删除 Global-update.com 弹出窗口
Global-update.com 是一个虚假网站，专门用于托管各种计算机诈骗。页面背后的骗子的目标是让访问者相信他们的计算机的安全、健康或性能存在严重问题。 Global-update.com 显示的常见消息之一是虚假病毒警报。它通常伴随着一份虚假的“防病毒报告”，其中提到了几种病毒和关键的安全问题。最后，Global-update.com 允许用户按照页面说明立即修复问题。 什么是 Global-update.com 骗局？... 阅读更多
删除 2promoter.com 弹出窗口
2promoter.com 是一个虚假的网页，显示误导性的弹出窗口和警报。需要补充的是，用户不会手动访问 2promoter.com。相反，当浏览低质量网站时，他们通常会随机重定向到此页面。属于后一类的页面是 Torrent 跟踪器、非法流媒体服务和托管盗版内容的站点。如果您避开这些网页，就不太可能遇到 2promoter.com 或类似的欺诈网站。 2promoter.com 告诉用户什么？... 阅读更多
移除 BLOCK Ransomware
BLOCK Ransomware 不是您想要处理的威胁。它有能力对您的重要数据造成永久性损坏，并且恢复它可能并不容易。好消息是 BLOCK Ransomware 基于 Xorist Ransowmare 项目。后一个家族可以免费解密，BLOCK Ransomware 的受害者很可能能够恢复他们的数据。... 阅读更多
巴西卫生部遭黑客攻击，数据消失
巴西卫生部遭受了勒索软件攻击，导致数据灾难。在网络攻击之后，有关数百万人的疫苗接种情况的数据无法获得。 勒索软件再次来袭 据报道，这次攻击是在12月10日凌晨进行的。随着攻击的成功，巴西卫生部的所有网站都下线了。这包括包含疫苗接种数据和公民数字疫苗证书的网站，影响了数百万条记录。 名为 Lapsus$ 组的威胁参与者承担勒索软件攻击的责任。该黑客组织还吹嘘，从卫生部的服务器中窃取了惊人的 50 TB... 阅读更多
ALPHV 勒索软件
多年来，我们遇到了许多备受瞩目的勒索软件项目，这些项目很少针对普通用户。在大多数情况下，这些高科技文件锁旨在感染愿意支付数十万美元来恢复其数据的公司和企业的网络。这就是 ALPHV Ransomware（也称为 BlackCat）的情况。该恶意软件于 2021 年 11 月首次出现，似乎是 2021 年最突出的文件柜之一。 在 ALPHV 勒索软件的掩护下 首先，该项目是用 Rust... 阅读更多
删除任务板
TaskBoard 是 Mac 用户需要担心的潜在有害程序 (PUP)。值得庆幸的是，在您的系统上安装它并不是一个关键问题——这个软件并不危险。但是，它可能会给您的 Web 浏览器的配置带来烦人的更改。除此之外，TaskBoard 可能会将您锁定在浏览器配置之外——当此 PUP 处于活动状态时，您将无法对其进行编辑。 通常，像这样的 Mac PUP 专注于替换 Web... 阅读更多
移除 Yjqs Ransomware
Yjqs Ransomware 是一种危险的威胁，能够加密硬盘驱动器上的文件。当然，为了让它工作，你需要手动运行它。 Yjqs Ransomware 项目背后的犯罪分子正在通过虚假下载、恶意电子邮件和其他误导性内容传播它。一旦受害者运行勒索软件，他们可能不会立即注意到任何异常情况。 Yjqs Ransomware 将在后台工作以加密数据，然后通过附加后缀“.yjqs”对其进行重命名。 这个文件加密木马似乎是 STOP/Djvu... 阅读更多
升级到 macOS 12 Monterey 后屏幕保护程序无法运行的问题
苹果在 11 月底发布了其 macOS 操作系统的新重大更新。然而，随着这个新版本的流行操作系统的生活质量的提高和功能的增加，一个最初没有引起注意的错误。 黑色壁纸问题 在 Monterey 补丁推出后，大量用户报告了他们的屏幕保护程序不再工作的问题。屏幕保护程序错误会影响照片屏幕保护程序，以及处理动态墙纸、在一组图像中旋转的功能。... 阅读更多
删除 123prize.net 通知和弹出窗口
123prize.net 是一个狡猾的网页，它试图欺骗您启用其通知。如果您这样做，您将开始定期看到 123prize.net 通知。不幸的是，与这些警报交互不会带来任何好处。他们倾向于宣传低质量的内容、骗局、假冒产品/服务和其他欺骗性内容。我们建议您不要点击任何 123prize.net 链接，并尽快优先删除这些通知。 是什么导致了 123prize.net？... 阅读更多
Karakurt Hacking Group 瞄准欧洲和北美
在过去的一年中，出于经济动机的威胁行为者一直严重依赖勒索软件。他们试图渗透到公司和企业网络，然后在加密之前窃取重要数据。最后，他们为受害者提供了一个选择——支付数十万美元以换取解密工具，并阻止犯罪分子将其发布到网上。然而，似乎有一个新的威胁参与者，它消除了这个等式中的勒索软件组件。被称为 Karakurt 的犯罪分子似乎是北美的目标公司。 Karakurt 是在东欧发现的一种有毒蜘蛛的名称，从其 Twitter... 阅读更多
S3 dot amazonaws dot com 重定向
用户在他们选择的浏览器中经历不断的重定向，不断将他们扔到 s3 dot amazonaws dot com 页面，他们的系统上可能有一个浏览器劫持者。 需要注意的是，s3 dot amazonaws dot com 是亚马逊运营的合法内容交付网络的一部分，地址中的“aws”代表“亚马逊网络服务”。然而，这个内容交付网络的大块也可能被坏人出租并用于非法目的，这里也是这种情况。... 阅读更多
Cryptbot Infostealer 通过盗版软件传播
盗版软件和游戏是恶意软件创建者用来传播其有效负载的最流行的技巧之一。最近，恶意软件研究人员发现了这种类型的新活动。它专注于传播 Cryptbot 信息窃取程序，并使用流行的 KMSPico 软件包来伪装有效载荷。 什么是 Cryptbot 和 KMSPico？ KMSPico 是一款应用程序，旨在破解 Microsoft Windows 和 Microsoft Office... 阅读更多
