無播放視頻流氓擴展
Playless Videos 是一個流氓瀏覽器擴展程序的名稱，它聲稱可以刪除您觀看的在線視頻中的廣告。然而，沒有向用戶宣布的 Playless Videos 中包含的小驚喜是該擴展程序還充當廣告軟件。 Playless Videos 是一個流氓擴展程序，根本沒有在官方 Chrome 網上應用店中列出或提供，這是有充分理由的。該擴展程序將在您訪問的頁面中註入廣告，並且還可能在您的瀏覽器中將廣告顯示為彈出窗口。... 閱讀更多
SurplusStatus Mac 廣告軟件
SurplusStatus 是適用於 Mac 系統的廣告軟件的名稱。 SurplusStatus 屬於 AdLoad 廣告軟件克隆系列。 SurplusStatus 與屬於同一家族的數十個 AdLoad 克隆有很多相似之處。所有克隆都使用相同的圖標 - 一個灰色的圓圈，裡面有一個鏡子圖像。所有這些克隆也遵循相同的命名模式——兩個詞放在一起形成一個複合詞，類似於 SurplusStatus。 SurplusStatus 將在您的... 閱讀更多
Xbtl Ransomware 使用 Djvu 代碼
在野外有一種全新的勒索軟件變種，稱為 Xbtl 勒索軟件。它屬於 Djvu 勒索軟件變種家族。 Xbtl 對目標系統進行加密，使文件處於混亂狀態。加密文件類型包括您能想到的幾乎所有媒體、文檔、存檔和數據庫文件類型。加密後，文件會收到“.xbtl”擴展名，因此是勒索軟件的名稱。 這將在成功加密後將名為“image.png”的文件轉換為“image.png.xbtl”。 一旦 Xbtl... 閱讀更多
Baro Box 瀏覽器劫持者
Baro Box 是通用瀏覽器劫持者的名稱，該瀏覽器劫持者使用可觸發其安裝的不可信網站進行推送和推廣。 瀏覽器劫持者是隱匿垃圾程序的一個子類別。潛在有害程序在合法軟件和成熟的惡意軟件之間劃清界限。雖然通常不像惡意軟件那樣有害或危險，但它們也執行可能被視為不受歡迎的功能。 Baro Box，一旦安裝在您的瀏覽器中，將在未經許可的情況下更改其幾個默認設置。這包括更改主頁和瀏覽器的默認搜索引擎。顧名思義，Baro Box 推動了... 閱讀更多
Winlogson Cryptominer 惡意軟件
Winlogson 是可執行文件的名稱，其中包含加密惡意軟件工具的有效負載。 Winlogson 的命名方式非常明顯，它盡可能地類似於合法的 Winlogon 進程。與 Winlogon 不同，該惡意軟件對您的系統沒有任何用處或生產力。 相反，與所有加密惡意軟件一樣，Winlogson 將對您的所有硬件施加極其繁重的負載。為了惡意軟件作者的利益，系統的資源將用於挖掘某種加密貨幣。這種行為將大大縮短硬件的使用壽命。由於極端的 CPU... 閱讀更多
Adforyounews.com 使用虛假反殭屍檢查
Adforyounews dot com 是一個非常行人的誤導性網站。懶散地拼湊在一起的頁面推送了一個非常明顯的虛假反機器人檢查，希望它能欺騙用戶允許在他們的設備上投放廣告。 在 Adforyounews dot com 上加載頁面後，您將看到一個友好的卡通機器人的圖像，以及告訴您“如果您不是機器人，請單擊允許”的文字。 這不是真正的反機器人檢查，如果您在生活中曾經做過一次真正的機器人檢查，您應該能夠在一英里外發現這一點。... 閱讀更多
在大規模活動中部署的 0ktapus 網絡釣魚工具包
最近執行的大規模網絡釣魚活動影響了一百多個組織和公司。使用的工具與網絡釣魚活動背後的威脅參與者同名 - 0ktapus。 該活動預計最早於 2022 年 3 月開始，並持續數月。該活動中幾乎所有的目標實體都使用 Okta 平台作為他們選擇的身份管理平台，這也是該活動被稱為 0ktapus 的原因。 在攻擊中截獲和竊取的憑據和多因素身份驗證代碼後來被用於通過 VPN 和提供遠程訪問的設備非法訪問受害者網絡。... 閱讀更多
GetItDark 流氓擴展
GetItDark 是冒充配色方案更改器的流氓瀏覽器擴展的名稱。實際上，GetItDark 表現出廣告軟件的典型行為。 GetItDark 的前提是該擴展程序能夠更改您瀏覽的頁面的配色方案，將其換成更暗的，據說更容易在眼睛上看到。但是，除此之外，該擴展程序還可以顯示廣告，注入您瀏覽的頁面或以彈出窗口的形式。 應該注意的是，由於其可疑性質，GetItDark 並未在 Chrome 網上應用店中列出。... 閱讀更多
如何避免 Fynweb.com 廣告彈出窗口
Fynweb dot com 是一個非常通用的誤導性網站，其存在只是為了將廣告推送到訪問者的瀏覽器中。 登陸頁面，您會看到一個困惑的機器人圖像，以及“如果您不是機器人，請單擊允許”的文字。我們之前已經看到過同樣的設置一百萬次，而且總是一樣的——一個簡單的技巧，讓人們通過推送通知功能在他們的設備上允許廣告。... 閱讀更多
Moisha Ransomware 使用 Tox Messenger 進行聯繫
Moisha 勒索軟件是一種新發現的文件加密惡意軟件的名稱。新變種似乎不屬於任何更大的勒索軟件克隆家族。 Moisha 對受害者計算機上的文件進行加密，掃描所有連接的驅動器並在此過程中刪除卷影副本。加密文件幾乎包括對系統持續運行而言並非必不可少的所有擴展名和文件類型。這包括檔案、文件、數據庫和媒體文件。 與幾乎所有其他勒索軟件相比，Moisha... 閱讀更多
“您的密碼已設置為過期”騙局
再過一周意味著另一個惡意電子郵件騙局正在互聯網上傳播。這次騙局被簡單地稱為“您的密碼已設置為過期”。 事情的要點很簡單。詐騙受害者收到一封來自惡意行為者的電子郵件，聲稱自己是“電子郵件管理員”。詐騙郵件非常簡短，其全文如下： 親愛的用戶， 您的密碼設置為在兩天后過期。 我們鼓勵您現在花時間自動維護您的密碼活動以避免中斷。 保留我的密碼。 注：webmail不對任何賬戶丟失負責 謝謝你。 版權所有 webmail... 閱讀更多
如何防止 Datingtoday.top 廣告彈出窗口
Datingtoday dot top 是一個誤導性網站，它使用媒體誘餌將廣告推送到訪問者的瀏覽器中。 加載時，如果您位於非目標區域，Datingtoday dot top 可能會顯示“建設中”文本。如果您位於網站認為有效的位置，您將看到一個黑色頁面，其中看起來像是嵌入的音頻播放器。該頁面將有文本敦促訪問者“單擊允許開始下載”。 這是讓用戶允許來自 Datingtoday dot top... 閱讀更多
