LilithBot 惡意軟件
LilithBot 是一種多用途惡意軟件，最近由 ThreatLabz 的研究團隊詳細介紹。 LilithBot 惡意軟件已被研究人員與名為 EternityTeam 的威脅行為者聯繫起來。反過來，Eternity 與一個名為 Jester Group 的說俄語的威脅行為者有聯繫。 LilithBot 使用一種近年來廣受歡迎的方法進行銷售，稱為惡意軟件即服務。黑客使用 Telegram 頻道出售 LilithBot 軟件包。... 閱讀更多
飛翔的荷蘭人勒索軟件
Flying Dutchman 勒索軟件是一種新的文件加密惡意軟件。新發現的變種屬於 Xorist 勒索軟件克隆家族。 Flying Dutchman 會加密文件並使其無法讀取。加密過程會為僅由七個數字字符組成的文件附加一個新的擴展名。 該勒索軟件將更改系統壁紙，其中顯示海盜船和俄語文本。贖金記錄也存放在一個名為“РАСШИФРОВАТЬ... 閱讀更多
“存入您的比特幣投資組合”的電子郵件騙局竊取密碼
一種新的騙局在網上傳播，稱為“存入您的比特幣投資組合”騙局。 傳播該騙局的惡意電子郵件包含以下文本： 你好， 根據要求，我們已在您的比特幣投資組合中存入約 85.7777 美元 hxxps://horizecoin。網 客戶ID ： - 密碼： - 謝謝 弗蘭卡·盧卡斯 支持辦公室 預計受害者將使用提供的 ID 和密碼登錄鏈接中的誤導性網站。一旦他們登錄，受害者就會看到以下文本： 您的賬戶餘額目前為 85.7777... 閱讀更多
Dkey Ransomware 是另一個 Dharma 克隆
Dkey 勒索軟件是一種新發現的勒索軟件變種，屬於 Dharma 勒索軟件克隆家族。 Dkey 對系統上的幾乎所有文件進行加密，然後要求支付贖金。受影響的文件擴展名包括文檔文件、媒體文件、檔案和數據庫以及對 Windows 不是必需的可執行文件。 加密文件會收到一個多字符串的新擴展名，其中包括受害者 ID 代碼、勒索軟件作者使用的電子郵件和“.dkey”擴展名。 一旦 Dkey... 閱讀更多
Karativa 瀏覽器劫持者
Karativa 是一個瀏覽器劫持者的名稱，其行為很像廣告軟件。 廣告軟件或廣告支持的軟件有多種形式，但總是做同樣的事情 - 它在您的系統上（通常在您的瀏覽器中）顯示未經請求的廣告，在此過程中為其製造商創造收入，並使您接觸到潛在有害的廣告。 Karativa 是一種以瀏覽器劫持者形式分發的廣告軟件。廣告軟件和瀏覽器劫持者都被歸類為潛在有害應用程序，因為它們對您的瀏覽器進行了更改。 在 Karativa... 閱讀更多
Pohj 勒索軟件
Pohj 勒索軟件是一種新的文件加密惡意軟件，屬於 Djvu 勒索軟件克隆系列。 Pohj 將加密目標系統上的幾乎所有文件。加密文件擴展名包括幾乎所有流行的媒體、文檔、存檔和數據庫文件格式。 加密文件收到附加在原始文件之後的“.pohj”擴展名。這將使一個名為“document.txt”的文件變成“document.txt.pohj”。 與其他 Djvu... 閱讀更多
如何避免 Headcaptcha.live 廣告彈出窗口
Headcaptcha dot live 是一個具有誤導性的網站，它掩蓋了它在您的瀏覽器中推送廣告的企圖，背後是虛假的反機器人檢查。 當您登陸 Headcaptcha dot live 時，您會看到數百個誤導性網站使用的通用模板 - 帶有機器人圖像的空白背景和告訴您“單擊允許以確認您不是機器人”的大文本。... 閱讀更多
Solo Ransomware 加入 VoidCrypt 家族
Solo 勒索軟件是新發現的 VoidCrypt 勒索軟件變種。 與其他最近的 VoidCrypt 克隆相比，Solo 幾乎沒有什麼不同。勒索軟件會加密受害者係統上的大多數文件，並使它們處於不可讀狀態。文檔、數據庫、媒體文件和檔案都是加密的。 加密文件會收到一個包含受害者 ID 字符串、Solo... 閱讀更多
Powz 勒索軟件加入 Djvu 克隆陣容
Powz 是另一個新發現的 Djvu 勒索軟件克隆的名稱。 新變種將加密目標系統上的文件並執行所有其他 Djvu 克隆所做的事情 - 重命名文件並將其名稱添加為新擴展名。加密文件包括可執行文件、存檔文件、文檔和數據庫。加密成功後，加密過程會將名為“image.png”的文件轉換為“image.png.powz”。... 閱讀更多
空格標籤流氓擴展
Space Tab 是行為類似於瀏覽器劫持者的流氓瀏覽器擴展的名稱。 在添加到您的瀏覽器後，Space Tab 將對您的瀏覽器進行一些不需要的更改。首先，它會更改瀏覽器的默認搜索引擎以查找 dot gsearchwithus dot com。這是一個假的搜索引擎，不會產生可靠的結果。... 閱讀更多
WiredBlank 廣告軟件
WiredBlank 是一種廣告支持的應用程序，也稱為廣告軟件。 WiredBlank 屬於統稱為 AdLoad 系列的廣告軟件變體組，可能會影響 Mac 計算機。 廣告支持的軟件通過在目標系統上顯示廣告來工作，在此過程中為廣告軟件的作者賺錢。這種做法的最大問題不是如果廣告軟件是通過捆綁安裝程序悄悄安裝的，那麼這些廣告可能是不請自來的並且在很大程度上是不受歡迎的。... 閱讀更多
假勒索軟件被適當命名
有一種新的勒索軟件出現在野外，但實際上它並不真正符合勒索軟件的定義。 實際上，Fake 勒索軟件只是以一種令人困惑的方式重命名了一個文件，並且沒有進行任何實際加密。雖然大多數勒索軟件變種會以託管方式加密文件，並且勒索軟件運營商將擁有可用於解密受害者文件的解密工具，但某些所謂的“勒索軟件”（例如 Fake）只會破壞您的數據。另一方面，Fake 只是以一種無法識別的方式重命名您的文件。... 閱讀更多
