微软本周宣布，将在2020年8月3日删除使用SHA-1证书进行加密签名的微软下载中心的所有Windows下载。SHA-1 算法通常用于对 Web 域中使用的可执行文件以及 TLS 和 SSL 证书进行代码签名，以验证发布者的合法性。 安全分析师在 2015 年发布了一份报告，描述了 SHA-1 如何遭受碰撞攻击，攻击者可能会创建数字证书的副本来模仿公司或其他网站。然后，这些副本可用于网络钓鱼攻击、欺骗公司或中间人攻击，以侦听加密的网络会话。由于 SHA-1 证书的故障，Microsoft 和其他创建者已经远离 SHA-1 证书，并要求使用 SHA-2 来安装...
未知的攻击者带有一个新的网络钓鱼诈骗，滥用Google广告绕过安全的电子邮件网关，从而将目标组织的员工重定向到某些网络钓鱼页面，以窃取其Microsoft帐户。 SEG或安全电子邮件网关旨在使用过滤攻击来阻止垃圾邮件和网络钓鱼邮件，该过滤攻击会在传入电子邮件到达用户邮箱之前对其进行扫描，以查找恶意内容。 他们可能会利用SEG忽略使用Google Ads平台的域名这一事实。这使攻击者可以绕过电子邮件过滤器，将其网络钓鱼邮件传递到目标收件箱。 Cofense网络钓鱼防御者中心（PDC）的研究人员是最早发现该活动的人。根据他们的说法，网络钓鱼邮件是从受感染帐户发送到多个组织的员工的。 潜在的受害者被告知某些政策变更，并被要求接受变更以继续提供服务。点击网络钓鱼邮件中嵌入的接受按钮，将借助Google Ads重定向将其重定向到某些网络钓鱼页面。 这表明，攻击者很可能会为Google广告付费，然后使用广告的URL将目标重定向到页面，从而窃取Office 365帐户，从而确保网络钓鱼邮件能够到达目标。 仿冒网站页面模仿合法的Microsoft页面，带有Microsoft徽标和目标公司的徽标。首先向目标发送来自Microsoft的克隆隐私策略页面，然后将其发送到模仿受害者公司品牌的Office 365登录页面的最终网络钓鱼页面。 当他们输入凭据，然后单击“下一步”按钮时，他们的帐户信息将自动发送给诈骗者。将会收到文字“我们已更新条款”。在最后阶段，陷入骗局的员工将被发送到Microsoft服务协议页面。 最近的美国银行网络钓鱼活动就是一个例子，这些网络钓鱼采用多种策略来确保其网络钓鱼邮件有较高的机会规避目标用户的电子邮件保护过滤器。在此活动中，诈骗者使用SendGrid成功地通过SPF，DKIM和DMARC真实检查，从而发送了带有正文内容的电子邮件，其中没有正文到恶意外观域的链接。较早的广告系列使用QR码和WeTransfer文件共享通知来绕过安全过滤器。 还发现攻击者滥用了Google，Docs，Google Drive和Microsoft SharePoint作为钓鱼攻击活动的一部分，以躲避SEG，目的是窃取凭据。他们可以将骗局用于其他目的，例如恶意软件分发和财务数据渗漏。
删除 Docallisec Adware 的完整准则 Docallisec Adware 是一个可能不需要的程序，可以从官方来源下载，或在第三方网站上查找新软件时意外安装。正如许多其他臭名昭著的此类感染一样，它改变了 Chrome、Firefox、Safari 或其他 Web 浏览器的默认设置，以便为 Mac 用户提供赞助内容，并在所有访问过的网站上投放广告。因此，受感染的人将看到他们的主页和新的选项卡地址设置为一个新的域。当您通过此域名执行网络搜索时，此臭名昭著的广告软件会将所有搜索重定向到雅虎，顶部有一堆广告。 了解有关 Docallisec Adware 的更多了解： Docallisec Adware 保证大多数用户点击附属页面，为开发人员带来经济利益。在...
删除 .mkos file virus 的简单步骤 .mkos file virus 是一种高度危险的加密恶意软件，它加密数据并迫使受害者为解密工具提供回报。它还更改主机文件以阻止网络安全站点，并确保受影响的人员找不到解决方案。这种不稳定的勒索软件在 Windows 计算机上进行各种设置更改和更改，以长时间保持计算机状态。这种威胁最令人不快和最明显的症状是文件加密和系统速度慢。但是，它通过显示一个假的 Windows 更新窗口来掩盖此过程，该窗口会通知此过程的进度。 .mkos file virus 的深度分析： .mkos file virus属于STOP/Djvu...
