ScanBox 惡意軟件
Proofpoint 的安全研究人員公佈了他們對中國威脅行為者進行的長期間諜活動的調查結果。該組織使用了一個名為 ScanBox 的惡意工具。 ScanBox 活動背後的威脅行為者針對亞洲、歐洲和澳大利亞的實體，受害者包括政府實體、媒體和工業企業。研究人員認為，這次攻擊是由別名 APT40 和 Leviathan 的威脅行為者發起的。 ScanBox... 閱讀更多
Towz 勒索軟件
Towz 勒索軟件是 Djvu 勒索軟件系列的新變種。 Towz 對其目標系統上的大多數文件進行加密。加密會擾亂文件內容並最終重命名文件，將“.towz”擴展名附加到文件中。此過程將在加密後將最初稱為“document.doc”的文件轉換為“document.doc.towz”。 勒索軟件將其勒索信放在名為“_readme.txt”的純文本文件中。贖金記錄遵循所有最近 Djvu 克隆建立和共享的模板，要求初始贖金 490... 閱讀更多
Pc-protections.com 嘗試廉價的假病毒恐慌
PC-protections dot com 是一個誤導性網站，它同時做兩件事 - 試圖在您的瀏覽器中推送廣告並試圖向您推銷產品。 像許多其他類似的誤導性頁面一樣，它的設置首先是為了混淆、恐嚇和誤導訪問者。登陸類似的誤導性網站，您會看到樣式類似於合法防病毒應用程序界面的圖像。那些虛假的界面框通常包含有關係統可怕狀態的可怕警告。所有這些警告將永遠是假的。... 閱讀更多
RatMilad 移動惡意軟件
移動安全公司 Zimperium 的一個研究團隊最近發現了一種針對移動設備的新惡意軟件。這種新毒株被稱為 RatMilad，主要用於攻擊位於中東地區並被企業實體使用的設備。 在跟踪惡意軟件的歷史時，Zimperium 發現其早期版本被偽裝成一個聲稱提供用於社交平台驗證的欺騙電話號碼的應用程序。 Zimperium 發現的最新版本分佈在一個名為 NumRent 的應用程序中，暗示了類似類型的號碼欺騙服務，該應用程序是舊的欺騙應用程序... 閱讀更多
Stable-scan.com 使用虛假警告來嚇唬用戶
Stable-scan dot com 是一個誤導性網站，它會向訪問者發出虛假病毒警告以嚇唬他們，並最終在他們的瀏覽器中推送廣告。 登陸 Stable-scan dot com 時，您會看到被設計成看起來像真實、合法的防病毒應用程序界面的圖像。這些虛假界面框內的文本可能會警告您系統中發現的幾種病毒或您訪問的危險網站，這些網站會使您面臨惡意軟件和更多風險。... 閱讀更多
Tohj 勒索軟件
Tohj 勒索軟件是一種新發現的勒索軟件，它基於較舊的 Djvu 勒索軟件。與最近的 Djvu 變種一樣，勒索軟件的名稱由四個隨機選擇的字母組成。 Tohj 將加密系統上的大多數文件，將“.tohj”附加到它們。受影響的文件包括媒體擴展、文檔、檔案和可執行文件。加密過程會將名為“document.txt”的文件轉換為“document.txt.tohj”。... 閱讀更多
如何避免 Groundflares.com 廣告
Groundflares .com 是一個誤導性頁面，旨在在訪問者的瀏覽器中推送廣告。 Groundflares dot com 的頁面設置方式有點類似於反機器人檢查。該頁面是空白的，只有一個機器人和一個男人的圖像，以及告訴你“按允許驗證你不是機器人”的文字。 這是一種簡單而常見的設置，可通過推送通知誘使訪問者接受廣告。類似的誤導性網站經常與流氓廣告網絡合作並投放他們的廣告。 這意味著 Groundflares .com... 閱讀更多
MafiaWare666 勒索軟件
MafiaWare666 是一個相對較新的勒索軟件變種的名稱。幸運的是，對於所有成為這種特定惡意軟件受害者的人來說，加密過程現在是可逆的，因為可以在線獲得免費的解密工具。您不必付錢給黑客或丟失您的文件，因為現在可以使用解密工具。 MafiaWare666 對目標系統上的文件進行加密並使其保持加密狀態，並將“.MafiaWare666”擴展名附加到修改後的文件中。加密過程會影響大多數文件類型，包括流行媒體、存檔和文檔擴展名。... 閱讀更多
江洛克勒索軟件
JiangLocker 是一個新發現的勒索軟件變種。它似乎不屬於大型勒索軟件克隆家族之一。 JiangLocker 將加密受害者係統上的幾乎所有文件，只保留對 Windows 至關重要的文件。加密後，文件會收到“.jiang”擴展名。這意味著一個名為“music.mp3”的文件在加密後將變成“music.mp3.jiang”。... 閱讀更多
如何阻止 Hutters.click 廣告和彈出窗口
Hutters dot click 是一個誤導性網站，它會嘗試將廣告推送到您的瀏覽器中。 登陸頁面，根據您的地理位置，您可能會看到一個完全空白的頁面或告訴您“單擊允許”以下載假定文件的頁面。像 Hutters dot click 這樣的誤導性網站從來沒有任何有意義的內容。它們的存在只是為了通過瀏覽器推送通知功能推送廣告。 這樣做的問題是，類似的誤導性網站通常會與流氓廣告網絡合作並提供他們的廣告內容。... 閱讀更多
InitialMethod 廣告軟件
InitialMethod 是廣告支持的應用程序或廣告軟件的名稱，屬於更廣泛的 AdLoad 克隆系列。 InitialMethod 是一款影響 Mac 計算機的廣告軟件應用程序，是同一個底層廣告軟件平台的數十個相同克隆和名稱變體之一。所有這些變體共享相同的圖標 - 灰色圓圈內的通用鏡子。通用外觀有助於 InitialMethod 等應用程序隱藏在您的其他應用程序中。 所有廣告軟件的目的很簡單 -... 閱讀更多
Cyberone 勒索軟件
Cyberone 是 2022 年夏天發現的勒索軟件變種。該勒索軟件已經是可逆的，並且已經為其發布了免費的解密工具。 Cyberone 是 MafiaWare666 勒索軟件的兄弟。 Cyberone 變體將加密文件並將“.cyberone”擴展名附加到加密文件。 受影響的文件類型包括最常用的媒體、存檔和文檔擴展名。... 閱讀更多
