XCor 勒索軟件鎖定受害者係統
xCor 是一種勒索軟件，旨在加密文件，通過添加受害者 ID、xcorp@decoymail.mx 電子郵件地址並附加“.xCor”擴展名來更改文件名稱。該惡意軟件會提供兩份贖金票據，一份以彈出窗口的形式出現，另一份以“info.txt”文件的形式出現。我們的團隊在調查惡意軟件樣本時發現了 xCor。 此外，我們的調查結果顯示 xCor 與 Dharma... 閱讀更多
Tiywepxb 勒索軟件將加密您的文件
Tiywepxb 是 Snatch 勒索軟件家族的一員，我們的惡意軟件研究人員團隊在分析新的惡意軟件樣本時發現了它。它的主要目標是加密文件，將“.tiywepxb”擴展名附加到加密文件的文件名。此外，它還會創建一個名為“HOW TO RESTORE YOUR TIYWEPXB FILES.TXT”的文件，其中包含贖金票據。 為了說明 Tiywepxb... 閱讀更多
足球聯賽流氓瀏覽器擴展
Soccer Leagues 是一個瀏覽器擴展程序，它會表現出潛在有害的應用程序行為。我們的分析證實它充當瀏覽器劫持者，操縱瀏覽器設置以導致不需要的重定向。此外，有跡象表明此擴展程序會收集敏感的用戶信息。 該軟件的瀏覽器劫持性質涉及更改主頁、默認搜索引擎和新選項卡/窗口的 URL 等設置。因此，每當用戶打開新的選項卡/窗口或執行搜索查詢時，他們都會被重定向到指定的推廣網站。 Soccer Leagues... 閱讀更多
博物館視圖選項卡流氓瀏覽器擴展
在調查可疑網站期間，我們的研究團隊發現了 Museum Views Tab 瀏覽器擴展。經過全面分析後，我們得出結論，此擴展是瀏覽器劫持者。它的主要目標是推廣名為 museumviewstab.com 的非法搜索引擎。 眾所周知，瀏覽器劫持者會修改瀏覽器設置，例如主頁、默認搜索引擎和新選項卡/窗口 URL，以推廣特定網站。 Museum Views Tab... 閱讀更多
Unsoning.com 將廣告垃圾郵件偽裝成虛假的機器人檢查
根據我們的評估，已確定 unsoning.com 使用欺騙性策略（包括顯示欺詐性消息）來誘騙訪問者訂閱通知。此外，unsoning.com 能夠將用戶重定向到可能帶來潛在風險的網站。強烈建議謹慎行事，不要信任 unsoning.com。 Unsoning.com 採用了一種欺騙性策略，它會顯示一條消息，敦促訪問者單擊“允許”按鈕，以驗證他們不是機器人。但是，這種方法會欺騙用戶授予通知顯示權限。從 unsoning.com... 閱讀更多
Onegadsdesign.com 試圖引誘訪問者接受廣告
在我們檢查使用有問題的廣告網絡的網站時，我們發現了 onegadsdesign.com，這是眾多使用欺騙方法說服訪問者啟用瀏覽器通知的網站之一。需要強調的是，在瀏覽 onegadsdesign.com 時，用戶也可能會遇到重定向到其他不可靠網站的情況。 訪問 onegadsdesign.com 時，會出現一條彈出消息，要求訪問者單擊“允許”按鈕作為驗證過程，以確認其非機器人身份。該頁面給人一種印象，即必須完成驗證碼才能繼續。... 閱讀更多
Date4you2.top 使用虛假視頻引誘用戶
在檢查有問題的網站時，我們的研究團隊發現了名為 date4you2.top 的流氓頁面。該網站致力於推廣瀏覽器通知垃圾郵件並將訪問者重定向到各種網站，其中大部分可能是可疑的或惡意的。 用戶通常會通過使用欺騙性廣告網絡的網站引起的重定向來訪問 date4you2.top 等頁面。 流氓網站的行為會因訪問者的 IP 地址（地理位置）而異。換句話說，這些數據會影響在這些網站上遇到的內容以及通過它們傳遞的內容。... 閱讀更多
Theronadforyou24.com 通過偽造的反機器人檢查來誘騙訪問者
在對可疑網站進行例行檢查時，我們發現了 Theronadforyou24.com，這是一個具有欺騙性的網頁。此網頁專門用於生成垃圾郵件瀏覽器通知並將訪問者重定向到可能不可靠或危險的網站。 用戶通常會通過利用流氓廣告網絡的網站發起的重定向最終到達 Theronadforyou24.com 等頁面。這些重定向也可能由於 URL 鍵入錯誤、垃圾郵件通知、侵入性廣告或用戶設備上存在廣告軟件而發生。... 閱讀更多
自然藝術流氓瀏覽器擴展
經過全面檢查後，我們確定 The Nature Art 應用程序作為瀏覽器擴展運行，意圖劫持網絡瀏覽器。其主要目標是通過修改瀏覽器設置來實施欺詐性搜索引擎 (asrc-withus.com)。此外，The Nature Art 擁有訪問特定數據的能力。 Nature Art 操縱默認搜索引擎、主頁和新標籤頁設置，將用戶重定向到 asrc-withus.com 並強迫他們使用這個假冒搜索引擎。我們對 asrc-withus.com... 閱讀更多
“您的 Windows 版本已過時”彈出式詐騙
在調查可疑網站及其附屬廣告期間，我們遇到了一個網站，該網站具有欺騙性的彈出消息，謊稱 Windows 操作系統已過時。這些類型的網站通常是出於惡意而創建的，旨在提取個人信息、募集資金或推廣可能有害的軟件。 彈出消息斷言用戶的 Windows 版本已過時，並建議瀏覽互聯網因此不安全。它進一步指出，如果不立即採取行動，將導致網絡連接中斷。該消息敦促用戶通過單擊提供的標記為“更新 Windows”的鏈接來緊急更新他們的系統。... 閱讀更多
“郵箱限制通知”電子郵件詐騙
在仔細檢查“郵箱限制通知”電子郵件後，我們得出結論，這是一種旨在進行網絡釣魚詐騙的垃圾郵件。這封欺騙性電子郵件謊稱收件人的電子郵件帳戶因存儲空間不足而被暫停。其主要目的是引誘個人訪問以其電子郵件帳戶登錄憑據為目標的網絡釣魚網站。 這封垃圾郵件的主題是“注意：新票號：[11 更多] 收到的郵件無法投遞到您的郵箱 [收件人的_email_account_address]”，聲稱收件人的電子郵件帳戶已被暫停和限制。據稱，這是由於郵箱已滿... 閱讀更多
Plantastic Tab Rogue 瀏覽器擴展
在對欺騙性網站進行例行調查期間，我們的研究團隊發現了 Plantastic Tab 瀏覽器擴展。我們的分析表明，此擴展程序通過修改瀏覽器設置來運行，從而通過重定向來推廣 plantastictab.com 虛假搜索引擎。由於這種行為，Plantastic Tab 屬於瀏覽器劫持者類別。 在我們的測試機器上安裝 Plantastic Tab 後，我們觀察到它將默認搜索引擎、主頁和新標籤/窗口 URL 更改為... 閱讀更多
