AllocateClassics Mac 廣告軟件
AllocateClassics 是無窮無盡的 AdLoad 系列克隆名單中的最新成員。 AdLoad 是一個 Mac 廣告軟件系列，其中包含數百種本質上相同的變體 - 將廣告投放到您的瀏覽器。 與其他 AdLoad 克隆相比，AllocateClassics 沒有什麼不同。它與所有人共享相同的圖標 - 彩色圓圈中的鏡子。這種通用外觀有助於廣告軟件更好地融入您的其他應用程序。對於 AdLoad 克隆來說，最重要的是它們的名稱。... 閱讀更多
Redeemer 2.0 勒索軟件強勢回歸
Redeemer 2.0 是先前發布的 Redeemer 勒索軟件株的更新版本的名稱。 Redeemer 2.0 與其他勒索軟件變種有幾處不同，但其核心是一切照舊——系統上的大多數文件都被加密並變得無用。該勒索軟件將加密大多數媒體、存檔、文檔和數據庫文件擴展名。 加密後，文件會收到一個新的“.redeem”擴展名，附加在舊擴展名之後。除了此更改之外，勒索軟件還更改了 Windows... 閱讀更多
如何避免來自 Directsad.xyz 的廣告
Directsad dot xyz 是一個誤導性網站，它使用虛假成人內容誘餌在用戶瀏覽器中推送通知和廣告。 登陸 Directsad dot xyz，您很可能在點擊另一個頁面上的流氓廣告後到達那裡。該網站將顯示色情圖片，試圖欺騙訪問者，讓他們知道上面有實際內容。實際上，沒有。 諸如 Directsad dot xyz 之類的頁面僅被設置為可以將廣告投放到盡可能多的訪問者的瀏覽器中。 Directsad dot xyz... 閱讀更多
DUCKTAIL 惡意軟件針對知名 Facebook 帳戶
DUCKTAIL 是一種高度專業化的惡意軟件的名稱，它以 Facebook 商業帳戶為目標進行利用。 DUCKTAIL 被認為與在越南開展業務的犯罪組織有關。自 2021 年以來觀察到的所有使用該惡意軟件的活動都非常具體且針對性很強。 DUCKTAIL 的目的是破壞對 Facebook Business 帳戶具有高級控制和特權訪問權限的人的帳戶。這通常包括帳戶的財務編輯或其管理員。 該惡意軟件可以抓取存儲在 cookie 中的有關... 閱讀更多
Vvwq 勒索軟件擴展了 Djvu 變種系列
本週帶來了另一個勒索軟件變種，它屬於更廣泛的 Djvu 勒索軟件克隆系列。最新添加的名為 Vvwq 勒索軟件。 Vvwq 勒索軟件將加密受害者係統上的文件，只留下很少的文件完好無損，主要是那些屬於操作系統且運行所需的文件。文檔、檔案、媒體文件和數據庫將被加密並變得不可讀。... 閱讀更多
Estimatorone.xyz 通過虛假病毒恐慌推送廣告
Estimatorone dot xyz 是一個具有半隨機域名和大量誤導性內容的網站。 登陸 Estimatorone dot xyz 通常意味著您點擊了另一個網站上的惡意廣告。您將在 Estimatorone dot xyz 上看到的第一件事將是一個大的警告屏幕。這不是一個真正的界面窗口或系統屏幕，它只是一個在視覺上類似於 Windows 10 崩潰屏幕的圖像，也被稱為“藍屏死機”。 虛假錯誤屏幕將告訴訪問者“您的... 閱讀更多
Vveo 勒索軟件是另一個 Djvu 克隆
Vveo 勒索軟件是最新的分支，它加入了每週發布的永無止境的新 Djvu 勒索軟件克隆流。 Vveo 沒有將其與其他 Djvu 變體區分開來。它將加密受害者係統上的文件，使它們不可讀。加密文件會收到“.vveo”擴展名，這也是勒索軟件的名稱，因為除了數百個相同的 Djvu 克隆之外，沒有其他東西可以將其設置。 加密文件將包括大多數媒體、文檔、存檔和數據庫文件類型。... 閱讀更多
SpaceEnergy Mac 廣告軟件推送廣告
SpaceEnergy 是另一個可以部署在 Mac 計算機上的 AdLoad 廣告軟件克隆的名稱。 AdLoad 是一系列影響 Mac 的廣告軟件或廣告支持軟件。 SpaceEnergy 只是這個廣告軟件系列的數百個類似版本和表現形式之一。 所有這些克隆都是相同的——它們具有相同的圖標並使用相同的名稱生成方法——將兩個隨機選擇的單詞放在一起，希望最終結果不是荒謬的。 像 SpaceEnergy... 閱讀更多
Lofy Stealer 獲取信用卡數據
安全研究人員發現了一個新的惡意活動，該活動推動了一種名為 Lofy 的信息竊取惡意軟件。該活動本身被稱為 LofyLife，最初是由 Securelist 的一個團隊報告的。 據該團隊稱，該信息竊取惡意軟件是使用 Python 編寫和編譯的，並且基於名為 Volt Stealer 的信息竊取程序的先前開源版本。信息竊取者的主要目標是感染和篡改 Discord 消息傳遞和語音聊天應用程序的文件。 受損的 Discord 安裝允許... 閱讀更多
POLINA 勒索軟件沒有勒索要求
POLINA 勒索軟件是一種新發現的文件加密惡意軟件。該勒索軟件於 2022 年 7 月首次被發現，它似乎不共享代碼或屬於任何大型勒索軟件家族。 一旦部署在目標系統上，POLINA 勒索軟件將加密大多數文件，包括媒體、文檔、存檔和數據庫文件類型。加密後，文件會收到“.POLINA”擴展名，這也是勒索軟件的名稱。這意味著以前稱為“document.txt”的文件在完全加密後將變成“document.txt.POLINA”。... 閱讀更多
聯邦快遞公司電子郵件詐騙
還有另一個騙局在網上流傳，濫用和濫用合法公司的名稱和品牌形象，在這種情況下是聯邦快遞。 所謂的聯邦快遞公司電子郵件騙局幾乎是一項按數字計算的工作。該活動依賴於惡意垃圾郵件，郵件正文中帶有大型 FedEx 徽標圖像。 實際文本非常簡短，內容如下： 附上聯邦快遞委託以下機械設備運輸的報告： 感謝您的關注。 親切的問候， 聯邦快遞。 電子郵件帶有惡意附件，因為通常有很多電子郵件詐騙。附件名為“FEDeX-Tracking... 閱讀更多
Protectwatch.xyz 使用虛假惡意軟件警告推送廣告
Protectwatch dot xyz 是一個誤導性網站，它會向用戶推送包含完全虛假惡意軟件警告的圖像和文本。 登陸 Protectwatch dot xyz，您首先會看到一個大圖像，其樣式看起來像防病毒應用程序的界面窗口。當然，這是一個假窗口。 其中包含的信息也同樣是假的。該網站將試圖說服您您的 PC 存在風險，因為您一直在訪問受感染的網站。從網站文本中使用的錯誤語法到可疑的警告，整個設置旨在用謊言嚇唬用戶。... 閱讀更多
