Pclifedesktop.com 顯示假病毒警告
經過廣泛調查，我們確定pclifedesktop.com是一個推送“您的電腦感染了5種病毒！”的欺詐網站。騙局。我們在檢查與無良廣告網絡相關的頁面時發現了 pclifedesktop.com。 訪問 pclifedesktop.com 後，該網站立即啟動虛假系統掃描並顯示一條消息，聲稱用戶的計算機感染了五種病毒。這個捏造的警告錯誤地斷言這些病毒對系統和敏感信息（包括個人數據和銀行詳細信息）構成威脅。... 閱讀更多
DogeRAT 以安卓設備為目標
來自印度的研究人員發現了一種名為 DogeRAT 的複雜新型惡意軟件活動，該活動針對多個行業和設備的用戶。網絡攻擊者使用社交媒體應用程序將惡意軟件偽裝成假的 Android 應用程序來分發惡意軟件，包括 YouTube、Netflix、Instagram 和 Opera Mini 等流行應用程序。 DogeRAT 惡意軟件是由 CloudSEK 的 TRIAD 團隊在調查 SMS 竊取騙局時發現的。它是一種開源 Android... 閱讀更多
Gaming-trending-news.com 使用虛假視頻誘騙訪客
在調查 gaming-trending-news.com 後，我們的團隊發現該網站的主要目的是欺騙訪問者同意接收通知。 Gaming-trending-news.com 利用誤導性內容作為誘餌，它甚至可能將用戶重定向到可能有害的頁面。 當用戶訪問 gaming-trending-news.com... 閱讀更多
“你的硬盤快滿了”彈出式騙局
用戶應提防具有欺騙性的“您的硬盤幾乎已滿”彈出窗口，因為它旨在欺騙和操縱他們上當受騙。此騙局使用偽造的錯誤消息，謊稱您的硬盤驅動器快滿了，敦促您關閉應用程序。它的最終目標是製造恐懼並提示您下載更新管理器，該更新管理器會將廣告軟件和瀏覽器劫持程序引入您的計算機。 欺詐性的“您的硬盤快滿了”彈出窗口顯示以下警告： 你的硬盤快滿了 請通過刪除不需要的文件釋放更多硬盤空間允許至少 1GB / OK... 閱讀更多
Bandit Stealer 瞄準加密錢包
網絡安全研究人員發現了一種新發現的名為 Bandit Stealer 的隱形惡意軟件，該惡意軟件具有針對各種網絡瀏覽器和加密貨幣錢包的能力。正如趨勢科技的一份報告所述，該惡意軟件因其使用 Go 編程語言而聲名狼藉，表明具有跨平台兼容性的潛力。 目前，Bandit Stealer 主要針對 Windows 系統，它使用一個名為 runas.exe... 閱讀更多
數百種帶有固件後門的技嘉主板型號
網絡安全公司 Eclypsium 的研究人員發現了一種隱藏在技嘉主板固件中的機制，這些主板通常用於遊戲 PC 和高性能計算機。當帶有受影響主板的計算機重新啟動時，此隱藏代碼會觸發固件中的更新程序。隨後，該程序會在計算機上下載並執行其他軟件。 雖然技嘉打算將此隱藏代碼用作固件更新的良性工具，但 Eclypsium... 閱讀更多
Werz 勒索軟件將加密您的驅動器
在分析新的惡意軟件樣本時，我們發現了 Djvu 勒索軟件家族的一個變體，稱為 Werz。這種特殊的勒索軟件通過添加“.werz”擴展名來加密文件並更改其原始文件名。例如，最初名為“1.jpg”的文件將重命名為“1.jpg.werz”，“2.werz”重命名為“2.png.werz”，依此類推。 此外，它以名為“_readme.txt”的文本文件的形式留下勒索字條。請務必注意，Werz... 閱讀更多
美食標籤流氓瀏覽器擴展
在評估 Gastronomy Tab 瀏覽器擴展後，我們的評估表明它充當瀏覽器劫持者，推廣名為 find.hsrcnav.com 的欺騙性搜索引擎。 Gastronomy Tab 控制瀏覽器設置，在未經用戶同意的情況下更改它們。通常，用戶會在不知不覺中下載並安裝導致瀏覽器劫持的應用程序。 一旦集成到網絡瀏覽器中，Gastronomy Tab 就會修改特定設置，包括默認搜索引擎、主頁和新標籤頁。它用名為... 閱讀更多
虛假 ChatGPT 應用程序詐騙 Android 用戶
Sophos 的安全專家對一種滲透到 Google Play 和 Apple 的 App Store 的新型騙局提出了警告。這些欺詐性應用程序聲稱通過免費試用提供對 OpenAI 的聊天機器人服務 ChatGPT 的訪問，但最終開始收取訂閱費。 雖然 OpenAI 確實為普通用戶和開發人員提供付費版本的 GPT 和 ChatGPT，但 AI 聊天機器人可以在 OpenAI... 閱讀更多
Weon 勒索軟件加密多種文件類型
我們的團隊最近發現了一個名為 Weon 的 Djvu 勒索軟件家族的新變種。 Weon 是一種惡意軟件，也稱為勒索軟件，它採用加密技術來鎖定文件，使用戶無法訪問這些文件。在我們分析新的惡意文件樣本時，這個特殊的變體 Weon 引起了我們的注意。 請務必注意，Weon 有可能與其他形式的惡意軟件一起分發，包括 RedLine 或 Vidar 等信息竊取程序。一旦 Weon... 閱讀更多
Glam-celebrity-news.com 將嘗試將廣告推送到您的瀏覽器中
在調查不可信網站的過程中，我們的研究團隊發現了流氓網站 glam-celebrity-news.com。這個特定的網站通過參與瀏覽器通知垃圾郵件並將訪問者重定向到可能可疑或惡意的網站來運作。 通常，用戶通過利用流氓廣告網絡的網站引起的重定向來訪問 glam-celebrity-news.com 和類似網頁。 請務必注意，這些流氓網頁上宣傳的內容可能會因訪問者 IP 地址的地理位置而異。 在訪問... 閱讀更多
Foryoupromo.com 使用誤導性贈品來推送廣告
在調查可疑網站期間，我們的研究人員發現了 foryoupromo.com 流氓頁面。該網站專門設計用於宣傳詐騙並向用戶的瀏覽器發送通知垃圾郵件。此外，它還能夠將用戶重定向到其他可能不可信或惡意的站點。 foryoupromo.com 和類似頁面的大多數訪問者通常是通過利用流氓廣告網絡的網頁發起的重定向到達的。 流氓網站的行為可能因訪問者的地理位置而異，如其 IP 地址所示。這意味著可以相應地調整在這些站點上遇到的內容。... 閱讀更多
