安全研究人員發現了一種針對 Apple macOS 系統的新資訊竊賊，旨在在受影響的電腦上建立持久性並作為間諜軟體運行。該惡意軟體被 Kandji 稱為 Cuckoo，是一種通用的 Mach-O 二進位文件，與基於 Intel 和 Arm 的 Mac 相容。 確切的分發方法仍不清楚，但有證據表明該二進位檔案託管在dumpmedia[.]com、tunesolo[.]com、fonedog[.]com、tunesfun[.]com 和unefab[.]com 等網站上，這些網站聲稱提供各種版本的應用程序，用於將音樂從串流媒體服務翻錄為 MP3。 從這些網站下載磁碟映像檔後，會啟動 bash shell 來收集主機資訊並確認受感染的電腦不在亞美尼亞、白俄羅斯、哈薩克、俄羅斯或烏克蘭，只有在檢查成功時才會執行惡意二進位檔案。 Cuckoo Stealer 操作模式...
閱讀更多
在審查了標題為「偵測到病毒活動」的相關電子郵件後，我們將其識別為垃圾郵件。該電子郵件錯誤地聲稱在收件人的帳戶上檢測到了與病毒相關的活動，目的是誘騙受害者在網路釣魚網站上提供其電子郵件登入憑證。 垃圾郵件的主題可能是“在您的郵箱 ([recipient's_email_address])... 閱讀更多
我們在調查欺騙性網站時發現了 Artificius。 Artificius 是一款基於 Chromium 開源專案所建構的流氓瀏覽器。該瀏覽器將使用者重定向到 artificius.com 虛假搜尋引擎，這是瀏覽器劫持者的常見特徵。 Artificius 可能擁有其他有害功能，例如資料追蹤。 值得注意的是，我們分析的包含 Artificius 的安裝設定還包含其他不需要或有潛在危險的軟體。 Artificius... 閱讀更多
通用瀏覽器是一種隱匿垃圾程序，它會將廣告插入您造訪的網站並更改瀏覽器的搜尋設定。此瀏覽器劫持者會更改您的主頁和搜尋引擎，顯示與您正在瀏覽的網站無關的不需要的廣告。 一旦進入您的計算機，通用瀏覽器就會透過可疑的搜尋引擎重新導向您的搜尋查詢，並開啟新選項卡，顯示軟體銷售廣告、虛假更新和技術支援詐騙。 用戶通常會無意中安裝通用瀏覽器，通常是透過欺騙性廣告、遊戲破解或與其他軟體捆綁在一起，從而導致對其來源的混淆。... 閱讀更多
Brandnewsearch.com 是一個欺詐性搜尋引擎，透過重定向連結到 Brand New Search 流氓瀏覽器擴充功能。此擴充功能會修改瀏覽器設定以觸發這些重定向，從而導致其被歸類為瀏覽器劫持者。 全新搜尋改變了預設搜尋引擎、主頁和新的瀏覽器選項卡/窗口，將用戶重定向到brandnewsearch.com，而不是他們首選的搜尋引擎。 這類網站通常不會直接提供搜尋結果，而是將使用者重新導向至雅虎... 閱讀更多
「您的密碼已變更」垃圾郵件冒充收件者電子郵件帳號密碼變更的通知。此欺騙性訊息旨在誘使收件者存取旨在竊取電子郵件登入憑證（密碼）的網路釣魚網站。需要強調的是，此垃圾郵件不隸屬於任何合法的服務提供者或實體。... 閱讀更多
近幾個月來，Mac 用戶遇到了偽裝成名為「App_updater」的流氓瀏覽器擴充功能的廣告軟體形式的日益嚴重的威脅。這種欺騙性軟體將自己偽裝成更新應用程式的合法工具，但實際上，它會用侵入性廣告和提示轟炸用戶，聲稱「App_updater 將損壞您的電腦」。讓我們深入了解該廣告軟體的全部內容，以及如何保護您的 Mac 免受類似威脅。 了解「App_updater」廣告軟體... 閱讀更多
我們檢查了 21-brett.com 網站，並將其識別為詐騙平台，並冒充與真實 Brett 網站 (brett.fyi) 相關的加密貨幣空投。經營這個假網站的詐騙者旨在欺騙個人，讓他們相信他們可以參與加密貨幣贈品，但受害者面臨失去加密資產的風險。 21-brett.com 的欺騙性頁面宣傳 $BRETT 加密貨幣贈品（空投），承諾參與者免費獲得 $BRETT 代幣。然而，該網站的真正目的是吸引訪客連接他們的錢包。在... 閱讀更多
我們的研究團隊發現了 LogFormat 廣告軟體，它是 AdLoad 惡意軟體家族的成員。 LogFormat 負責提供侵入性廣告活動，並可能包含其他有害功能。 廣告軟體是廣告支援軟體的縮寫，旨在向使用者發送不必要的和潛在的惡意廣告。這些第三方圖形元素可以出現在造訪的網站、桌面或其他介面上。 需要注意的是，LogFormat... 閱讀更多
Alructisit Service 是一種惡意程序，它將不需要的廣告注入您造訪的網站並更改您的瀏覽器設定。 一旦安裝在您的電腦上，Alructisit 服務就會透過更改主頁和搜尋引擎來劫持您的瀏覽器，並顯示與您正在瀏覽的網站無關的廣告。 該瀏覽器劫持者透過可疑的搜尋引擎重新導向您的搜尋查詢，並開啟新分頁，顯示軟體銷售、虛假更新和技術支援詐騙的廣告。 用戶通常會在不知不覺中安裝Alructisit Service... 閱讀更多
DigitalisPurpurea 是一種惡意瀏覽器擴展，它會在未經用戶許可的情況下插入不需要的廣告並更改搜尋引擎設定。它利用「由您的組織管理」策略來使卸載變得困難。 一旦洋地黃感染您的瀏覽器，您可能會在網站上遇到侵入性廣告、連結重定向到不熟悉的網站，以及搜尋被重新路由到有問題的第三方搜尋引擎而不是您首選的搜尋引擎。... 閱讀更多
網路安全研究人員發現了針對 Android 裝置的新惡意軟體。這種名為 Wpeeper 的惡意軟體被發現使用受感染的 WordPress 網站來掩蓋其真正的命令和控制伺服器，使其難以檢測。 Wpeeper 被設計為 ELF 二進位文件，並透過 HTTPS 進行通訊以保護其命令和控制操作。根據奇安信 XLab 團隊介紹，Wpeeper 充當後門木馬，允許攻擊者收集設備資料、管理文件並在受感染設備上執行各種命令。 Wpeeper... 閱讀更多
經過檢查，我們確定 Wise Search 瀏覽器擴充功能透過劫持瀏覽器來推廣欺騙性搜尋引擎。此擴充功能會更改瀏覽器設置，迫使用戶訪問與所推廣的虛假搜尋引擎相關的特定地址。 安裝Wise Search後，搜尋引擎、首頁、新分頁等預設設定將修改為blpsearch.com。因此，當使用者開啟被劫持的瀏覽器或新分頁並進行搜尋時，他們會被導向到 blpsearch.com。我們的調查證實 blpsearch.com... 閱讀更多
© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.
Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82,
Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.
Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。
