Lightninganvil.top 推送侵入性廣告
Lightninganvil.top 網頁是我們的研究人員在調查可疑網站時發現的。該網站旨在促進瀏覽器通知垃圾郵件，並將使用者引導至可能不可靠或有害的其他網站。 Lightninganvil.top 和類似網頁的大多數訪客都是透過採用流氓廣告網路的網站發起的重定向來到達這些網站的。 惡意頁面上顯示的內容可能會根據訪客的 IP 位址和地理位置而有所不同。 在我們的研究過程中，Lightninganvil.top... 閱讀更多
Streamvideoplayer.co.in 使用虛假影片誘騙受害者
我們的研究團隊在檢查可疑網站時發現了流氓網站streamvideoplayer.co.in。該網站的功能是傳播瀏覽器通知垃圾郵件並將訪客重新導向到可能不可靠或惡意的其他網站。 大量用戶透過利用流氓廣告網路的網站發起的重定向來存取streamvideoplayer.co.in 等頁面。 這些惡意頁面上遇到的內容可能會因訪客的 IP 位址（地理位置）而異。在我們的調查過程中，streamvideoplayer.co.in... 閱讀更多
SearchToDo 瀏覽器擴充
在調查可疑網站時，我們的研究人員發現了 SearchToDo 瀏覽器擴充功能。儘管它被宣傳為在瀏覽器中創建待辦事項清單和做筆記的工具，但其實際行為將其歸類為瀏覽器劫持者。 SearchToDo 會變更瀏覽器設定以支援虛假搜尋引擎 todo.searchtodo.com，並收集敏感使用者資料。 SearchToDo 透過將 todo.searchtodo.com 設定為主頁、新分頁/視窗 URL... 閱讀更多
「密碼變更要求」電子郵件詐騙
該電子郵件已被確定為詐騙者精心策劃的詐騙計劃，旨在獲取個人資訊，這是一種稱為網路釣魚電子郵件的常見策略。在這種特殊情況下，電子郵件會偽裝成來自電子郵件服務提供者的通信，並包含偽造網站的連結。 在這封網路釣魚電子郵件中，收件者會收到有關其郵箱涉嫌更改密碼的請求的通知。如果他們沒有發起更改，則該訊息敦促他們透過點擊提供的標有「取消請求」的連結來取消請求。 該電子郵件採用了緊迫感和恐懼策略，威脅如果在 48... 閱讀更多
WannaDie 勒索軟體使用雙語勒索字條
我們的研究人員在檢查新的惡意軟體樣本時發現了 WannaDie 勒索軟體。勒索軟體旨在加密數據，目的是迫使受害者為其解密付費。 在我們的測試系統上執行 WannaDie 樣本後，它會加密檔案並在檔案名稱中添加一個四個字元的隨機副檔名。例如，最初名為“1.jpg”的檔案變成了“1.jpg.ppqf”，“2.png”變成了“2.png.vo76”，等等。... 閱讀更多
Naturey 新標籤擴展
Naturey 新標籤作為展示自然主題瀏覽器壁紙的擴展進行推廣，在對不可靠網站的檢查中引起了我們的注意。 經過徹底檢查，我們的研究團隊確定 Naturey New Tab 具有瀏覽器劫持者的功能。此擴充功能會變更瀏覽器設定以認可虛假搜尋引擎 natureynewtab.com。通常，瀏覽器劫持者會修改預設搜尋引擎、首頁和新分頁/視窗 URL 來推廣特定網站。因此，透過 URL... 閱讀更多
Serpent Stealer 惡意軟體
Serpent 是一種輕量級惡意軟體，被歸類為竊取者，旨在攻擊來自瀏覽器和各種應用程式的登入憑證和敏感資訊。成功滲透後，Serpent 會啟動相關設備資料的收集。當針對瀏覽器時，竊取者的目標是提取瀏覽記錄、書籤、網路 cookie、自動填入資料和儲存的密碼。 該惡意軟體將其重點擴展到來自 Telegram、Discord、Tox、XMPP 和 Pidgin 等訊息傳遞平台的登入憑證和相關資料。此外，Serpent 也試圖從 FTP... 閱讀更多
Theamdads.com 濫用推播通知
Theamdads.com 網站利用推播通知詐騙來欺騙用戶。儘管將自己偽裝成合法網站，但它仍然欺騙毫無戒心的用戶訂閱其通知。通常，使用者是透過侵入性廣告或潛在有害應用程式 (PUA) 被引導至此網站。一旦用戶授予推播通知的權限，Theamdads.com 就會用誤導性訊息轟炸訂閱者，包括虛假的病毒感染警報和定期廣告。... 閱讀更多
「Truist 網路銀行資料」電子郵件詐騙
該電子郵件已被確定為詐騙郵件，特別是詐騙者進行的網路釣魚嘗試，旨在從收件人處獲取敏感資訊。他們的目標是誘騙收件人打開附件並提供所需的資訊。因此，強烈建議收件者忽略此電子郵件。 網路釣魚電子郵件顯示為與收件者的網路銀行資料相關的自動訊息，聲稱是重要的安全更新。它敦促收件人確認他們的電子郵件地址和電話號碼，以確保他們的帳戶資訊是最新的，並最大限度地減少身分盜用的風險。 該消息強調了緊迫感，警告如果未能在 24... 閱讀更多
Abyssalforge.top 顯示誤導性彈出窗口
Abyssalforge.top 採用欺騙策略來操縱用戶啟動推播通知，隨後用侵入性和破壞性廣告淹沒設備。該網站被歸類為隱匿垃圾程式 (PUP) 和瀏覽器劫持者。 該方法涉及透過呈現虛假的系統警告和警報來欺騙訪客啟用推播通知。例如，它可能會顯示偽造的通知，表明您的瀏覽器“已過時”，並指示您“允許通知”以進行更新。 但是，授予通知權限不會導致任何瀏覽器更新。相反，它授予 Abyssalforge.top... 閱讀更多
Inspire Me 選項卡瀏覽器擴充
經過仔細檢查，確定 Inspire Me Tab 擴充功能充當瀏覽器劫持者。 Inspire Me Tab 應用程式的主要目標是透過操縱瀏覽器的設定並認可假冒搜尋引擎來控制瀏覽器。建議不要信任此類性質的應用程序，如果已安裝，請將其刪除。 Inspire Me Tab 將 search.inspiremetab.com 設定為預設搜尋引擎和首頁，並將其指派給新分頁。因此，每當使用者開啟瀏覽器或進行搜尋時，他們都會被重新導向到... 閱讀更多
基於 Xorist 的 GoTiS 勒索軟體
我們的研究團隊在對新文件提交進行例行檢查時檢測到了 GoTiS 勒索軟體。該惡意軟體隸屬於 Xorist 勒索軟體系列，透過加密資料操作，要求贖金才能解密。 在我們的測試環境中，GoTiS 加密了文件，並在文件名中添加了「.GoTiS」副檔名。例如，名為“1.jpg”的檔案轉換為“1.jpg.GoTiS”，“2.png”轉換為“2.png.GoTiS”，依此類推。 完成加密過程後，GoTiS... 閱讀更多
