バグズファイター

Werz ランサムウェア （としても知られている STOP ランサムウェア) は破滅的なウイルスであり、その動作原理は強力なファイル暗号化と金銭の恐喝に基づいています。 このマルウェアには 700 以上のバージョンがあり、いくつかの大きな変更と多数の小さな変更が加えられています。 最近のものでは、暗号化されていることを示すために、影響を受けるファイルにランダムな 4 文字の拡張子が追加されます。 Werz は 2023 年 256 月末に出現しました。最初から、Werz ランサムウェアは AES-XNUMX (CFB モード) 暗号化アルゴリズムを使用していました。 正確な拡張子に応じて、多少異なりますが、同様の削除および復号化方法があります。 現在研究中のバリエーションでは、 .werz 拡張機能。 その前任者のように、それは呼ばれる身代金メモを作成します _readme.txt、以下はそのようなテキストファイルの例です。

DarkRace ランサムウェア、セキュリティ研究者によって発見されました S！Ri、コンピュータ システムと機密データのセキュリティに重大な脅威をもたらします。 この記事では、DarkRace の仕組み、ファイルへの影響、被害者への影響について詳しく説明します。 このランサムウェアの性質を理解することで、ユーザーはそのような悪意のある攻撃から身を守ることができます。 DarkRace は、感染したシステム上のファイルを暗号化し、ユーザーがアクセスできなくする一種のランサムウェアです。 このマルウェアは独自の拡張子を追加します。 .1352FF327 ファイル名を変更し、という名前のテキスト ファイルの形式で身代金メモを残します。 Readme.1352FF327.txt。 感染すると、被害者は自分のデータが盗まれて暗号化されたことを知らされ、身代金の要求が満たされない場合は機密情報を TOR Web サイトに公開すると脅迫されます。

バトルハンマー.トップ は、Web ブラウザのプッシュ通知機能を悪用して煩わしい広告を表示する Web サイトとして悪名を得ています。 Battlehammer.top は、Google Chrome、Mozilla Firefox、Safari、または Edge のプッシュ通知機能を悪用し、デスクトップまたはスマートフォンの通知領域に広告を表示します。 基本的に、アドウェアは Windows、Mac、Android、iOS システムに感染する可能性があります。 この欺瞞的な戦術は、インターネット ユーザーに重大な懸念をもたらし、ブラウジング エクスペリエンスとプライバシーを侵害します。 この記事では、Battlehammer.top とは何か、デバイスにどのように感染するか、そのエクスプロイトに対して脆弱なブラウザとデバイスについて説明します。 プッシュ通知は、購読している Web サイトからの重要な更新情報やアラートをユーザーに提供することを目的としていますが、Battlehammer.top はこの機能を悪用して、疑いを持たないユーザーに不要な広告を大量に送り込みます。 この記事では、Battlehammer.top を削除し、迷惑な広告やポップアップを防ぐための無料の手順とツールを提供します。

Weqp によって開発された最近のランサムウェア感染です STOP/Djvu このマルウェア グループは、2023 年 XNUMX 月末に出現しました。このグループの背後にいる開発者は、ユーザーのデータを暗号化し、回復のために金銭を支払うように脅迫するために、非常によく似た感染を多数リリースしました。 マルウェアは主に対称暗号化アルゴリズムと非対称暗号化アルゴリズムを組み合わせて使用​​して、被害者のファイルを暗号化します。 STOP/Djvu で採用されている特定の暗号化アルゴリズムは、マルウェアがいくつかの亜種やアップデートを受けるにつれて、時間の経過とともに進化してきました。 ただし、STOP/Djvu で使用される最も一般的に観察される暗号化アルゴリズムは、非対称暗号化の RSA アルゴリズムです。 Weqp Ransomware は、以前に開発された他のバージョンとほとんど変わりません。 あらゆる種類の重要なファイルを暗号化し、ファイルの外観を変更します。 .weqp 拡大。 説明のために、次のようなファイル 1.pdf 〜に変わります 1.pdf.weqp ウイルスの影響下でアイコンをリセットします。 この後、というテキストファイル _readme.txt 最終的に、ファイルを復号化する方法を説明するために作成されます。

SpinOK マルウェアは、スパイウェアとして動作するように設計された洗練された Android ソフトウェア モジュールであり、スマートフォン ユーザーにとって重大な脅威となります。 このウイルスは、デバイスに保存されているファイルからデータを秘密裏に収集し、その情報を悪意のある個人に送信する可能性があります。 SpinOK が特に危険な点は、クリップボードの内容を置き換えてリモート サーバーにアップロードする機能です。 このマルウェアはマーケティング ソフトウェア開発キット (SDK) を装って配布されるため、検出と削除が困難です。 これらの機能を組み込むことにより、SpinOK の背後にあるオペレーターは、ユーザーのデバイス上の機密情報やファイルにアクセスできるようになります。 たとえば、Android.Spy.SpinOK を含むアプリがアクセスできるファイルをターゲットにすることができます。 これを達成するために、攻撃者は広告バナーの HTML ページに適切なコードを挿入し、広告コンテンツに対するユーザーの信頼を効果的に悪用します。

4yendex.com は正規の検索エンジンであることを示し、検索結果の向上と人気の Web サイトへの素早いアクセスを約束します。 しかし、この不正 Web サイトは、ユーザーをだましてその正当性を信じ込ませるために、欺瞞的な戦術を採用しています。 実際には、4yendex.com は、同意なしにブラウザ設定を変更し、ユーザーの閲覧活動を記録するブラウザ ハイジャッカーです。 この記事では、4yendex.com の危険性を調査し、不要なインストールを回避するためのヒントを提供します。 4yendex.com はブラウザ ハイジャッカーとして動作し、Internet Explorer、Google Chrome、Mozilla Firefox などの人気のあるブラウザをターゲットにします。 ユーザーの同意なしに、新しいタブの URL、デフォルトの検索エンジン、ホームページの設定を密かに変更します。 さらに、ハイジャッカーは既存のブラウザのショートカットを変更して、4yendex.com URL を含めます。 これらのアクションは軽微に見えるかもしれませんが、実質的にブラウジング エクスペリエンスをハイジャックし、4yendex.com への継続的なリダイレクトにつながります。