令人著迷的勒索軟體加密受害者文件
我們的研究團隊在檢查最近發現的文件樣本時遇到了 Mesmerized 勒索軟體。該惡意軟體旨在加密檔案並要求支付贖金才能解密。 在我們對系統進行測試期間，Mesmerized 成功加密了檔案並修改了檔案名稱。具體來說，它在受影響文件的名稱中添加了“.mesmerized”擴展名；例如，“1.jpg”被轉換為“1.jpg.mesmerising”，“2.png”被轉換為“2.png.mesmerising”，等等。... 閱讀更多
Arteerawelly.co.in 嘗試劫持瀏覽器設置
Arteerawelly.co.in 是一個欺騙性網站，旨在誘騙訪客授予垃圾郵件瀏覽器通知的權限。此外，該網站有可能將使用者重新導向至其他不可信或惡意網站。 通常，個人會透過利用欺騙性廣告網路的網站觸發的重新導向而被引導至此類網站。在我們訪問 Arteerawelly.co.in 期間，它顯示了一個帶有加載圖標的空白頁面，並附有鼓勵用戶單擊“允許”按鈕繼續觀看遊戲的說明。但是，按一下此按鈕將授予... 閱讀更多
DHL 協議文件電子郵件詐騙
在檢查了標題為「DHL 協定檔案」的電子郵件後，我們確定它構成垃圾郵件。該電子郵件偽裝成 DHL Express 的通知，謊稱包含協議文件副本作為附件。然而，這實際上是一次網路釣魚嘗試，旨在獲取電子郵件帳戶登入憑證。 欺詐性電子郵件的主題行通常標有“包裹運單”，向收件人通報與貨件相關的所謂協議文件。請務必注意，此通訊具有欺騙性，與 DHL 或任何合法實體無關。 所附檔案名為“CI... 閱讀更多
OpticalUpdaterfld 廣告軟體
OpticalUpdater 是一種具有瀏覽器劫持者特徵的廣告軟體。一旦成功滲透，它就會發起積極的廣告活動，並透過改變瀏覽器配置來支援假冒搜尋引擎。此外，與大多數廣告軟體和瀏覽器劫持者一樣，它會收集與使用者瀏覽活動相關的資訊。 通常，用戶會無意中下載並安裝 OpticalUpdater，導致其被歸類為潛在有害應用程式 (PUA)。 該軟體通常透過欺騙性的 Adobe Flash Player... 閱讀更多
Earthheartsmith.top 試圖誤導訪客
Earthheartsmith.top 是一個誤導性網站，給眾多線上使用者帶來問題。它採用欺騙策略，說服個人同意接收通知，然後用煩人的廣告淹沒他們的手機或電腦。 Earthheartsmith.top 的運作方式是在瀏覽器中顯示偽造的錯誤訊息，造成點擊「允許通知」並解決明顯問題的虛假緊迫感。然而，一旦獲得許可，網站就會用一連串令人惱火的彈出廣告淹沒您的設備。值得注意的是，即使您沒有主動瀏覽互聯網，這些廣告也會持續出現。... 閱讀更多
AndroxGh0st 殭屍網路出現在 CISA 雷達中
美國網路安全與基礎設施安全局 (CISA) 和聯邦調查局已就威脅行為者部署 AndroxGh0st 惡意軟體發出警告。這些行為者正在建立殭屍網絡，其目的是「識別和利用目標網路中的受害者」。 AndroxGh0st 是一種基於 Python 的惡意軟體，最初於 2022 年 12 月記錄，它為創建 AlienFox、GreenBot（也稱為 Mainance）、Legion 和 Predator 等類似工具提供了靈感。... 閱讀更多
Snackarcin 抗病毒檢測
有關 PUAIDManager:Win32/Snackarcin 的通知表示您的電腦有需要注意的問題。忽視它可能會導致嚴重的後果。 Snackarcin 是一款惡意應用程序，旨在讓您的 PC 暴露於其他惡意軟體。許多當代病毒都很複雜，可以引入其他有害元素。感染 PUAIDManager:Win32/Snackarcin... 閱讀更多
儘管名字很有趣，MEOW 勒索軟體仍然是一種威脅
MEOW 作為一種勒索軟體運行，源自 CONTI 勒索軟體。它採用檔案加密並將「.MEOW」副檔名附加到受影響檔案的檔案名稱中。此外，勒索軟體還會留下名為「readme.txt」的勒索字條。例如，為了說明 MEOW 所做的更改，“1.jpg”將重新命名為“1.jpg.MEOW”，“2.png”將重新命名為“2.png.MEOW”。 隨附的勒索字條指示受害者與威脅行為者溝通以進行文件解密。它提供了各種電子郵件地址，即... 閱讀更多
DiscoveryUniversefld 顯示誤導性警告
DiscoveryUniverse 是一款支援廣告的應用程序，旨在在 Macintosh 環境中運行，特別針對 Mac 瀏覽器。一旦整合到瀏覽器中，由於它在不同位置和資料夾中儲存了隱藏對象，因此扭轉其效果變得具有挑戰性。 DiscoveryUniverse 屬於由許多相似克隆組成的廣告軟體家族，所有這些克隆都使用看似隨機的兩個單字名稱。雖然它不屬於電腦病毒，但安全網站經常將其標記為侵入性廣告軟體，導致我們將其視為潛在有害程式... 閱讀更多
Betterconnection.co.in 顯示欺騙性提示
Betterconnection.co.in 網站採用激進的策略來提示網路使用者在其網頁瀏覽器上啟用推播通知。如果使用者自願或錯誤地授予這些推播通知的權限，瀏覽器將開始產生大量充當廣告的警報。這會導致用戶在瀏覽網路時嚴重分心。 Betterconnection.co.in 瀏覽器彈出視窗的出現很可能是透過欺騙手段發起的，試圖誤導網路使用者。即使用戶拒絕允許來自 Betterconnection.co.in... 閱讀更多
Binance x MetaMask 合作騙局
在檢查了相關頁面後，我們確定這是一個欺騙性計劃，透過空投活動偽裝成贈品，據稱是由 Binance 和 MetaMask 組織的。該計劃由欺詐者精心策劃，旨在從毫無戒心的個人那裡欺詐性地獲取加密貨幣。 該詐騙網站 (metamask.autoharvard.online) 錯誤地宣稱幣安與 MetaMask 之間存在合作關係，向訂閱其時事通訊的用戶宣傳從 1000 美元到 50,000 美元的以太坊獎勵。條件是參與者的... 閱讀更多
