AccessBrowser Mac 广告软件
AccessBrowser 是一款充当广告支持应用程序或广告软件的应用程序。该软件会显示侵入性广告，并能够收集各种用户信息。因此，强烈建议用户从计算机上卸载此应用程序。 作为一个支持广告的应用程序，AccessBrowser 用一系列的广告淹没了用户。这些广告包括弹出窗口、横幅和间隙显示，导致浏览体验中断。点击这些广告可能会导致自动重定向到不熟悉且可能不安全的网站。... 阅读更多
RA World 勒索软件使用冗长的勒索信
在对新提交的文件进行例行检查时，我们的团队发现了 RA World 勒索软件。此类恶意软件通过加密文件来发挥作用，迫使受害者为其解密付费。 在我们的测试环境中，RA World... 阅读更多
Oortagle.top 显示误导性调查
Oortagle.top 是一个不值得信赖的网站，它宣传可疑内容并发送垃圾邮件浏览器通知。此外，它还能够将用户重定向到各种（可能不可靠或危险的）网站。通常，oortagle.top 等网站的访问者会通过利用欺骗性广告网络的网站进行重定向而被引导至该网站。 此类流氓网站上显示的内容可能会根据访问者的 IP 地址或地理位置而有所不同。在我们的调查过程中，oortagle.top... 阅读更多
“微软安全团队 - 密码过期”电子邮件诈骗
我们对标题为“Microsoft 安全团队 - 密码过期”的电子邮件的检查表明它是垃圾邮件。这封电子邮件的内容敦促收件人更新其电子邮件帐户，声称密码将于今天到期。此网络钓鱼尝试的主要目标是非法获取受害者电子邮件帐户的登录凭据。 这些欺诈性电子邮件的主题通常是“停用电子邮件帐户 - Microsoft 社区”，伪装成来自“Microsoft... 阅读更多
基于 MedusaLocker 的 DoctorHelp 勒索软件
我们的团队发现了 DoctorHelp - 一款被归类为勒索软件的恶意软件，属于 MedusaLocker 家族。 DoctorHelp 的主要目标是加密文件。 此外，DoctorHelp... 阅读更多
密码学浏览器扩展
Cryptology 浏览器扩展声称可以提供加密货币价格图表的实时更新。我们在调查可疑网站时遇到了该软件，发现它是浏览器劫持程序。我们的分析显示，The Cryptology 会更改浏览器设置以推广 thecryptology.icu 虚假搜索引擎，同时还参与收集敏感用户数据。 Cryptology 修改浏览器中的默认搜索引擎、主页和新选项卡/窗口 URL，将它们定向到 thecryptology.icu... 阅读更多
由未知威胁发起者部署的 Agent Racoon 后门
身份不明的威胁行为者以中东、非洲和美国的组织为目标，旨在传播最近发现的名为 Agent Racoon 的后门。 Palo Alto Networks Unit 42 研究员 Chema Garcia 表示，该恶意软件变种使用 .NET 框架开发，利用域名服务 (DNS) 协议建立隐藏的通信通道并提供多种后门功能。 Agent Racoon 针对各个行业... 阅读更多
Color Cure 浏览器扩展
在检查可疑网站时，我们的研究团队发现了 Color Cure 浏览器扩展程序。该软件被认定为浏览器劫持者，它会修改浏览器设置，通过重定向推广非法搜索引擎 colorcure.xyz。浏览器劫持者（例如 Color Cure）会更改主页、默认搜索引擎以及新选项卡/窗口的 URL，将它们重定向到虚假的搜索引擎地址。 安装 Color Cure 后，通过 URL 栏和新的浏览器选项卡/窗口启动的 Web 搜索将重定向到... 阅读更多
DHL 未付关税电子邮件诈骗
该电子邮件是一封欺骗性的邮件，冒充来自真实且信誉良好的物流公司 DHL 的通知。该骗局背后的个人旨在诱骗收件人访问欺诈网站并泄露个人信息。此类误导性电子邮件属于网络钓鱼尝试的范畴。 此网络钓鱼电子邮件的主题行是“紧急 DHL：待处理的发货通知 N402546724”。它声称由于未付 2.95 美元的关税，DHL Express... 阅读更多
EngineOfflineAlgorithm Mac 广告软件
在定期检查新文件提交的过程中，我们的研究团队遇到了名为 EngineOfflineAlgorithm 的应用程序。 经调查，确定该应用程序属于广告软件类别，并且隶属于 AdLoad 恶意软件家族。 EngineOfflineAlgorithm 通过进行侵入性广告活动来发挥作用，并且可能具有其他有害功能。 广告软件是广告支持软件的缩写，旨在在各种界面（包括访问的网站和桌面）上显示广告。... 阅读更多
Boost Audio 充当广告软件
经调查，Boost Audio 是一款受广告支持的浏览器扩展程序，属于广告软件范畴。其被归类为广告软件是因为它能够向用户展示侵入性广告并访问各种形式的数据。 Boost Audio 会用侵入性和破坏性的广告淹没用户，导致恼人且不愉快的用户体验。该应用程序展示的广告可能包含误导性内容，促使用户无意点击，从而导致挫败感和潜在的安全风险。 通过 Boost Audio... 阅读更多
Ourhugenewz.com 推送通知垃圾邮件
在对可疑网站进行例行检查时，我们的研究团队发现了 ourhugenewz.com。经调查，确定这是一个欺骗性网页，旨在宣传浏览器通知垃圾邮件，并能够将访问者重定向到其他误导性网站。 大多数用户通过利用欺骗性广告网络的页面发起的重定向登陆像 ourhugenewz.com 这样的网站。请务必注意，在此类流氓网站上或通过此类流氓网站推广的内容可能会有所不同，可能会受到访问者 IP 地址的影响。... 阅读更多
