ZestyPeak Mac 广告软件
在我们检查新提交的文件时，ZestyPeak 作为恶意应用程序出现在我们的雷达范围内。仔细检查该软件后，我们发现它显然属于 AdLoad 恶意软件家族。 ZestyPeak 的运营策略围绕发起侵入性广告活动，旨在为其创作者创造经济收益。 广告软件是 ZestyPeak... 阅读更多
Taiy 勒索软件加密受害者文件
如果您发现自己由于扩展名“.taoy”而无法访问您的文件、图像或文档，则您的计算机已成为 STOP/DJVU 勒索软件的受害者。该恶意软件会对受害者系统上的个人文档进行加密，并为其添加“.taoy”扩展名。随后，出现一条消息，提供数据解密以换取比特币付款。这些说明在名为“_readme.txt”的文件中概述，该文件方便地放置在受害者的桌面上。 TAOY 勒索软件作为文件加密恶意软件运行，锁定图像、视频和基本生产力文件（例如... 阅读更多
哈沃德勒索软件未提及赎金金额
Harward 是一种勒索软件的绰号。其作案手法包括加密数据并索要解密密钥的赎金。在我们的测试环境中使用该勒索软件的试用版后，它开始对文件进行加密，从而导致文件名被修改。... 阅读更多
MySites 流氓浏览器扩展
在检查可疑网页时，我们的研究团队遇到了 MySites 浏览器扩展程序。该软件声称可以快速访问用户经常访问的网站。我们的评估显示，此扩展程序会修改浏览器配置以触发重定向到欺诈性的 goog.mysitesext.com 搜索引擎。因此，MySites 被归类为浏览器劫持者。 MySites 调整特定的浏览器设置，包括主页、新浏览器选项卡/窗口的 URL 以及默认搜索引擎。当浏览器劫持者处于活动状态时，通过 URL... 阅读更多
Iasninancuka.com 在虚假反机器人检查背后隐藏广告垃圾邮件
Iasninancuka.com 是一个欺骗性网站，旨在诱骗用户在不知不觉中订阅推送通知，从而导致他们的设备被垃圾邮件通知淹没。该平台以恶意方式利用浏览器的集成推送通知系统，导致在受害者的手机或计算机上呈现垃圾邮件弹出广告。 通过利用捏造的错误消息和警报，Iasninancuka.com... 阅读更多
MediaScape - 新标签浏览器扩展
在调查可疑网站期间，我们的研究团队遇到了 MediaScape - 新标签浏览器扩展程序。该扩展声称提供浏览器壁纸。 经过对该软件的彻底分析，我们确定它的功能是浏览器劫持程序。 MediaScape - 新标签修改浏览器设置，目的是通过重定向推广 tubeextension1.com 假搜索引擎。 在我们的测试中，MediaScape - 新选项卡将 tubeextension1.com... 阅读更多
JanelaRAT 针对拉丁美洲的 Windows 用户
一种名为 JanelaRAT 的金融恶意软件正在四处游荡，目标是拉丁美洲的用户。这种恶意软件能够从已成为其策略受害者的 Microsoft Windows 系统中提取敏感数据。 Zscaler ThreatLabz 的研究人员 Gaetano Pellegrino 和 Sudeep Singh 揭示了 JanelaRAT... 阅读更多
LookupLauncher Mac 广告软件
在对最近提交的文件进行例行检查的过程中，我们的研究团队发现了 LookupLauncher 流氓应用程序。在分析 LookupLauncher 后，我们确定其属于广告软件，特别是源自 AdLoad 恶意软件组。 广告软件旨在通过精心策划侵入性广告活动为其开发人员创造利润。该软件有利于在访问的网站或其他界面上显示各种广告，包括弹出窗口、覆盖层、横幅等。... 阅读更多
Tasa 勒索软件是 Djvu 家族的克隆版本
如果您发现自己因“.tasa”扩展名而无法访问文件、图像或文档，则您的计算机已成为 STOP/DJVU 勒索软件的受害者。该恶意软件会对受害者计算机上存储的个人文档进行加密，并为其添加“.tasa”扩展名。随后，一条消息浮出水面，建议进行数据解密以换取比特币付款。这些说明通过名为“_readme.txt”的文件呈现，该文件精心放置在受害者的桌面上。 TASA... 阅读更多
Statc Stealer 针对 Windows 系统
最近发现的一种名为 Statc Stealer 的恶意软件已被确定感染在 Microsoft Windows 系统上运行的计算机。该恶意软件专门提取敏感的个人和财务数据。 在最近的一份技术报告中，Zscaler ThreatLabz 的研究人员 Shivam Sharma 和 Amandeep Kumar 强调了 Statc Stealer... 阅读更多
Proton (Xorist) 勒索软件将加密受害者系统
在对新文件样本进行例行评估时，我们的研究团队发现了 Proton 勒索软件变种。该恶意软件与 Xorist 勒索软件系列相关。属于此类别的恶意程序会对数据进行编码并要求为解密过程付费。 在我们的实验系统上测试 Proton (Xorist)... 阅读更多
Mobiledevice-protection.com 显示虚假警告
在检查可疑网站的过程中，我们发现了 mobiledevice-protection.com，这是一个非法网页。其目的是促进诈骗并用浏览器通知垃圾邮件淹没用户。此外，该网站能够将访问者重新路由到各种不可信的网站。 用户主要通过采用流氓广告网络的网站发起的重定向来访问 mobiledevice-protection.com 等网站。 此类流氓网站的行为（包括它们显示或宣传的内容）可能会根据访问者的 IP... 阅读更多