删除 Your Mac Is Infected With 5 Viruses! POP-UP Scam 广告软件的提示 Your Mac Is Infected With 5 Viruses! POP-UP Scam...
从计算机删除Merl ransomware Merl ransomware也称为.merl文件病毒，它是STOP / DJVU勒索软件的新版本。该恶意软件通过加密数据并要求赎金来进行操作。在加密过程中，所有文件都使用“ .merl”扩展名重命名。因此，用户无法将单个文件打开到以前的状态。完成锁定过程后，此勒索软件会以名为“ _readme.txt”的文本文件格式创建赎金记录，并将其放在您的桌面上，以通知您有关锁定过程的信息。 有关Merl ransomware的更多详细信息 文本文件上的消息通知受害者有关攻击的信息，并指示他们进行文件解密的可能性。据称，取回文件的唯一方法是使用只有勒索软件开发人员才能提供的解密工具。它还使用户不手动解密文件，否则可能导致永久性数据丢失。如果用户在6个小时内未收到网络犯罪分子的答复，还会提醒用户使用备用电子邮件地址。联系后，要求用户支付980美元的比特币加密货币。 还建议用户在加密后的72小时内与网络犯罪分子联系，以便他们可以享受50％的折扣，并且只需支付490美元。为了获得用户的信任，他们还提供了1个加密文件的免费解密测试。我们建议您避免向他们支付任何金额的赎金。为了勒索钱财，网络骗子在此记录您的个人和财务信息，例如银行帐户详细信息，密码，电子邮件ID等，并将其用于非法目的。 弹出窗口中显示的文本： 注意！ 不用担心，您可以返回所有文件！ 您的所有文件（例如照片，数据库，文档和其他重要文件）都使用最强的加密和唯一的密钥进行了加密。 恢复文件的唯一方法是为您购买解密工具和唯一密钥。 该软件将解密所有加密的文件。 你有什么保证？ 您可以从PC发送加密文件之一，而我们将免费对其进行解密。...
删除 IOS /MAC Defender Alert POP-UP Scam 小狗的简单步骤 IOS /MAC Defender Alert POP-UP Scam 是一个社会工程伎俩，由强大的网络黑客执行，以欺骗苹果产品用户调用一个虚假的技术支持号码。这个骗局是由各种欺骗性网站和声称他们的苹果设备被感染。用户还表示，他们需要拨打"Apple 技术支持"号码，以防止任何损坏。我们强烈建议忽略这些假消息，因为这只是一个骗局，与真正的苹果公司没有关系。有些人故意访问这些不稳定的 Web 门户，但是，大多数用户被恶意广告或已安装在机器内的 PUP 重定向到此类域。...
删除Traffic.focuusing5.com的简单过程 Traffic.focuusing5.com是一个广告平台，可作为广告软件运行，导致频繁的广告，重定向，甚至导致已安装的浏览器设置发生重大变化。未经用户许可，可以在受感染的浏览器中植入各种可疑扩展，插件，插件等。用户最终会无意间安装广告软件。此外，Traffic.focuusing5.com能够执行恶意活动。 它在浏览会话期间提供广告，弹出窗口，横幅，交易，报价和各种在线交易。越来越多的广告通过叠加第三方图形内容来限制页面的浏览速度和可见性。开发人员投放此类广告以产生收入。为了点击此类广告，用户将被重定向到受感染的，不可信任的甚至是潜在的恶意网站。 一些广告可能会运行恶意脚本，以下载和安装PUA等软件。第三方可能会推广其不可靠的程序，产品和服务。数据跟踪是另一个问题。 PUP可以跟踪用户的浏览会话并收集数据，例如IP地址，查看的年龄，搜索查询和其他类似的详细信息。 这些详细信息可以共享给有力的网络犯罪分子，他们滥用这些数据来产生非法收入。因此，数据跟踪的存在可能导致系统感染，严重的隐私问题，浏览安全性，甚至导致身份盗用。因此，为避免所有这些情况，请立即从计算机中删除Traffic.focuusing5.com及其所有组件。 它是如何侵入的？ 捆绑是PUP分发的最普遍方法。开发人员要做的是将此类应用程序与其他常规软件连接。通过将安装信息隐藏在下载/安装过程的自定义或高级选项之后，可以下载捆绑的应用程序。因此，用户急于跳过所有这些重要过程，并使其保持不变且不受检查，并经常允许下载和安装不需要的应用程序。另一方面，PUA通过单击侵入性广告进入系统，侵入性广告的主要目的是执行恶意脚本，这些恶意脚本会在未经用户许可的情况下导致下载和安装。 如何避免安装PUA？ 所有软件只能通过官方网站和直接链接下载。