Giddome 後門與俄羅斯威脅演員有關
賽門鐵克的安全研究人員最近發布了一份關於俄羅斯威脅行為者針對烏克蘭目標進行的新活動的報告。 威脅參與者有幾個別名，包括 Gamaredon 和 Shuckworm。 研究人員確定了幾個不同的可執行文件作為 Giddome 後門的變體——一種與 Shuckworm 相關的工具。所有文件的名稱開頭都有字符串“ntuser”。文件擴展名是 .VCD 和 .H264，一種是磁盤映像文件格式，另一種是視頻文件格式。... 閱讀更多
Tidywarden.store 在您的瀏覽器中推送廣告
Tidywarden dot store 是一個誤導性網站，其設計目的是在我們的瀏覽器中投放具有侵入性和潛在危險的廣告。 您很可能首先通過流氓廣告登陸 Tidywarden dot store，因為類似的誤導性網站通常不會出現在合法的引擎搜索中。該頁面將顯示幾種可能的誘餌之一，具體取決於用戶的地理位置。其中包括假 iPhone 贈品或假病毒警告消息。... 閱讀更多
Mp3juices.cc 推送大量廣告
Mp3juices dot cc 是 Mp3juice 網站使用的眾多域變體之一。該平台提供的音樂下載無需任何形式的許可或付款，實際上構成了音樂盜版。最重要的是，該頁面將向您推送數十個侵入性廣告。 甚至在您嘗試搜索音樂藝術家或歌曲之前，Mp3juice dot cc 的頁面就會在主頁頂部放置一個廣告。嘗試瀏覽網站或單擊通過搜索框找到的音樂會導致大量彈出窗口和重定向打開新標籤。嘗試下載文件也會導致多個彈出窗口。... 閱讀更多
Dark (VoidCrypt) Ransomware 會擾亂你的文件
Dark (VoidCrypt) 是一種新發現的勒索軟件的名稱。顧名思義，Dark 屬於 VoidCrypt 勒索軟件變種家族。 Dark (VoidCrypt) 將加密受害者係統上發現的大部分文件，包括媒體、存檔、數據庫和文檔擴展名。加密後，文件會收到受害者 ID 字符串、Dark 操作員使用的聯繫電子郵件和“.dark”字符串形式的新擴展名。... 閱讀更多
我的 Keypro 瀏覽器劫持者
My Keypro 是充當瀏覽器劫持者的流氓瀏覽器擴展的名稱。 My Keypro 將自己描述為提供“由 Google 提供支持的優化搜索”的擴展程序。為什麼你需要一個單獨的擴展而不是直接使用谷歌的搜索是一個謎。 安裝後，My Keypro 將更改您瀏覽器的默認搜索引擎。值得稱讚的是，我的 Keypro 在 Chrome Web Store 上的描述實際上很清楚地說明了這一點，但這並沒有讓事情變得更好。 安裝後，該擴展程序將通過... 閱讀更多
Rever 勒索軟件沒有勒索要求
Rever 勒索軟件是一種新的文件加密惡意軟件的名稱。沒有跡象表明新變種屬於任何大型勒索軟件家族。 Rever 勒索軟件對文件進行加密，並為其附加一個由八個隨機字母數字字符組成的新擴展名。這將在加密後將名為“document.doc”的文件轉換為類似於“document.doc.76EJK01B”的文件。 受影響的文件格式包括媒體、文檔、檔案和數據庫文件。加密文件變得無法打開。 勒索軟件將其要求放在一個名為“@@@ To... 閱讀更多
如何避免 Celeb-hot-treands.com 彈出式廣告
Celeb-hot-treands dot com 是一個具有誤導性的網站，其域名中有一個有趣的拼寫錯誤。 類似網站的建立和上線只有一個目的——將廣告推送到盡可能多的訪問者的瀏覽器中。 Celeb-hot-treands dot com 的頁面會顯示一個虛假通知，告訴你可以觀看視頻，暗示一些與名人相關的辣鏡頭，給定域名。... 閱讀更多
Ransomcrow 勒索軟件要求支付適度的贖金
Ransomcrow 是新發現的勒索軟件變種的名稱。它似乎不屬於任何大型勒索軟件克隆家族。 Ransomcrow 勒索軟件會加密部署它的系統上的文件，使它們處於不可讀狀態。加密後，文件會收到一個簡單的新擴展名，附加在原始擴展名之後。加密過程將使名為“picture.jpg”的文件變成“picture.jpg.encrypted”。... 閱讀更多
憤怒的勒索軟件是另一個 VoidCrypt 變種
憤怒的勒索軟件是一種新的勒索軟件變種的有點滑稽的名稱。新菌株屬於基於 VoidCrypt 勒索軟件代碼的克隆家族。 Angry 勒索軟件將加密在目標系統上找到的大多數文件，並使它們無法讀取。加密文件類型包括媒體、文檔、存檔和數據庫文件類型。 一旦文件被加密，它們就會收到一個新的多字符串擴展名。它包含受害者的 ID... 閱讀更多
Findsmartresults.com 產生虛假的搜索結果
Findsmartresults dot com 是另一個與 Ask Media Group 相關的搜索引擎。可悲的是，就像該實體運行的其他搜索引擎一樣，它會產生糟糕的搜索結果，其中包含比真實搜索匹配更多的讚助內容和廣告。 在最近查看了另一個 Ask Media Group 搜索門戶 Smartanswersonline dot com 之後，我們在 Findsmartresults dot com... 閱讀更多
野獸先生贈品彈出騙局
還有另一個騙局在線上託管在各個域上，這一次濫用了最成功的 YouTube 人物之一的名稱和品牌 - 吉米唐納森，在網上被稱為 MrBeast。 該騙局圍繞著一個帶有金錢獎品的假贈品，承諾向每個按照騙局頁面上的說明操作的 MrBeast 訂閱者提供 1000 美元。 應該注意的是，這個騙局與真正的 MrBeast 無關，他與它沒有任何關係。詐騙者之所以決定使用這種特定的誘餌，是因為真正的 MrBeast... 閱讀更多
Colambia Ransomware 加入 ZEPPELIN 克隆家族
Colambia 是一種新的勒索軟件變種，屬於相對不為人知的 ZEPPELIN 勒索軟件克隆家族。 新變種是在 2022 年 8 月發現的，它的工作原理與您預期的一樣。 Colambia 加密文件並使其無法使用。加密後，文件會收到一個由“.colambia”字符串和受害者的字母數字 ID 組成的新擴展名。... 閱讀更多
