Unmystly.co.in 試圖迷惑和誤導訪客
Unmystly.co.in 採用欺騙策略來誘騙用戶啟用推播通知，從而允許該網站向裝置發送具有破壞性廣告的垃圾郵件。該網站利用偽造的瀏覽器錯誤提示使用者點擊「允許通知」以解決該問題。一旦獲得許可，Unmystly.co.in 就會繼續向系統發送侵入性的彈出廣告，即使瀏覽器未在使用時也是如此。 Unmystly.co.in 被識別為隱匿垃圾程式 (PUP)... 閱讀更多
「缺少發票」惡意電子郵件
在我們的檢查過程中，我們發現相關電子郵件是由網路犯罪分子創建的，目的是欺騙使用者感染他們的電腦。該電子郵件偽裝成有關發票遺失的通知，其中包含旨在將 Formbook 引入電腦系統的惡意附件。 在這封欺騙性電子郵件中，收件人的地址是緊急的，表示有發票缺失，需要立即註意。寄件者強調要迅速採取行動，如果上述發票已經結清，則要求提供銀行付款確認副本。... 閱讀更多
Epsilon Stealer 透過惡意遊戲 Mod 傳播
Epsilon 是一種惡意軟體，旨在竊取敏感資料。該惡意程式專門針對瀏覽器、遊戲應用程式和各種其他軟體（包括加密貨幣錢包）中儲存的資訊。在主要針對電玩玩家的活動中觀察到了 Epsilon 的分佈。值得注意的是，該惡意軟體是透過流行的電腦紙牌遊戲 Slay the Spire 的受損模組包進行傳播的。 一旦成功滲透系統，Epsilon 就會開始收集相關設備資料。這包括從瀏覽器中提取和洩露信息，包括瀏覽和搜尋引擎歷史記錄、互聯網... 閱讀更多
Noxert.xyz 錯誤重定向
如果您的瀏覽器始終重定向到 Noxert.xyz 網站，則您的裝置上可能安裝了不需要的瀏覽器擴充功能或可能有害的程式。 Noxert.xyz 是一個將瀏覽器重新路由至廣告的網站，其中包含不良瀏覽器擴充功能、調查、成人網站、線上網路遊戲、虛假軟體更新和未經授權的程式。 您可能會透過其他網站的重定向、推播通知或未經您批准開啟網站的惡意軟體遇到 Noxert.xyz... 閱讀更多
Update-mac.com 誤導性網站
Update-mac.com 是一個由惡意行為者設計的誤導性網站，其目的是欺騙網路使用者。這些詐騙者採用的主要策略包括說服個人允許推播通知是例行驗證步驟，鼓勵他們點擊提示中的「允許」按鈕。詐騙者利用複雜的網路釣魚技術，受害者可能無法立即識別這些技術。 使用者通常會透過其他應用程式上出現的侵入式彈出視窗來存取... 閱讀更多
App_assistant 垃圾郵件不需要的廣告
經檢查，已確定 app_assistant 是一款廣告支援的應用程序，旨在向用戶發送侵入性廣告。通常，用戶從不可信的來源獲取 app_assistant 等應用程式。除了顯示廣告之外，app_assistant 還可以執行其他操作。 App_assistant 能夠展示各種侵入性和潛在有害的廣告，包括彈出視窗、橫幅、優惠券、插頁式廣告、影片廣告、文字廣告、虛假警報和搜尋引擎結果廣告。點擊 app_assistant... 閱讀更多
Albabat 勒索軟體要求以比特幣付款
Albabat 是一種勒索軟體，其特點是檔案加密機制。它加密檔案並將“.abbt”副檔名附加到其檔案名稱中。此外，它還會更改桌面壁紙並產生名為「README.html」的勒索字條。例如，“1.jpg”等檔案將轉換為“1.jpg.abbt”，“2.png”將轉換為“2.png.abbt”。 Albabat... 閱讀更多
MASK代幣空投騙局
我們的調查發現了一個冒充合法贈品或空投 MASK 代幣的詐欺計劃。詐騙者策劃這種欺騙性計劃的主要目的是從毫無戒心的用戶那裡竊取加密貨幣。因此，建議忽略並避免與之互動。 在 X（以前稱為 Twitter）上宣傳這種虛假贈品的帖子的負責人聲稱已經獲得了大量 MASK 代幣。這些帖子包含指向誤導性網站的連結。本網站宣布開始 $MASK 空投，並要求自 2019 年以來一直使用 Metamask 應用程式的用戶有資格。... 閱讀更多
LIVE TEAM 勒索軟體鎖定加密文件
在分析新的惡意軟體樣本時，我們的團隊發現了一個名為 LIVE TEAM 的勒索軟體變種。與典型的勒索軟體類似，LIVE TEAM 會加密文件，透過附加「.LIVE」副檔名來變更檔案名，並以「FILE RECOVERY_ID_[victim's_ID].txt」檔案的形式提供勒索資訊。... 閱讀更多
ValidBoost 廣告軟體
ValidBoost 是潛在有害應用程式 (PUA) 的名稱，該應用程式既充當廣告軟體又充當瀏覽器劫持者。具體來說，該應用程式透過更改瀏覽器設定來顯示廣告並認可特定的虛假搜尋引擎。 ValidBoost 很可能也會收集使用者資訊。無論如何，這個應用程式並不可靠，不應下載或安裝。通常，使用者會無意中下載並安裝 PUA。 ValidBoost 通常透過模仿 Adobe Flash Player... 閱讀更多
異吲唑.app 充當廣告軟體
經過徹底檢查，我們的分析表明 Isoindmaze.app 是一個以廣告軟體形式運作的可疑應用程式。安裝後，Isoindmaze.app 會顯示侵入性且煩人的廣告。需要強調的是，Isoindmaze.app 屬於 Pirrit 家族。 Isoindmaze.app... 閱讀更多