其他不可靠的工具，例如第三方安装程序，对等共享网络，免费文件托管站点和其他类似页面，不应使用，因为它可能会提供捆绑的内容。务必仔细阅读条款和协议，直到最后。 此外，点击广告并不安全，特别是如果广告显示在与成人约会，赌博等有关的可疑页面上时。如果单击它们，它们通常会重定向到其他不受信任的站点，或者导致安装不需要的软件。为了保持计算机的安全和无害，建议您立即从系统中删除Traffic.focuusing5.com和所有可疑应用程序。 威胁规格 姓名：Traffic.focuusing5.com 类型：广告软件，重定向，恶意域 简短说明：旨在修改Web浏览器上的设置，以使其引起浏览器重定向并显示不同的广告。 症状：您会看到很多重定向，诈骗，广告，甚至是恶意软件（例如，恐吓软件）试图迫使您购买实际上不需要的产品。 分发方法：捆绑下载，欺骗性弹出广告，洪流文件下载，损坏的网站，垃圾邮件活动，有害链接，盗版软件等等。 损坏：Internet浏览器跟踪（潜在的隐私问题），显示不受欢迎和令人讨厌的广告，丢失私人信息并重定向到可疑网站。 删除：手动和自动删除准则均已在下面的本文中规定，或者您可以使用可靠的防病毒删除工具（例如Spyhunter）。 特價...
从PC删除Offers.newsxnow.info的有效指南 Offers.newsxnow.info是有害的广告软件类型程序，未经用户许可，它会与其他软件下载一起入侵。简而言之，它用于通过单击允许按钮来诱骗用户订阅其推送通知。即使浏览器不可见，也允许此类站点直接在桌面上显示通知消息，广告和商业内容。为了欺骗用户，您的桌面上会显示以下消息： Offers.newsxnow.info想要显示通知 单击允许以确认您不是机器人！ 如您所见，弹出窗口要求您回答，以确认您不是机器人。但是，这基本上会导致您订阅该网站并允许其投放广告和弹出窗口。这些网站适用于成人网站，在线网络游戏，不需要的应用程序和伪造的软件更新。由于所有这些原因，强烈建议您在屏幕上看到此类消息时，不要单击允许按钮。 如果您已经单击了“允许”按钮，则需要从浏览器设置中删除这些权限。删除通知订阅后，Offers.newsxnow.info弹出广告将不再出现在浏览器中。成功渗透之后，此应用程序会对安装的浏览器设置进行恶意更改，并在用户打开新的浏览选项卡/窗口时将用户重定向到有害站点。 Offers.newsxnow.info如何安装？ 由于广告软件感染，用户反复在浏览器上访问Offers.newsxnow.info域。这种感染可能是由于从第三方来源下载的免费软件和共享软件引起的。并非所有软件都能充分披露附带的应用程序，这些应用程序也可以与常规软件下载一起安装。此外，用户在下载/安装过程中的意识不足。由于这些原因，它们通常会导致无意中安装不需要的应用程序。 此外，它将跟踪您的浏览历史记录并监视您的在线活动，以收集您的个人和财务详细信息，然后与滥用这些数据以产生收入的强大网络罪犯共享。因此，系统上存在不需要的应用程序可能会导致极大的隐私问题甚至身份暴露风险。因此，建议尽快将其删除。 如何避免安装PUA？ 建议您在安装任何软件以及浏览Internet时始终格外注意。要下载任何程序，请仅使用官方和可信赖的网站以及通过直接下载链接。应避免使用其他工具，例如p2p共享网络，免费软件下载器，非官方页面等，因为它可能会提供欺骗性或捆绑的内容。在安装过程中，务必仔细阅读条款和协议，直到永远不要跳过自定义或高级选项。此外，单击侵入性广告是不安全的，因为它们会将您重定向到与成人约会，色情等有关的有害网站，或导致不必要的软件下载和安装，例如PUA。 删除Offers.newsxnow.info 广告软件的完整删除说明已在下面逐步说明。按照它进行操作，以便在执行病毒清除过程时不会发现任何问题。您还可以采取快速，立即的步骤，以从受感染的计算机上轻松有效地删除Offers.newsxnow.info和所有恶意应用程序。 威胁规格 姓名：Offers.newsxnow.info 类型：广告软件，弹出广告，推送通知广告 简短说明：PC上的每个浏览器应用程序都可能会受到影响，因为它们可以不断重定向对有害站点的搜索。 症状：降低Internet浏览速度，侵入式弹出广告和显示不需要的广告以及重定向到不可靠的网站。 入侵方法：欺骗性弹出广告，垃圾邮件，色情或洪流站点，盗版或破解软件以及其他欺骗性方法。 破坏：窃取个人和财务信息，重定向到可疑的网站，并降低计算机性能。...
