DazzleSpy 恶意软件感染香港活动家的 Mac 设备
一个名为 DazzleSpy 的新 Mac 恶意软件家族可能是高级持续威胁 (APT) 攻击者的幕后黑手。犯罪分子似乎滥用了以前未公开的 Safari 漏洞，以便在 Mac 设备上植入间谍恶意软件。到目前为止，该有效载荷主要用于对付香港的活动人士和民主人士。该活动是通过水坑攻击发起的，该攻击是通过与香港民主网站和新闻媒体相关的受感染网站执行的。 重要的是要补充一点，该攻击似乎可以追溯到 2021 年 8... 阅读更多
删除 SchedulerSkyLoad
SchedulerSkyLoad 是一个 Mac 应用程序，它可能会在未经您批准的情况下显示在您的 Mac 上。这并不危险，但你当然不应该低估它可能造成的烦恼。 SchedulerSkyLoad 的目的是通过在某些情况下强制您的 Web 浏览器将您重定向到它们来推广 3 rd 方站点。通常，您在尝试加载新选项卡或搜索 Web 时会遇到这种情况。 SchedulerSkyLoad 是如何安装的？ 用户意外安装... 阅读更多
Listentoyoutube.cc 是一个安全的网站吗？
Listentoyoutube.cc 是一个网站，当您在寻找从 YouTube 下载内容的方法时，您最终可能会访问该网站。据该网站称，它为用户提供了快速下载 YouTube 视频并将其转换为各种媒体格式（包括音频格式）的能力。提供此类服务的网站有很多，其中大多数都可以安全使用。但是，由于他们提供的服务与盗版有些相关，合法的广告网络可能不会与他们合作。这导致他们的管理员选择其他货币化选项 - 例如与流氓广告网络合作。 像... 阅读更多
Arizona Ransomware 使用免费的解密器让受害者感到惊讶
Arizona Ransomware 是一种恶意软件，针对世界各地的用户。它通常通过盗版文件传递，例如游戏破解或软件激活器。犯罪分子还可能选择借助声称包含重要附件的恶意电子邮件来传播它。这些电子邮件可能经常说他们的附件有发票、简历或其他您需要查看的重要文件。垃圾邮件是传播恶意软件的一种流行方式，因此我们建议您始终小心随机传入的电子邮件。请记住，发送邮件的犯罪分子可能会掩盖他们的地址，并且看起来好像邮件是由合法公司发送的。... 阅读更多
如何删除 Gepscult.com 通知
Gapscult.com 是另一个页面，其中包含伪造的 CAPTCHA 和反机器人检查。当您尝试查看非法在线内容（例如盗版流或盗版电影、电视剧和其他媒体）时，该页面可能会显示在您的 Web 浏览器中。 Gapscult.com 的目标是说服尽可能多的访问者点击它显示的“允许”按钮。但它为什么这样做呢？ “请按允许继续”骗局... 阅读更多
WExtension 勒索软件很危险，但可解密
WExtension Ransomware 似乎是一种危险的恶意软件，能够加密受感染设备上的文件。这种攻击非常危险，因为他们的受害者很少有数据恢复选项，除非他们可以访问最新的备份。值得庆幸的是，我们有一些关于 WExtension 勒索软件起源的好消息——它可能是 HiddenTear 勒索软件家族的一部分。 最初，HiddenTear... 阅读更多
删除 Coollotto.net 通知
Coollotto.net 是一个误导性网站，它可能会向您的 Web 浏览器提供烦人、侵入性和误导性的内容。它告诉访问者他们赢得了惊人的奖品，他们应该按照屏幕上的说明来领取它。在其他情况下，它可能会要求他们单击“允许”以参与抽奖，或确认他们不是机器人。 Coollotto.net 似乎通常有两个目标： 通过说服您点击“允许”来劫持您的通知。 让您与一项付费调查互动，该调查将要求您付款以领取您的奖品。... 阅读更多
删除 Factfull 勒索软件
Factfull Ransomware 是一种文件锁，可以感染您的设备，然后加密您的大部分重要文件。它基于 Makop Ransomware 系列，不幸的是，无法免费解密文件。犯罪分子提供了唯一的恢复选择，他们要求支付巨额赎金以换取他们的服务。 Factfull 勒索软件的创建者可能会要求通过比特币付款，以确保他们的身份不会被泄露。 目前，恢复 Factfull Ransomware... 阅读更多
“NASA ETH 和 BTC 赠品”骗局
在线骗子提出各种荒谬的承诺，让人们上当受骗。最近，他们一直在针对加密货币用户进行越来越多的骗局。通常，他们要求他们验证他们的钱包并将他们引导到网络钓鱼站点，或者承诺如果他们先发送一些加密货币，就让他们获得赠品。 “NASA ETH 和 BTC 赠品”骗局正是以这种方式运作的。 用户在访问低质量的加密货币主题网站时可能会遇到它。他们也可能通过社交媒体和加密货币论坛上的虚假促销链接被提及。 “NASA ETH 和 BTC... 阅读更多
删除 Xervoo.net 通知和弹出窗口
Xervoo.net 是一个误导性网站，它想要访问您的浏览器通知。但是你问，为什么一个随机的网站要这样做呢？问题是 Xervoo.net 可以滥用此功能向您投放广告，而无需使用广告软件来执行此操作。如果您的 Web 浏览器允许 Xervoo.net 的通知，那么您将开始看到来自该站点的大量侵入性内容。当随机网站要求您在访问它们时立即单击“允许”时，我们建议您要非常小心——它们可能有险恶的意图。 当您知道 Xervoo.net... 阅读更多
STOP/Djvu 系列通过 Qqqw 勒索软件扩展
Qqqw Ransomware 是最新的 STOP/Djvu Ransomware 变体之一。它通过使用虚假下载、阴暗广告和其他误导性内容进行传播。许多用户对恶意软件感染有一种错误的安全感——他们认为自己足够小心，不会成为此类攻击的受害者。但是，这绝对不是真的——您不应该依赖安全的 Web 浏览习惯来保护您免受恶意软件的侵害。相反，您应该通过使用最新的防病毒工具保护您的系统来投资额外的防线。 Qqqw Ransomware... 阅读更多
“Wallet Access Connect”骗局针对加密货币用户
“Wallet Access Connect”弹出窗口是针对加密货币投资者的在线骗局的一部分。由于这个市场在过去一年中一直蓬勃发展，越来越多的骗子试图欺骗新人。这个特定的骗局试图让用户相信他们的钱包需要经过验证和连接才能继续。虚假网站可能通过虚假赠品、阴暗广告和用户在各种加密货币空间（如 Twitter）中可能遇到的其他误导性内容进行宣传。... 阅读更多
