Wessy 勒索軟體將加密您的系統
在檢查新的惡意檔案時，我們的研究人員發現了 Wessy 勒索軟體。此類惡意軟體對資料進行加密，目的是要求為其後續解密支付贖金。 在我們的試用系統上對 Wessy 進行測試執行後，它開始加密文件，在原始文件名上附加「.wessy」副檔名。例如，先前名為“1.jpg”的檔案被轉換為“1.jpg.wessy”，並且所有鎖定的檔案都發生了類似的變更。 完成此加密過程後，Wessy... 閱讀更多
Metamask 空投騙局
經過對相關網頁的檢查後，發現該網頁是一個欺騙性計劃，偽裝成一個發現活躍空投的平台。該網站透過將自己呈現為真實的 Metamask 頁面來假裝合法性，向用戶提供按照特定步驟檢查其是否有資格獲得所謂贈品的說明。這種詐欺活動的主要目的是非法取得用戶的加密貨幣。 這種欺騙性的計劃透過一個誤導性網頁進行操作，該網頁謊稱與 MetaMask 存在關聯。該網站宣傳與名為 $Mask... 閱讀更多
新購買文件電子郵件詐騙
「新採購文件」電子郵件是一種宣揚網路釣魚詐騙的垃圾郵件。該訊息旨在顯示為發送給收件人的文件的通知，目的是誘騙用戶洩露其電子郵件帳戶登入憑證，特別是密碼。 垃圾郵件的主旨行如「新購買文件共用至 [recipient's_email_address] 以進行進一步操作」（主旨行可能略有不同），告知收件者有關所謂共享的購買文件的資訊。該電子郵件聲稱「January New Secured Purchasing... 閱讀更多
Avanzi 勒索軟體預計以比特幣支付
在檢查新的惡意軟體樣本時，我們發現了一個名為 Avanzi 的勒索軟體變體，與 Dharma 家族相關。一旦成功滲透到計算機，Avanzi 就會加密檔案、修改檔案名稱、顯示勒索訊息，並在「info.txt」檔案中產生附加註解。 Avanzi 在檔案名稱中新增了受害者的 ID、avnziahelp@cock.li... 閱讀更多
Re-captha-version-3-58.top 顯示誤導性訊息
Re-captha-version-3-58.top 是一個因從事推播通知詐騙活動而被認為具有誤導性的網站。該網站以合法性為幌子，欺騙用戶訂閱其通知。使用者經常發現自己透過侵入性廣告或安裝可能不需要的應用程式 (PUA) 被引導至該網站。 一旦獲得發送推播通知的權限，Re-captha-version-3-58.top 就會向其訂閱者發送大量誤導性訊息，從有關病毒感染的虛假警報到大量湧入的不需要的廣告。 一旦您授權來自... 閱讀更多
SNet 勒索軟體鎖定大多數文件
我們的團隊在對新惡意軟體樣本進行例行檢查時發現了 SNet 勒索軟體。勒索軟體是一種惡意軟體，其功能是對資料進行加密，然後要求贖金來解密。 在我們的測試系統上執行 SNet... 閱讀更多
Mycommonjournal.com 試圖誘騙用戶接受廣告
Mycommonjournal.com 是我們的研究團隊在對可疑網站進行例行檢查時發現的未經授權的網站。其主要目的是促進瀏覽器通知垃圾郵件並將個人重定向到其他可能有問題或惡意的網站。 通常，使用者會透過使用非法廣告網路的網站所發起的重新導向來造訪 mycommonjournal.com 等頁面。請務必注意，流氓網站上遇到的內容可能會因訪客的 IP 位址或地理位置而異。 造訪 mycommonjournal.com... 閱讀更多
SPICA 後門與俄羅斯駭客組織有關
Google威脅分析小組 (TAG) 透露，俄羅斯駭客組織 COLDRIVER 正在從事針對知名非政府組織、前情報和軍事人員以及北約政府的憑證網路釣魚活動。 TAG 一直在積極監控和報告 COLDRIVER 符合俄羅斯政府利益的間諜活動。為了提高社群對 COLDRIVER 活動的認識，TAG 的 Wesley Shields 強調了他們的擴充功能，其中現在包括惡意軟體的部署。 COLDRIVER... 閱讀更多
Fearful.app 廣告軟體
在評估 VirusTotal 網站上的新提交內容時，我們的研究人員發現了 Fearful.app。經過調查，我們確定該應用程式屬於 Pirrit 廣告軟體系列的一部分。 Fearful.app 充當廣告支援軟體（廣告軟體），發起侵入性廣告活動。 廣告軟體旨在促進第三方圖形內容在造訪的網站和/或不同介面上的顯示，包括彈出視窗、優惠券、橫幅、覆蓋、調查和各種廣告。... 閱讀更多
Fulltimehighpotencyguard.info 顯示假病毒警告
Fulltimehighpotencyguard.info 使用誤導性內容來欺騙訪客，讓他們認為他們的電腦已被感染，並鼓勵他們接受通知。通常，像 fulltimehighpotencyguard.info 這樣的網站會使用欺騙性策略來推廣。 輸入 fulltimehighpotencyguard.info... 閱讀更多
GoStealer 惡意軟體針對印度軍方
安全研究人員發現了一起針對印度空軍的複雜網路間諜事件。針對印度空軍的網路攻擊涉及著名的 Go Stealer 的變種，這是一種旨在謹慎提取敏感資訊的惡意軟體。 該惡意軟體透過一個名為「SU-30_Aircraft_Procurement」的欺騙性 ZIP 檔案分發，利用了最近的國防採購公告，特別是印度國防部於 2023 年 9 月批准的 12 架 Su-30 MKI 戰鬥機。 根據 Cyble... 閱讀更多
Uphasp.app 廣告軟體
已確定 Uphasp.app 是一個與 Pirrit 家族相關聯的廣告支援應用程式。該應用程式讓用戶被煩人的廣告淹沒，並且接觸這些廣告可能會導致重定向到不可靠的頁面。此外，Uphasp.app 可能具有收集各種資訊的能力。強烈建議謹慎行事，不要信任 Uphasp.app。 Uphasp.app... 閱讀更多
