起来像流行的防病毒应用程序的界面。... 阅读更多
SampleLight PUP
SampleLight 是一个隐匿垃圾程序，它与广告软件共享一些功能。安装后，SampleLight 将显示在 Mac 的 Applications 文件夹中。 SampleLight 对用户没有真正的好处。该程序将显示广告和不可信页面。 潜在有害程序位于合法软件和成熟恶意软件之间的灰色地带。虽然不像特洛伊木马、病毒或勒索软件那样危险，但隐匿垃圾程序可能会损害用户体验。 潜在有害程序或 PUP... 阅读更多
日本勒索软件
日本勒索软件是一种新发现的文件加密恶意软件的名称。没有确凿的证据表明这个新变种属于哪个更大的勒索软件家族。 勒索软件将加密受害者系统上最流行的文件类型，包括大多数媒体和文档格式。一旦文件被加密过程加扰，文件就会获得附加的“.japan”扩展名，同时保留原始扩展名。这意味着一个名为“document.docx”的文件一旦被加密就会变成“document.docx.japan”。 加密完成后，勒索软件会将其赎金要求放在名为“how... 阅读更多
如何阻止 Mous1.biz 弹出窗口
Mous1 dot biz 是一个欺诈性网站的名称，它试图引诱访问者在他们选择的浏览器中允许弹出窗口和推送通知。 Mous1 dot biz 将显示的页面包含库存图片和大字体文本，通知访问者他们赢得了 50 美元的礼品卡。当然，没有礼品卡。这都是让信任的访客兴奋的简单而有效的方法。 除了承诺不存在礼品卡外，该网站还将导致浏览器默认的“允许通知”确认弹出窗口出现。在此单击“允许”将导致 Mous1 dot biz... 阅读更多
如何停止 Takecontent.net 弹出窗口
Takecontent dot net 是数百个类似的网站之一，这些网站试图让用户使用虚假的反机器人检查来允许推送通知和弹出广告。 当用户登陆 Takecontent dot net 时，他们将面对一个可爱的风格化绘图，其中包含几个机器人和一行文字，上面写着：“你不是机器人，检查！按下允许按钮以确保你没有机器人”。 即使我们查看使用的蹩脚英语和多个错误，网站的界面看起来也不像是合法的反机器人检查。 Takecontent dot... 阅读更多
