勒索軟件威脅參與者 REvil 網站脫機
6 月 13 日凌晨，REvil（最大的活躍勒索軟件威脅參與者之一）運營的所有網站都下線。沒有關於停電原因的確切信息。 此時，任何關注網絡安全新聞的人都可能知道 REvil 是誰。最近對美國最大的鮮肉供應商 JBS 的 1100 萬美元勒索軟件攻擊以及最近對 Kaseya 的供應鏈攻擊都是由勒索軟件團伙發起的。 6 月 13 日星期二，所有與 REvil 相關聯的網站，無論是在暗網上還是正常訪問的網站，都下線了。... 閱讀更多
刪除 L16 勒索軟件
L16 Ransomware 是一種文件鎖，其攻擊可能非常危險。它通過加密文件內容對您的文件造成長期損壞。不幸的是，逆轉加密並不是一件容易的事——事實上，對於這種特定類型的勒索軟件，沒有免費的解密器。 L16 勒索軟件是 MedusaLocker 文件鎖系列的一部分，到目前為止，它們都沒有被成功破解。最近幾個月出現的其他 MedusaLocker 變體是Lockhyp Ransomware和Eslock Ransomware 。... 閱讀更多
刪除 R3adyt0download.com 通知和彈出窗口
R3adyt0download.com 託管一個假視頻播放器。用戶在嘗試查找非法媒體流時可能會遇到此頁面，通常是與體育賽事相關的媒體流。但是，嘗試播放來自 R3adyt0download.com 的視頻不會產生任何結果。用戶可能會被告知按屏幕上的“允許”觀看視頻。然而，這個簡單的請求有一個隱藏的目的。如果用戶按下按鈕，他們將訂閱 R3adyt0download.com 的通知。這意味著該頁面能夠向用戶的 Web... 閱讀更多
英雄聯盟啟動後黑屏
英雄聯盟 (LoL) 是最受歡迎的多人在線戰鬥競技場 (MOBA) 遊戲之一。如果您玩的是 PC 版遊戲，那麼您可能已經知道很多用戶都在抱怨英雄聯盟啟動器，以及遊戲的穩定性和性能。 LoL 玩家似乎遇到的常見問題之一是啟動英雄聯盟後的黑屏。有時，簡單的重啟就足以解決問題，但情況並非總是如此。如果問題仍然存在，則您需要探索更詳細的故障排除方法。 英雄聯盟上線後黑屏是什麼原因？... 閱讀更多
BIOPASS RAT 通過受損賭博網站傳播
一個未知的威脅演員正在使用一種新的基於 Python 的有效載荷來瞄準中國賭博網站的用戶。該惡意軟件通過欺詐性消息和彈出窗口進行傳播，這些消息和彈出窗口會出現在合法的賭博網站上——這意味著網絡犯罪分子已經設法以某種方式滲透了這些網站的安全性。需要補充的是，當用戶嘗試訪問受感染網站的實時支持部分時，通常會出現欺詐性消息——這可能是其安全性遭到破壞的確切組件。 注意 Flash Player 和 Silverlight 提示——可能是... 閱讀更多
新一波 Joker Android 惡意軟件肆虐
經過一段時間的平靜後，Joker 計費欺詐惡意軟件又重新出現在 Google Play 商店中。與移動安全公司 Zimperium 合作的研究人員發布了一份關於攜帶 Joker 惡意軟件的應用程序新增加的報告。 Joker 移動惡意軟件通常被歸類為抓絨軟件或計費欺詐惡意軟件。它搭載在各種合法應用程序中，從照片處理應用程序到手機遊戲和消息應用程序。安裝應用程序後，Joker... 閱讀更多
移除 Gujd 勒索軟件
成為文件加密木馬攻擊的受害者可能是一個主要問題。與其他惡意軟件不同，這種威脅旨在對您的數據造成長期損害。它通過加密圖像、媒體、檔案、文檔和更多文件的內容來實現這一點。 STOP Ransomware 是去年著名的勒索軟件家族之一。基於這個文件鎖系列的最新變種是 Gujd Ransomware，不幸的是，從它的攻擊中恢復可能非常困難。其他最近的 STOP 變體包括Wwka Ransomware和Zzla Ransomware 。... 閱讀更多
刪除 Hisurnhuh.com 通知和彈出窗口
Hisurnhuh.com 是一個具有誤導性的頁面，可能被用來運行多個騙局。可能會要求遇到此頁面的用戶在站點顯示的彈出窗口中單擊“允許”。據稱，此操作需要確認他們不是機器人，或解鎖其他內容。然而，這兩種說法都是錯誤的。與 Hisurnhuh.com 上的“允許”按鈕交互只會導致一項更改 - 訂閱此站點的通知。由於此更改，該頁面能夠使用 Hisurnhuh.com 通知和彈出窗口淹沒用戶的 Web 瀏覽器。 此類騙局如今並不少見，但... 閱讀更多
刪除握手勒索軟件
文件加密木馬可能非常危險，因為它們能夠悄悄損壞您的數據。雖然通常可以通過運行防病毒掃描程序從惡意軟件攻擊中恢復，但在勒索軟件攻擊的情況下，這可能還不夠。 HandShake Ransomware 等威脅旨在鎖定盡可能多的文件，然後提供昂貴的解密服務。文件鎖通常會更改它們鎖定的文件的名稱，但 HandShake Ransomware 不會這樣做——加密文件的名稱將保持不變。 HandShake Ransomware 不提供任何文件... 閱讀更多
刪除特定的 message.xyz 通知和彈出窗口
specific-message.xyz 是一個網站，您在查看低質量廣告、torrent 跟踪器和盜版內容時可能會遇到該網站。此頁面的目的是讓您相信您需要單擊“允許”才能查看特定內容。例如，Specific-message.xyz 等欺詐性頁面經常聲稱必須單擊“允許”才能確認您不是機器人或播放嵌入式媒體。這些簡單的指令實際上有一個隱藏的目的。您將在 Web 瀏覽器中啟用Specific-message.xyz... 閱讀更多
“郵件投遞失敗”騙局
在線詐騙者和騙子經常利用各種策略從受害者那裡竊取敏感信息。 “郵件投遞失敗”騙局的作者引入了一種相對新穎的騙局。他們發送大量垃圾郵件，聲稱來自用戶的電子郵件服務提供商。根據該消息，最近發送的電子郵件出現故障，用戶必須採取額外措施才能查看它們。為了讓信息看起來更有說服力，騙子編輯了假警告，說有十多封未送達的電子郵件。當然，很多用戶可能會擔心遺漏一些重要的東西，他們會按照電子郵件中的說明進行操作。... 閱讀更多
