Patriot Stealer 偽裝成“教育工具”出售
在“教育工具”的指導下,一種信息竊取惡意軟件正在網上銷售。信息竊取者已被命名為 Patriot Stealer。 該惡意軟件可以從其部署的機器上竊取大量信息。 Patriot Stealer 可以抓取存儲在瀏覽器本地的信息,包括瀏覽歷史記錄、保存的密碼和自動填充信息。受影響的瀏覽器包括最流行和使用最廣泛的應用程序,例如 Chrome 和 OperaGX。 該惡意軟件還可以從 VPN 客戶端提取本地存儲的信息,包括... 閱讀更多
Just Ransomware 是一種新的 Dharma 克隆
2022 年 11 月下旬,在野外發現了 Dharma 勒索軟件家族的一個新變種。這種新變種被稱為 Just 勒索軟件。 Just 將加密受害系統上的文件並更改其名稱和擴展名。加密過程將受害者的 ID 字符串、Just 操作員使用的電子郵件和“.just”字符串附加到加密文件中。 這會將以前稱為“image.jpg”的文件變成“image.jpg.id-STRING.[justdoit@onionmail.org].just”。... 閱讀更多
“您的密碼將於明天到期”騙局
一種新的惡意電子郵件活動正在網上積極推廣,分發名為“您的密碼明天即將過期”的騙局。 騙局的設置非常簡單,我們之前已經見過幾十次,但出於某種原因,考慮到騙子使用相同誘餌的頑固性,它似乎仍然有效。 潛在的受害者會收到一封電子郵件,聲稱受害者的電子郵件密碼將在“明天”過期。雖然某些高級安全措施確實會導緻密碼在一段時間後過期,但這絕不是常見的事情。... 閱讀更多
如何避免 Captchafine.live 廣告
Captchafine dot live 是一個誤導性頁面,它會嘗試使用偽造的反機器人檢查將廣告推送到您的瀏覽器中。 登陸該頁面後,您將看到一個空白背景和一個機器人圖像,以及敦促您單擊“允許”以證明您不是機器人的文字。 這不是真正的反機器人檢查的工作方式,如果你做過一些真實的檢查,你會很快意識到這一點。該頁面只會顯示瀏覽器的“允許通知”對話框,並希望用戶點擊“允許”,被虛假的反機器人檢查所愚弄。... 閱讀更多
如何停止 Webfreshupdater.com 廣告
Webfreshupdater.com 是一個非常容易誤導的網站。它的存在只有一個目的——在您的瀏覽器中推送廣告。 該頁面僅包含偽造的反機器人檢查。登陸 Webfreshupdater dot com,您會看到一個很差的 Captcha 圖像網格模仿。如果您曾經進行過合法的 Captcha 圖像網格驗證,則不應將 Webfreshupdater dot com 上託管的假實例與真實實例混淆。... 閱讀更多
Bkqfmsahpt 勒索軟件擴展了搶奪克隆系列
在野外發現了一種名為 Bkqfmsahpt 的新型勒索軟件。新變種屬於勒索軟件克隆的 Snatch 系列。 Bkqfmsahpt 勒索軟件將加密受害者係統上的幾乎所有文件,然後將其贖金要求存放在一個純文本文件中。加密文件經過簡單的名稱更改 - 勒索軟件將“.Bkqfmsahpt”擴展名附加到加密文件。 受影響的文件類型包括媒體文件、文檔、存檔文件和數據庫。 加密過程完成後,勒索軟件會將其贖金票據放入名為“HOW TO... 閱讀更多
FakeReward 移動惡意軟件用於攻擊印度受害者
FakeReward 是安全研究人員於 2022 年 11 月下旬發現的移動惡意軟件包的名稱。 該惡意軟件針對 Android 平台,其功能與銀行木馬非常相似。研究人員表示,它是通過網絡釣魚短信進行分發的,主要針對位於印度的銀行客戶,這些客戶正在使用一些最大的合法銀行。 FakeReward 包含適用於 Android 的惡意程序包,經過量身定制以模仿合法銀行機構的視覺品牌和圖像。惡意應用程序要求受害者授予其訪問和使用 SMS... 閱讀更多
橫向滾動流氓瀏覽器擴展
Landscape Scroller 是一種流氓瀏覽器擴展程序,主要用作瀏覽器劫持者。 瀏覽器劫持者被歸類為潛在有害應用程序,通常會在用戶明確不知情和未同意的情況下更改瀏覽器中的某些設置。在 Landscape Scroller 的情況下,該擴展程序提供了新空白標籤的替代品,將橫向圖像放置在新標籤中。 Chrome 網上應用店頁面上提供的描述簡單地指出“Microsoft Bing 將為新標籤搜索提供支持”。... 閱讀更多
Mydailydatareport.site 使用虛假警告來嚇唬訪問者
Mydailydatareport 點網站是一個誤導性頁面,它向用戶發出虛假的令人不安的警告,以便在他們的瀏覽器上投放廣告。 這種誤導性網站屬於“虛假病毒警告”頁面的範疇。該站點將顯示樣式類似於合法防病毒應用程序界面窗口的圖像。假窗口將包含各種誇張、可怕和虛假的警告。 這可能包括警告訪問者以前使用過“非法網站”或他們的計算機上有“五種病毒”。根據經驗,您需要忽略所有這些警告,因為它們總是毫無疑問是虛假和誤導性的。... 閱讀更多
ComedyTab 流氓瀏覽器擴展
ComedyTab 是一個瀏覽器擴展程序,它宣傳自己是瀏覽器的有趣補充,而不是可以更改空白新選項卡的內容。該擴展程序提供在新選項卡中插入隨機選擇的機智和有趣的引語。然而,它並不清楚的是,它的功能也類似於瀏覽器劫持者。 Chrome 網上商店中的擴展程序頁面僅聲明“擴展程序中的搜索功能將由 Microsoft Bing 提供”,就像許多其他類似的擴展程序一樣。然而,它沒有說明的是,您在新選項卡中包含的搜索框中進行的任何搜索(由... 閱讀更多
如何停止 Notifpushback.com 廣告
Notifpushback.com 是一個誤導性頁面,它推送侵入性的和可能有害的廣告,試圖讓用戶認為他們正在通過反機器人檢查。 與數百個類似的其他誤導性頁面一樣,Notifpushback.com 使用一個空白頁面,其中包含卡通機器人的單個圖像和大文本,告訴用戶“如果您不是機器人,請單擊允許”。... 閱讀更多
