Solidprotectionspc.com 嘗試向瀏覽器發送垃圾郵件通知
Solidprotectionspc . com 是一個具有誤導性的網站，其存在主要是為了向用戶的瀏覽器傳播推送通知和彈出廣告。 您將在 Solidprotectionspc dot com 上看到的內容很大程度上取決於您的地理位置。在某些區域，您可能會發現一個空白頁面，而在其他區域，您會看到截然不同的畫面。只要 Solidprotectionspc 不只是簡單地發布一個空白頁面，該網站就會嘗試讓用戶同意在他們的瀏覽器中推送通知。... 閱讀更多
Bitter APT 使用的新 ZxxZ 木馬
安全研究人員一直在跟踪針對孟加拉國實體的持續惡意活動。該活動自去年下半年以來一直在進行，並利用了一種名為 ZxxZ 的新木馬。 研究人員將惡意活動歸因於 Bitter APT，儘管 Bitter 此前一直針對中國、沙特阿拉伯和巴基斯坦的實體。命令和控制服務器基礎設施顯示出足夠的重疊，以“適度相信”新活動也由 Bitter 運行。 傳播 ZxxZ... 閱讀更多
PowerShell 老鼠
PowerShell RAT 是新發現的遠程訪問木馬的通用名稱。惡意工具可以執行可能危及目標系統的 PowerShell 命令。 PowerShell RAT 主要針對正在查找與俄羅斯入侵烏克蘭有關的新聞的講德語的用戶。該惡意文件的標題為“2022-Q2-Bedrohungslage-Ukraine”。這意味著它包含有關今年第二季度烏克蘭“威脅情況”的信息。該惡意軟件以 Windows 幫助 .chm 文件的形式打包。... 閱讀更多
OnlineClient 廣告軟件
OnlineClient 是您可以發現安裝在您的 Mac 上的 Mac 應用程序的名稱，通常不記得安裝它。 OnlineClient 展示了廣告軟件中常見的特徵。 OnlineClient 是一個帶有通用圖標的應用程序 - 一個深灰色圓圈，裡面有一個白色的玻璃圖標。其他幾個顯示非常相似的廣告軟件行為的類似應用程序共享相同的圖標。 OnlineClient... 閱讀更多
KurayStealer 惡意軟件竊取憑據
安全研究人員發布了有關正在傳播的新惡意軟件的警報和報導。威脅是一個憑據竊取程序，它使用來自惡意軟件生成器的修改代碼。 新的竊取者被稱為 KurayStealer。 Kuray 基於修改後的代碼，使用了一個不和諧的用戶於 2022 年 4 月發布的惡意軟件構建器，該用戶的個人資料名稱為“Portu”。惡意軟件構建器本身就是一個代碼庫，有抱負的新黑客可以使用和修改以滿足他們的特定需求。 KurayStealer... 閱讀更多
“100 美元亞馬遜禮品卡”電子郵件詐騙承諾虛假獎勵
所謂的“100 美元亞馬遜禮品卡”騙局是最近的一次惡意垃圾郵件活動，該活動分發旨在傳播 Dridex 惡意軟件的電子郵件。 為了引誘用戶採取行動，惡意電子郵件以誘人的主題行打開：“Amazon.com 向您發送了亞馬遜禮品卡！” 每個人都喜歡免費禮物，問題是幾乎每次您在收件箱中讀到免費禮物時，這都是騙局。... 閱讀更多
Fdcv 勒索軟件
安全研究人員發現了一種屬於無處不在的 Djvu 家族的新勒索軟件變種。新菌株稱為 Fdcv 勒索軟件，以勒索軟件在加密後附加到文件的文件擴展名命名。 Fdcv 勒索軟件將加密受害者係統上的大多數非必要文件，包括大多數媒體和文檔文件類型，以及數據庫文件。加密完成後，勒索軟件會將“.fdcv”擴展名添加到加密文件的原始擴展名中。這意味著以前稱為“letter.txt”的文件在完全加密後將轉換為“letter.txt.fdcv”。... 閱讀更多
如何從 Primerewardz.com 彈出窗口中保持安全
Primerewardz dot com 是一個誤導性網站，其唯一目的是誘使用戶接受來自它的推送通知。 當訪問者登陸 Primerewardz dot com 時，他們會看到一條大文本消息，上面寫著“無法播放此視頻！瀏覽器可能會阻止視頻自動播放。單擊“允許”播放視頻。” 所有這一切都是欺詐 -... 閱讀更多
Growtopia Stealer 從受害者那裡獲取信息
Growtopia Stealer 是在線分發並使用 C# 語言編碼和編譯的惡意工具的名稱。 該文件偽裝成網絡遊戲Growtopia的自動耕作工具，甚至被命名為“autofarmer.exe”。當您離開計算機時，您不會在遊戲中繼續前進，而只有在您運行文件時您的系統信息才會被盜。 一旦在受害系統上執行，Growtopia 竊取程序就可以從主機上抓取大量信息。這包括有關計算機及其配置、IP 地址和硬件的大量信息。... 閱讀更多
土耳其勒索軟件
最近在野外發現了一種新的勒索軟件變種。新毒株被稱為 TURKEY 勒索軟件，屬於 Chaos 勒索軟件變種家族。 該勒索軟件的工作方式與您期望的一樣——它加密了系統上幾乎所有非必要文件，包括大多數文檔和媒體格式。一旦文件被加密，TURKEY 勒索軟件會在原始文件的基礎上附加一個四位數的擴展名，同時保留原始文件名和擴展名。... 閱讀更多
OriginalScheduler PUA 推送未經請求的廣告
OriginalScheduler 是可能會出現在您的 Mac 計算機上的可能不需要的應用程序的名稱。 OriginalScheduler 具有廣告軟件和瀏覽器劫持者的典型特徵。該應用程序將更改您最喜歡的瀏覽器的主頁和搜索引擎。發生這種情況時，不會向用戶明確披露更改，也無需徵得更改的明確同意。這種行為使 OriginalScheduler 成為可能不需要的應用程序和瀏覽器劫持者。 在 Mac... 閱讀更多
Dating-roo.xyz 使用成人內容引誘來展示煩人的廣告
Dating-roo dot xyz 是一個誤導性頁面，它試圖引誘用戶並讓他們在他們選擇的瀏覽器中允許來自該站點的通知。 當用戶登陸 Dating-roo dot xyz 時，他們會看到強烈暗示色情成人內容網站的圖像和橫幅。 這裡的訣竅很簡單——懸掛免費辣味成人內容的承諾通常足以讓用戶不假思索地點擊任何提示，以期更快地獲得辣味。該網站將導致瀏覽器的默認“允許通知”對話框出現，並且預計用戶將單擊“允許”以訪問假定的成人視頻。... 閱讀更多
