Harmonypix.com 使用虛假機器人檢查來誤導訪客
在對可疑網站進行例行檢查時，我們的研究團隊發現了 Harmonypix.com，該網站是一個具有惡意意圖的欺騙性頁面。其主要目標是欺騙訪問者訂閱垃圾郵件瀏覽器通知。此外，這個流氓網頁能夠將用戶重定向到其他潛在危險或不可靠的網站。 訪問者經常通過利用流氓廣告網絡的網站引起的重定向登陸 Harmonypix.com 等頁面。 流氓網頁（包括 Harmonypix.com）上顯示的內容可能會因訪問者的 IP 地址或地理位置而異。在訪問... 閱讀更多
Architects 勒索軟件似乎以企業為目標
在分析新提交的內容時，我們的研究團隊發現了一個名為 Architects 的惡意程序。該程序屬於勒索軟件類別，勒索軟件是一種加密數據並要求贖金才能解密的惡意軟件。 在我們的測試機器上，Architects... 閱讀更多
Prizehubtop.top 使用誤導性機器人檢查
在檢查與可疑廣告網絡相關的頁面時，我們的團隊發現了不值得信賴的網站，Pricehubtop.top。該網站的主要目的是欺騙訪問者允許其顯示通知。用戶必須避免授予此類頁面發送通知的權限。 當用戶訪問Prizehubtop.top時，他們會看到一個機器人圖像和一條消息，指示他們單擊“允許”按鈕以驗證他們不是機器人。該頁面給人的印像是單擊此按鈕可作為驗證碼測試。... 閱讀更多
Ismilinstite.com 錯誤重定向
如果您發現瀏覽器不斷重定向到 Ismilinstite.com 網站，則您的設備上可能安裝了不需要的瀏覽器擴展程序或惡意程序。 Ismilinstite.com 是一個將瀏覽器重定向到各種廣告的網站，包括宣傳不需要的瀏覽器擴展、調查、成人內容、在線網絡遊戲、虛假軟件更新和不需要的程序的廣告。 Ismilinstite.com... 閱讀更多
儘管名字很奇怪，Obsidiancutter.top 只是一個誤導性頁面
在我們探索不可信網站的過程中，我們勤奮的研究團隊偶然發現了可疑的網頁 obsidiancutter.top。這個特定的網站經過戰略性設計，旨在傳播瀏覽器通知垃圾郵件，並將毫無戒心的訪問者引導至其他可能不可靠或有害的網站。 大多數用戶通過利用流氓廣告網絡的網站觸發的重定向來訪問 obsidiancutter.top 和類似網頁。 值得注意的是，此類流氓網站上顯示的內容可能會根據訪問者的 IP 地址或地理位置而有所不同。... 閱讀更多
卡巴內羅銀行惡意軟件更新了新的隱形功能
負責卡巴內羅銀行惡意軟件的組織已經發展了其策略，以避免被發現並獲得對受感染機器的完全管理控制。這個出於經濟動機的威脅行為者實施了用戶帳戶控制 (UAC) 繞過技術，授予他們對受感染系統的更高權限，表明他們對新安全措施的適應性。 儘管他們的主要重點仍然是針對拉丁美洲金融機構，但他們改變的方法對多區域金融組織構成了重大風險。網絡安全公司 Sygnia 對這些變化發出警告，強調對更廣泛機構的潛在影響。 卡巴內羅 - 老狗，新花樣... 閱讀更多
Mca-check.click 偽造病毒威脅來推送廣告
在調查可疑網站期間，我們的研究人員發現了 mca-check.click 流氓網頁。該特定網站從事宣傳詐騙活動，並向用戶發送垃圾瀏覽器通知。此外，它還能夠將訪問者重定向到其他可能不安全或惡意的網站。 mca-check.click 和類似流氓網頁的大多數訪問者通常是由於利用欺騙性廣告網絡的網站進行重定向而到達那裡的。 值得注意的是，這些惡意網站的行為可能會根據訪問者的 IP... 閱讀更多
Mountaincaller.top 嘗試推送廣告
在我們檢查該網頁的過程中，我們發現它採用欺騙手段來誤導訪問者接受通知。此外，mountaincaller.top 會將用戶重定向到類似網站，因此建議避免訪問該網站。值得注意的是，用戶很少有意訪問此類頁面。 Mountaincaller.top 提示訪問者以驗證碼驗證為幌子單擊“允許”按鈕，這似乎是訪問頁面內容所必需的。但是，此操作授予 mountaincaller.top 發送通知的權限。 mountaincaller.top... 閱讀更多
DUMP LOCKER 勒索軟件會擾亂受害者數據
在對新文件樣本提交進行例行檢查時，我們的研究團隊有了一個重大發現：DUMP LOCKER 勒索軟件，這是一種加密數據並要求贖金才能解密的惡意軟件。 在我們的測試機器上，DUMP LOCKER 在加密文件時會顯示一個欺騙性的 Windows... 閱讀更多
EssentialPlatform Mac 廣告軟件
在調查 VirusTotal 網站的新提交內容時，我們的研究團隊發現了 EssentialPlatform 應用程序。在分析該應用程序後，我們將其識別為廣告軟件，一種由廣告支持的軟件。我們還發現 EssentialPlatform 屬於 AdLoad 惡意軟件家族。 廣告軟件的主要目的是用不良的欺騙性廣告淹沒用戶。這些第三方圖形內容（例如彈出窗口、橫幅、優惠券、疊加層和調查）出現在訪問的網站或其他界面上。... 閱讀更多
Supernova：生產力和放鬆 Rogue 瀏覽器擴展
在調查可疑網站時，我們的研究團隊發現了“Supernova：生產力和放鬆”瀏覽器擴展程序。儘管其宣傳聲稱提供瀏覽器壁紙，但我們的分析表明該軟件實際上是一個瀏覽器劫持程序。該擴展程序修改瀏覽器設置以生成重定向，並且還具有數據跟踪功能。 一旦安裝在我們的測試機器上，《超新星：生產力和放鬆》就會更改瀏覽器的主頁、默認搜索引擎和新選項卡/窗口 URL，將它們重定向到升級的網站。因此，每個打開的新瀏覽器選項卡/窗口以及在 URL... 閱讀更多
“您的郵箱將被暫時封鎖”電子郵件詐騙
經過徹底調查後發現，該電子郵件是精心設計的網絡釣魚計劃，巧妙地偽裝成來自信譽良好的電子郵件服務提供商的通信。此惡意活動背後的詐騙者的主要目標是欺騙收件人共享敏感和機密的個人信息。為了執行他們的邪惡計劃，他們使用網絡釣魚網站作為他們選擇的武器。... 閱讀更多