轻松删除SectionBrowser的简单步骤 SectionBrowser是一个恶意域，专门设计用于发布各种类型的烦人广告，并修改浏览器设置，以在用户不知情的情况下推广假搜索引擎。据网络安全专家称，它被识别为潜在有害程序或重定向病毒。但是，在大多数情况下，已经看到大多数广告软件和浏览器劫持者具有数据跟踪功能。 一旦渗透，首先它将开始在用户访问最多的正在运行的网页上显示许多烦人的广告，例如商业广告，弹出广告，视频广告和其他烦人的广告。如果单击此类广告，您将被重定向到其他恶意网站，并且某些广告甚至可以秘密下载和安装软件。此外，它还具有更改目标Web浏览器的默认Web浏览器设置的功能。 此外，它能够用恶意域替换主页和默认搜索引擎，并将用户重定向到其他有害网站。它能够跟踪用户的在线浏览习惯并收集与之相关的各种信息，并与滥用它的第三方共享以产生收入。因此，数据跟踪内容的存在会导致严重的隐私问题，财务损失，甚至导致身份盗用。因此，强烈建议您尽早删除SectionBrowser。 SectionBrowser的分发方法： 通常，SectionBrowser和其他重定向病毒通过使用多种侵入性技术以及未经用户许可而渗透到计算机中。他们使用的最常见和流行的方法是捆绑免费软件程序，垃圾邮件附件，更新系统软件，单击恶意链接，使用受感染的媒体驱动器和其他可疑技巧。渗透后，它将停用所有与安全相关的程序，例如防病毒软件，防火墙安全性和其他重要应用程序，以避免被删除和检测。因此，强烈建议您不要使用这些恶意源，因为这是恶意软件入侵的主要原因。 如何防止入侵的PUA？ 为了保护PC免于有害的重定向病毒，建议您在下载/安装软件以及在线浏览时非常小心。始终使用官方网站和直接链接来安装任何程序，而不要使用上述方法，因为它们通常用于提供捆绑内容。此外，请仔细阅读安装指南，直到最后，并且不要跳过自定义或高级选项以及安装过程中可用的其他类似设置。 侵入性广告看起来很普通，但是会将用户重定向到高度可疑的网站。如果用户遇到此类不必要的重定向，则他们可能会立即删除所有可疑应用程序和浏览器扩展。由于所有这些原因，我们可以说系统安全的关键是谨慎。因此，我们建议您尝试使用具有从Mac操作系统轻松安全地删除SectionBrowser的功能的防病毒删除工具。 威胁分析 姓名：SectionBrowser 类型：广告软件，重定向，PUP，Mac恶意软件，Mac病毒 简短说明：Mac系统上的“应用程序”列表中会出现一个突然启动的可疑应用程序。 症状：主浏览器设置被更改。获得敏感数据。许多欺骗性广告会充斥浏览会话，并降低浏览器性能以及互联网速度。 分发方法：免费软件安装，捆绑包，假冒软件更新，损坏的网站，有害链接，色情或torrent网站以及许多其他技巧。 损害：Internet浏览器跟踪（潜在的隐私问题），显示有害广告，重定向到可疑网站，丢失私人信息。 删除：使用适用于macOS的Combo Cleaner Antivirus能够自动从计算机中删除SectionBrowser。 特别优惠（适用于Macintosh）...
