簽證獎勵電子郵件詐騙
在審查了相關電子郵件後，確定它構成了一個彩票騙局，旨在誤導收件人相信他們贏得了一大筆錢。這種特殊的騙局偽裝成來自「VISA AWARDS」的通知。通常，此類詐騙旨在以欺詐方式獲取個人資訊和/或金錢。 該電子郵件是典型的彩票騙局，錯誤地聲稱收件人在 2024 年 Visa 卡彩票促銷活動中獲得了 1,000,000 歐元，據稱是由 Google 共同贊助的。寄件者冒充“VISA... 閱讀更多
Captcha human.azurewebsites.net 彈出窗口
最近，用戶報告稱，他們的電腦和行動裝置上遇到侵入性彈出通知，敦促他們授予權限或啟用來自 Captcha human.azurewebsites.net 網站的推播通知。 網站通常會展示一個影片播放器和一則訊息，提示使用者允許通知觀看影片。然而，同意來自該網站的通知會導致用戶受到持續的露骨內容流、欺騙性防毒警報、賭博廣告和其他惡意彈出視窗的轟炸，即使瀏覽器未處於活動狀態也是如此。 Captcha... 閱讀更多
極度安全的廣告攔截器
在檢查誤導性網站時，我們的調查人員發現了 Extreme Security Adblocker，這是一種瀏覽器擴展，被宣傳為專注於安全的廣告攔截工具。 經過仔細檢查，確定軟體實際上是廣告軟體。與刪除廣告的廣告目的相反，它透過顯示廣告來達到相反的目的。此外，該擴充功能還參與監視用戶的瀏覽活動。... 閱讀更多
Flameforgesmith.top 嘗試發送垃圾廣告
乍一看，這個網站和許多誤導性頁面一樣，似乎無害。這些網站通常會提供影片播放器和提示使用者允許影片觀看通知的訊息。然而，同意來自該網站的通知會讓用戶暴露在不斷出現的成人內容、虛假防毒警報、賭博廣告和其他潛在有害的彈出視窗中，即使瀏覽器關閉，這些彈出視窗也可能持續存在。 Flameforgesmith.top 被懷疑與各種廣告軟體活動和詐騙網路有關，這些廣告軟體活動和詐騙網路旨在讓使用者接觸不良內容並竊取他們的個人資訊。... 閱讀更多
SusScrofa 瀏覽器擴充
在對 SusScrofa 瀏覽器擴充功能進行調查後，我們發現它是透過惡意安裝程式分發的不可靠程式。其功能包括啟動「由您的組織管理」功能（在 Chrome 和 Edge 中）、修改存取頁面上的資料以及監督主題和其他擴充功能。 SusScrofa 能夠在 Chrome 和 Edge... 閱讀更多
「瀏覽器被感染」通知詐騙
專家將「瀏覽器被感染」歸類為典型的瀏覽器劫持程式。本質上，該程式透過操縱瀏覽器的主要設定來控制您的瀏覽器，根據預定的模式指示其行為。 「瀏覽器被感染」專為 Mac 電腦設計，能夠與大多數 Mac 相容瀏覽器無縫集成，包括 Chrome、Safari、Firefox 等。因此，無論您使用哪種瀏覽器，這個特定的劫持者都可以輕鬆地與其整合。隨後，它會對瀏覽器的外觀和功能進行令人煩惱的更改。... 閱讀更多
電子郵件安全通知詐騙
檢查相關電子郵件後發現，該電子郵件具有欺騙性，構成網路釣魚企圖，旨在誤導潛在受害者洩露敏感資訊。該電子郵件偽裝成來自電子郵件服務提供者的通知，並包含將收件者引導至網路釣魚網站的連結。 此網路釣魚電子郵件的主題行暗示它與安全通知有關。它聲稱收件人的帳戶已從陌生的設備或位置訪問，並提供了 IP 位址。該電子郵件敦促收件人立即透過提供的連結登入來保護其帳戶。 潛在後果的警告包括如果未在 48... 閱讀更多
Unorthodoxly.app 是 Pirrit 廣告軟體變體
在審查該應用程式期間，我們發現 Unorthodoxly.app 是一款與 Pirrit 家族相關的廣告支援應用程式。 Unorthodoxly.app 顯示侵入性廣告，並有可能收集個人資訊。通常，像 Unorthodoxly.app 這樣的應用程式是透過可疑的方法分發的。 作為一款支援廣告的應用程序，Unorthodoxly.app... 閱讀更多
新聞勒索軟體威脅雙重勒索
Press 是勒索軟體的一種形式，是一種旨在加密資料並要求為其解密付費的惡意程式。 Press 勒索軟體以類似的方式透過新增「.press」副檔名來重新命名加密檔案。例如，最初名為“1.jpg”的檔案變為“1.jpg.press”，相同的模式適用於其他受影響的檔案。 完成加密過程後，Press 勒索軟體會顯示標題為「RECOVERY... 閱讀更多
Mycool 搜尋瀏覽器擴充功能
Mycool 搜尋瀏覽器擴充功能是我們的研究人員在對可疑網站進行例行檢查時發現的。隨後的分析表明，該軟體具有瀏覽器劫持程式的功能。 Mycool 搜尋會更改瀏覽器設置，目的是透過重定向推廣虛假搜尋引擎 search.mycooltab.com。 瀏覽器劫持程式透過將認可的網站指派給這些設定來修改預設搜尋引擎、首頁和新分頁/視窗 URL。因此，開啟新的瀏覽器標籤/視窗或在 URL... 閱讀更多
「MacOS 已感染 - 發現病毒」通知詐騙
許多欺騙性網站都是專門設計的，旨在欺騙訪客授予接收通知的權限。通常，這些網站採用點擊誘餌技術，例如錯誤地斷言使用者必須點擊「允許」按鈕才能確認他們的身份是人類而不是機器人。 一旦獲得許可，這些欺騙性網站經常向用戶發送偽造的病毒警告，冒充真實的警報。這些通知使用恐嚇策略，透過聲稱用戶設備上存在病毒或其他安全威脅來產生緊迫感。... 閱讀更多
