Harmonypix.com 使用虚假机器人检查来误导访客
在对可疑网站进行例行检查时，我们的研究团队发现了 Harmonypix.com，该网站是一个具有恶意意图的欺骗性页面。其主要目标是欺骗访问者订阅垃圾邮件浏览器通知。此外，这个流氓网页能够将用户重定向到其他潜在危险或不可靠的网站。 访问者经常通过利用流氓广告网络的网站引起的重定向登陆 Harmonypix.com 等页面。 流氓网页（包括 Harmonypix.com）上显示的内容可能会因访问者的 IP 地址或地理位置而异。在访问... 阅读更多
Architects 勒索软件似乎以企业为目标
在分析新提交的内容时，我们的研究团队发现了一个名为 Architects 的恶意程序。该程序属于勒索软件类别，勒索软件是一种加密数据并要求赎金才能解密的恶意软件。 在我们的测试机器上，Architects... 阅读更多
Prizehubtop.top 使用误导性机器人检查
在检查与可疑广告网络相关的页面时，我们的团队发现了不值得信赖的网站，Pricehubtop.top。该网站的主要目的是欺骗访问者允许其显示通知。用户必须避免授予此类页面发送通知的权限。 当用户访问Prizehubtop.top时，他们会看到一个机器人图像和一条消息，指示他们单击“允许”按钮以验证他们不是机器人。该页面给人的印象是单击此按钮可作为验证码测试。... 阅读更多
Ismilinstite.com 错误重定向
如果您发现浏览器不断重定向到 Ismilinstite.com 网站，则您的设备上可能安装了不需要的浏览器扩展程序或恶意程序。 Ismilinstite.com 是一个将浏览器重定向到各种广告的网站，包括宣传不需要的浏览器扩展、调查、成人内容、在线网络游戏、虚假软件更新和不需要的程序的广告。 Ismilinstite.com... 阅读更多
尽管名字很奇怪，Obsidiancutter.top 只是一个误导性页面
在我们探索不可信网站的过程中，我们勤奋的研究团队偶然发现了可疑的网页 obsidiancutter.top。这个特定的网站经过战略性设计，旨在传播浏览器通知垃圾邮件，并将毫无戒心的访问者引导至其他可能不可靠或有害的网站。 大多数用户通过利用流氓广告网络的网站触发的重定向来访问 obsidiancutter.top 和类似网页。 值得注意的是，此类流氓网站上显示的内容可能会根据访问者的 IP 地址或地理位置而有所不同。... 阅读更多
卡巴内罗银行恶意软件更新了新的隐形功能
负责卡巴内罗银行恶意软件的组织已经发展了其策略，以避免被发现并获得对受感染机器的完全管理控制。这个出于经济动机的威胁行为者实施了用户帐户控制 (UAC) 绕过技术，授予他们对受感染系统的更高权限，表明他们对新安全措施的适应性。 尽管他们的主要重点仍然是针对拉丁美洲金融机构，但他们改变的方法对多区域金融组织构成了重大风险。网络安全公司 Sygnia 对这些变化发出警告，强调对更广泛机构的潜在影响。 卡巴内罗 - 老狗，新花样... 阅读更多
Mca-check.click 伪造病毒威胁来推送广告
在调查可疑网站期间，我们的研究人员发现了 mca-check.click 流氓网页。该特定网站从事宣传诈骗活动，并向用户发送垃圾浏览器通知。此外，它还能够将访问者重定向到其他可能不安全或恶意的网站。 mca-check.click 和类似流氓网页的大多数访问者通常是由于利用欺骗性广告网络的网站进行重定向而到达那里的。 值得注意的是，这些恶意网站的行为可能会根据访问者的 IP... 阅读更多
Mountaincaller.top 尝试推送广告
在我们检查该网页的过程中，我们发现它采用欺骗手段来误导访问者接受通知。此外，mountaincaller.top 会将用户重定向到类似网站，因此建议避免访问该网站。值得注意的是，用户很少有意访问此类页面。 Mountaincaller.top 提示访问者以验证码验证为幌子单击“允许”按钮，这似乎是访问页面内容所必需的。但是，此操作授予 mountaincaller.top 发送通知的权限。 mountaincaller.top... 阅读更多
DUMP LOCKER 勒索软件会扰乱受害者数据
在对新文件样本提交进行例行检查时，我们的研究团队有了一个重大发现：DUMP LOCKER 勒索软件，这是一种加密数据并要求赎金才能解密的恶意软件。 在我们的测试机器上，DUMP LOCKER 在加密文件时会显示一个欺骗性的 Windows... 阅读更多
EssentialPlatform Mac 广告软件
在调查 VirusTotal 网站的新提交内容时，我们的研究团队发现了 EssentialPlatform 应用程序。在分析该应用程序后，我们将其识别为广告软件，一种由广告支持的软件。我们还发现 EssentialPlatform 属于 AdLoad 恶意软件家族。 广告软件的主要目的是用不良的欺骗性广告淹没用户。这些第三方图形内容（例如弹出窗口、横幅、优惠券、叠加层和调查）出现在访问的网站或其他界面上。... 阅读更多
Supernova：生产力和放松 Rogue 浏览器扩展
在调查可疑网站时，我们的研究团队发现了“Supernova：生产力和放松”浏览器扩展程序。尽管其宣传声称提供浏览器壁纸，但我们的分析表明该软件实际上是一个浏览器劫持程序。该扩展程序修改浏览器设置以生成重定向，并且还具有数据跟踪功能。 一旦安装在我们的测试机器上，《超新星：生产力和放松》就会更改浏览器的主页、默认搜索引擎和新选项卡/窗口 URL，将它们重定向到升级的网站。因此，每个打开的新浏览器选项卡/窗口以及在 URL... 阅读更多
“您的邮箱将被暂时封锁”电子邮件诈骗
经过彻底调查后发现，该电子邮件是精心设计的网络钓鱼计划，巧妙地伪装成来自信誉良好的电子邮件服务提供商的通信。此恶意活动背后的诈骗者的主要目标是欺骗收件人共享敏感和机密的个人信息。为了执行他们的邪恶计划，他们使用网络钓鱼网站作为他们选择的武器。... 阅读更多
