Exela 竊取者惡意軟體
Exela 是一種強大的資料竊取惡意軟體的名稱，它能夠從受感染的裝置中提取大量敏感訊息，從而對個人和組織的安全造成巨大風險。它具有從網頁瀏覽器和各種應用程式竊取資料以及捕獲螢幕截圖等操作的能力。 Exela 可將鍵盤記錄器植入受感染的裝置中，使其能夠記錄按鍵（擷取鍵盤輸入）並可能取得登入憑證等敏感資料。此外，該惡意軟體還能夠產生偽造的錯誤訊息，可能會欺騙用戶並將他們的注意力從其惡意操作上轉移開。 Exela... 閱讀更多
Re-captha-version-3-35.top 誤導訪客接受廣告
Re-captha-version-3-35.top 採用欺騙策略來操縱用戶啟用推播通知，隨後用破壞性廣告轟炸他們的裝置。該網站利用捏造的瀏覽器錯誤訊息，以修復問題為幌子，敦促用戶點擊「允許通知」。如果獲得許可，即使未使用瀏覽器，Re-captha-version-3-35.top 也會以侵入性彈出廣告淹沒使用者的系統。 Re-captha-version-3-35.top... 閱讀更多
ReadText 勒索軟體將加密您的驅動器
我們的研究團隊在檢查新提交的內容時發現了 ReadText 勒索軟體。該惡意軟體屬於 MedusaLocker 勒索軟體家族。 ReadText... 閱讀更多
PoConvert 瀏覽器擴充
在調查可疑網站的過程中，我們的研究團隊發現了 PoConvert 瀏覽器擴充程序，該擴充程式被宣傳為簡化圖像和視訊檔案格式轉換的工具。然而，經過對這個擴充功能的徹底分析，我們確定它的功能是瀏覽器劫持者。 PoConvert 修改瀏覽器設定以推廣非法搜尋引擎 finddbest.co。 在我們的測試機上，PoConvert 對預設搜尋引擎、主頁以及新標籤和視窗的 URL 進行了更改。因此，每當我們在 URL... 閱讀更多
News-gavewe.com 透過假機器人檢查引誘用戶
News-gavewe.com 是一個欺騙性網站，旨在誤導毫無戒心的網路使用者。許多人在收到意外的彈出通知時會遇到此 URL，這些通知在沒有任何明確的觸發器或訪問特定網站的情況下出現。這些令人驚訝的通知是推播通知事先批准的結果，這是精心組織的騙局的所有要素。 用戶通常會發現自己進入... 閱讀更多
OverallHelpDesk 是 AdLoad 變體
我們的研究團隊在檢查新文件樣本時遇到了OverallHelpDesk 應用程式。此應用程式屬於廣告支援軟體（廣告軟體）類別，並與 AdLoad 惡意軟體系列相關。 OverallHelpDesk 負責提供侵入性廣告活動，並可能擁有其他潛在有害的功能。 創建廣告軟體的目的是透過向用戶發送大量不必要的和潛在的惡意廣告來為其開發人員創造收入。這些第三方圖形元素顯示在造訪的網頁或其他介面上。... 閱讀更多
朝鮮 Lazarus APT 部署的 LightlessCan 後門
Lazarus Group 是一個在北韓運營的駭客組織，在其欺騙性工作騙局中採用了一種新型高級惡意軟體，研究人員警告說，這種騙局比其前身更難檢測。 在檢查最近針對一家西班牙航空航天公司的虛假工作攻擊時，研究人員發現了一個以前未知的後門，名為 LightlessCan。 Lazarus 集團的欺詐性工作策略通常涉及透過知名公司的虛假就業機會來欺騙受害者。攻擊者誘騙受害者以文件的形式下載偽裝的惡意負載，以造成各種形式的傷害。... 閱讀更多
Askusdaily 瀏覽器擴充功能
在評估 Askusdaily 應用程式後，已確定其主要目的是充當瀏覽器劫持者，其目的是推廣欺騙性搜尋引擎 Askusdaily.com。此擴充功能會更改網頁瀏覽器的設置，目的是控制它。 Askusdaily 是一個程序，旨在透過將名為 Askusdaily.com 的詐騙搜尋引擎配置為預設搜尋引擎、新標籤頁和主頁來為其背書。因此，當使用者進行搜尋時，Askusdaily 會透過 Askusdaily.com 重新路由他們的查詢。... 閱讀更多
Oreoracle.top 使用誤導性驗證碼
Oreoracle.top 是一個從事誤導活動的網站。它採用欺騙策略來說服訪客透過虛假驗證碼啟用垃圾郵件瀏覽器通知。此外，當使用者登陸 Oreoracle.top 時，他們可能會被重定向到其他不可信且可能有害的網站。這些惡意頁面通常是透過利用流氓廣告網路的網站發起的重定向來存取的。 Oreoracle.top 的主要目標是誘使訪客點擊「允許」按鈕，從而能夠發送垃圾郵件瀏覽器通知並將其重新導向至不可靠且詐騙網站。... 閱讀更多
電子勒索軟體鎖定大多數檔案類型
我們的研究團隊在對 VirusTotal 網站上提交的新惡意軟體進行例行檢查時，發現了一種名為「Electronic」的勒索軟體。這種惡意軟體旨在加密數據，然後要求贖金以換取解密數據。 在我們的測試計算機上運行 Electronic... 閱讀更多
ManagerMaster Mac 廣告軟體
我們的研究團隊在審查新文件樣本時遇到了 ManagerMaster 應用程式。經過分析，我們將其識別為與 AdLoad 惡意軟體系列相關的廣告軟體。 ManagerMaster 透過進行積極的廣告活動來運作。 廣告軟體是廣告支援軟體的縮寫，旨在促進在訪問的網頁和其他介面上顯示第三方視覺內容（例如彈出視窗、橫幅、疊加層等）。... 閱讀更多
禁用廣告瀏覽器擴充功能實際上顯示廣告
在檢查名為「停用廣告」的瀏覽器擴充功能時，我們觀察到侵入性廣告的一致顯示，將其歸類為流氓瀏覽器擴充功能。此外，Disable Ads 還具有存取和操作各種類型資料的能力。因此，我們強烈建議用戶在處理此應用程式時謹慎行事。 停用廣告主要旨在向用戶投放廣告，廣告可以採用多種形式，包括彈出視窗、橫幅和文字廣告。目標是透過廣告點擊和展示為禁用廣告的創建者創造收入。... 閱讀更多
