全球時鐘擴展流氓瀏覽器擴展
我們的研究團隊最近發現了 Worldwide Clock Extension，這是一種瀏覽器擴展，聲稱可以在主頁上顯示用戶選擇的時區的時鐘。經過進一步檢查，確定此擴展程序實際上是一個瀏覽器劫持者，它推廣 search.worldwideclockextension.com 虛假搜索引擎。 在我們的測試機器上安裝 Worldwide Clock Extension 後，我們注意到它已將默認搜索引擎、新標籤/窗口和主頁 URL... 閱讀更多
如何停止 Nuothmen.com 廣告
我們的團隊對 nuothmen.com 進行了調查，發現它是一個不可信的網站，它試圖通過顯示一條消息來欺騙訪問者，要求他們單擊“允許”按鈕。這樣做是為了獲得顯示通知的權限，這些通知通常用於宣傳惡意網站或應用程序。 nuothmen.com 上顯示的消息暗示必須單擊“允許”按鈕才能通過驗證碼測試，但事實並非如此。通過單擊該按鈕，用戶允許 nuothmen.com... 閱讀更多
什麼是 Nlb 勒索軟件？
我們的研究人員最近發現了一個新的勒索軟件變體 Nlb，它是 Dharma 家族的一部分。啟動惡意程序後，它通過添加唯一 ID、攻擊者的電子郵件地址和“.nlb”擴展名來加密文件並更改其標題。例如，“1.jpg”被重命名為“1.jpg.id-9ECFA84E.nlb”。 然後，勒索軟件創建了兩條索要贖金的消息：一條以彈出窗口的形式出現，另一條以名為“FILES... 閱讀更多
如何避免 Fixgroupfactor.com 廣告彈出窗口
Fixgroupfactor.com 是一個惡意網站。它推送欺騙性和惡意內容、垃圾郵件瀏覽器通知，並將訪問者重定向到其他具有潛在危險的網頁。用戶通常通過從使用流氓廣告網絡的頁面重定向到這些站點。頁面上的內容可能因訪問者的 IP 地址或地理位置而異。 當我們調查 fixgroupfactor.com... 閱讀更多
“訪問此 MAC 已被阻止”彈出式詐騙
“Access To This MAC Has Been Blocked”是一個欺騙性網站，它會顯示虛假警告消息以誘騙訪問者撥打提供的號碼。該頁面顯示虛假的 macOS 安全警報，聲稱由於感染特洛伊木馬間諜軟件以及電子郵件憑據、銀行密碼和 Facebook 登錄信息的潛在洩露，對 Mac 的訪問已被阻止。 此技術支持騙局背後的騙子試圖從受害者那裡提取信用卡詳細信息、身份證信息或其他敏感數據。他們還可能要求用戶安裝... 閱讀更多
如何避免 Avdzen.com 廣告
Advzen.com 是我們在調查可疑頁面時發現的誤導性網站。它旨在傳播瀏覽器通知垃圾郵件並將訪問者重定向到可能不可信或危險的站點。大多數用戶通過使用流氓廣告網絡的站點的重定向訪問這些頁面。 在訪問 advzen.com 時，我們會看到一個頁面，提示我們如果我們不是機器人則單擊“允許”。這個偽造的驗證碼旨在欺騙人們選擇“允許”按鈕，從而允許 advzen.com 發送通知。這些通知可以宣傳各種詐騙、不可靠的軟件，甚至是惡意軟件。... 閱讀更多
專輯竊取者試圖破壞 Facebook 帳戶
Album Stealer 是一種偽裝成女性露骨照片相冊的惡意軟件。它通過 Facebook 傳播，受害者被誘騙下載惡意檔案。一旦提取出來，他們就會看到承諾的照片，以分散感染鏈的進展。此竊取程序的目標是與瀏覽相關的數據和登錄憑據，尤其是與 Facebook 帳戶相關的數據和登錄憑據。它使用側面加載技術來執行惡意 DLL 以避免檢測。 Album Stealer 是一種信息竊取惡意軟件，它會將自己偽裝成包含露骨女性照片的相冊。它通過... 閱讀更多
文件下載器輔助廣告軟件
我們最近在調查可疑網站時遇到了 Files Downloader Assist 瀏覽器擴展。該軟件標榜為下載管理工具，但實際上是廣告軟件。廣告軟件是一種在網頁和其他界面上顯示廣告以為其開發人員創收的軟件。 這些廣告可能很危險，會導致惡意下載或安裝。此外，這些廣告通常沒有得到實際內容創建者的認可，而是得到了利用附屬程序非法賺錢的騙子的認可。 此外，Files Downloader Assist... 閱讀更多
突發新聞廣告軟件
已發現 Breaking News 瀏覽器擴展顯示侵入性廣告，並具有讀取和更改某些數據的能力。這種類型的應用程序稱為廣告支持程序，通常使用欺騙性策略進行推廣。 點擊 Breaking News 顯示的廣告可能會將用戶引導至要求提供敏感信息的陰暗網站，鼓勵他們下載不可信的應用程序，甚至撥打虛假的技術支持電話。此類站點的示例包括“您的 Windows 操作系統已損壞”和“TESCO Loyalty Program”。... 閱讀更多
如何避免 News-lihuve.com 廣告彈出窗口
我們最近遇到了 news-lihuve.com，這是一個宣傳垃圾郵件瀏覽器通知並將訪問者重定向到其他潛在危險站點的流氓網站。用戶很可能通過使用惡意廣告網絡的網站重定向來訪問這些類型的頁面。 news-lihuve.com 上顯示的內容可能因訪問者的 IP 地址而異。進入頁面後，我們看到了點擊誘餌和一個假視頻播放器，提示我們“按‘允許’觀看視頻”。但是，單擊此按鈕將使站點能夠發送通知。... 閱讀更多
Winner 勒索軟件是另一個 VoidCrypt 變種
Winner 是屬於 VoidCrypt 家族的惡意勒索軟件程序。執行時，它會加密文件並通過添加唯一 ID、犯罪分子的電子郵件地址和“.Winner”擴展名來更改文件名。例如，名為“1.jpg”的文件將變為“1.jpg。(Loapser@gmail.com).Winner”。 加密後，此勒索軟件會在桌面上放置一個勒索字條——“Read.txt”，告訴受害者他們寶貴的文件和數據已被加密，他們的數據庫也已被洩露。如果 48... 閱讀更多
ArchiveOperation Mac 廣告軟件
ArchiveOperation 是屬於 AdLoad 惡意軟件家族的一種廣告軟件。它在各種界面上顯示廣告，例如網站、桌面和其他界面。這些廣告可用於宣傳在線詐騙、不可靠/有害的軟件，甚至是惡意軟件。此外，侵入性廣告可以在未經用戶同意的情況下執行腳本以執行下載或安裝。 儘管如果某些條件不合適，ArchiveOperation 可能不會顯示廣告，但它仍然對設備和用戶安全構成威脅。這是因為 AdLoad... 閱讀更多
