泰国壁纸浏览器扩展
在探索不可信的网站时，我们的研究团队发现了泰国壁纸扩展，该扩展声称展示以泰国为特色的浏览器壁纸。经过仔细检查，我们确定该软件具有浏览器劫持程序的功能。它会更改浏览器设置并通过重定向将用户引导至虚假搜索引擎 searchthaiwallpaper.com。 浏览器劫持者通常会更改新选项卡/窗口的默认搜索引擎、主页和 URL。泰国壁纸遵循这种模式，导致新的浏览器选项卡/窗口和输入的搜索查询重定向到... 阅读更多
Shanova 勒索软件未提及赎金金额
在审查新文件样本时，我们的研究人员发现了 Shanova 恶意程序，该程序基于 Chaos 勒索软件构建。此类恶意软件会对数据进行加密并要求付费才能解密。 在我们的测试机器上，Shanova... 阅读更多
Spadshub.com 劫持浏览器推送广告
与 Spadshub.com 打交道时请务必小心。这是一个具有显着安全风险的误导性网站。该网站可能会在各种在线活动期间意外出现，例如视频流、社交媒体浏览或其他互联网活动。它的存在通常通过不受欢迎的弹出通知来表明，这些通知既具有侵入性又持久。仅关闭浏览器只能为这些广告提供临时解决方案，并不能解决根本问题。 根本问题在于用户无意中授予 Spadshub.com... 阅读更多
MetricMaster 浏览器扩展
我们的团队在对潜在有害网站进行例行检查时发现，MetricMaster 是一种欺骗性浏览器扩展，它错误地承诺提供用于公制单位转换的小部件。经调查，确定 MetricMaster 充当浏览器劫持者，调整浏览器设置，通过重定向推广虚假搜索引擎 goog.metermasterext.com。 在测试过程中，MetricMaster 将 goog.metermasterext.com... 阅读更多
Eqza 勒索软件将加密受害者驱动器
通过检查恶意软件样本，Eqza 被确定为勒索软件，该软件与 Djvu 家族有关。该勒索软件会对文件进行加密，将“.eqza”扩展名附加到文件名中，并存入名为“_readme.txt”的勒索字条。例如，它会将“1.jpg”等文件名更改为“1.jpg.eqza”，将“2.png”更改为“2.png.eqza”。 鉴于 Eqza 与 Djvu 家族的关系，网络犯罪分子很有可能与 Vidar 或 RedLine... 阅读更多
Applabzzeydoo.com 试图向您投放广告
在检查不可靠的网站时，我们的研究人员发现了欺诈性网页 applabzzeydoo.com。该网站旨在支持欺骗性内容并发送垃圾邮件浏览器通知。此外，它还能够将用户重定向到其他网站，通常是被认为不可靠或危险的网站。 用户通常通过利用欺骗性广告网络的网站进行重定向来登陆 applabzzeydoo.com 等页面。这些恶意网页的活动（包括它们加载或推广的内容）可能会根据访问者的 IP 地址或地理位置而有所不同。... 阅读更多
Ddostf僵尸网络在MySQL服务器上部署攻击
“Ddostf”僵尸网络将其活动重点放在 MySQL 服务器上，目的是控制并向其他网络犯罪分子提供其 DDoS 功能作为服务。 AhnLab 安全紧急响应中心 (ASEC) 的研究人员在定期检查针对数据库服务器的危险时发现了这一威胁。 ASEC 透露，Ddostf 的操作者利用尚未更新的 MySQL 设置中的弱点，或尝试通过猜测管理员帐户的弱密码进行入侵。他们主动扫描互联网上暴露的 MySQL... 阅读更多
LaunchImprovment Mac 广告软件
我们的研究团队在评估 VirusTotal 平台上提交的新文件时遇到了 LaunchImprovment。该应用程序被确定为 AdLoad 恶意软件家族的一部分，它从事侵入性广告活动，因此被归类为广告软件。 广告软件是广告支持软件的缩写，旨在通过访问的网站或其他界面上可见的不必要的欺骗性广告来淹没用户。 需要注意的是，LaunchImprovment... 阅读更多
LogOffNode Mac 广告软件
在对最近提交的文件进行定期检查的过程中，我们的研究人员发现了 LogOffNode 应用程序。经过进一步调查，我们将其识别为广告软件，特别属于 AdLoad 恶意软件家族。 创建广告软件是为了方便在各种界面上显示广告。这些广告通常宣传在线诈骗、不可信或有害软件以及潜在的恶意软件。其中一些广告可能会激活由点击触发的脚本，从而导致未经用户同意的下载或安装。... 阅读更多
重定向检查广告软件
Redirect Check 被宣传为一种旨在验证重定向并检查选定网页上的链接语法的工具，但经过仔细检查并发现它可以显示广告，导致其被归类为广告软件。用户经常无意中安装或添加此类软件，强调了与这些应用程序相关的欺骗行为的可能性。 尽管其声明的目的是验证重定向和链接语法，但重定向检查通过展示各种广告（包括弹出窗口、横幅和赞助内容）来表现出令人担忧的行为。一般来说，广告软件倾向于呈现侵入性、欺骗性或潜在有害的广告。... 阅读更多
“您的 Netflix 会员资格已过期”电子邮件诈骗
我们的分析表明，这封电子邮件是诈骗者的作品，目的是欺骗收件人分享个人信息。此类欺骗性电子邮件属于网络钓鱼尝试的范畴，收件人务必谨慎行事并避免与其互动。 该网络钓鱼电子邮件采用误导性语气，声称来自 Netflix，并声称收件人的会员资格已过期。它旨在通过提供所谓的 90 天延期作为忠诚度计划的一部分来吸引接收者。 为了继续延期，电子邮件指示收件人点击提供的链接并输入信用卡详细信息，以验证其 Netflix... 阅读更多
Totaltopwords.com 显示误导性消息
在检查可疑网站时，我们的研究团队发现了非法页面totaltopwords.com。经调查，确定该网站宣扬浏览器通知垃圾邮件，并有可能将用户重定向到其他可能不可靠或危险的网站。 大多数用户通过利用欺骗性广告网络的网站引起的重定向来访问totaltopwords.com 和类似页面。 这些恶意网页的行为可能会根据访问者的 IP 地址和位置而有所不同。访问totaltopwords.com页面时，我们遇到了一个指示进度的加载栏。... 阅读更多
