Malwarebytes Labs 博客领域信息情报检索

来自Malwarebytes的安全博客。Malwarebytes通过基于人工智能技术的技术,主动保护个人和企业免受恶意软件、勒索软件和传统防病毒解决方案无法检测到的攻击威胁。它完全取代了防病毒软件,保护家庭计算机和企业终端不受威胁。

体育博彩的阴暗面:镜子网站如何帮助赌博骗局壮成长

The dark side of sports betting: How mirror sites help gambling scams thrive

体育博彩是一个数十亿美元的行业,但在闪烁的灯光和易于货币的承诺后面是一个隐藏的欺骗黑社会。

Android设备甚至在您登录

Android devices track you before you even sign in

Google窥探Android设备用户,从登录到其Google帐户之前。

x用户报告登录麻烦,因为黑暗风暴声称网络攻击

X users report login troubles as Dark Storm claims cyberattack

在3月10日的清晨,X(以前为Twitter)上的数千名用户开始登录...

与Tim Shott(锁定和代码S06E05)

How ads weirdly know your screen brightness, headphone jack use, and location, with Tim Shott (Lock and Code S06E05)

本周在锁定和代码播客上,我们与蒂姆·肖特(Tim Shott)谈论他在重大数据泄露后试图找到位置数据的尝试。

假验证码网站劫持您的剪贴板以安装信息窃取器

Fake CAPTCHA websites hijack your clipboard to install information stealers

越来越多的网站使用剪贴板劫机者,并指导受害者如何感染自己的机器。

安全性一周(3月3日至3月9日)

A week in security (March 3 – March 9)

我们在2025年3月3日至3月9日一周介绍的主题列表

Malwarebytes Premium Security授予Avlab

Malwarebytes Premium Security awarded “Product of the Year” from AVLab

Malwarebytes Premium Security在成功阻止了100%的“野外”恶意软件样本后,再次获得了“年度最佳产品”。

reddit将开始警告用户,持有暴力内容

Reddit will start warning users that upvote violent content

reddit行政管理宣布,该平台将开始向用户发出警告,以供电暴力内容。

勒索软件威胁在信件中邮寄给企业主

Ransomware threat mailed in letters to business owners

首席执行官和企业主在通过USPS中发送的一系列信件中收到了个人定制的勒索软件威胁。

Android Botnet Badbox在很大程度上被破坏

Android botnet BadBox largely disrupted

从Google Play商店中删除24个恶意应用程序并使某些服务器沉默几乎使Badbox Botnet减半了。

我与任务骗子进行了交谈。这是它的发展

I spoke to a task scammer. Here’s how it went

任务骗局的音量正在增加。我们跟进任务骗子的邀请,以获取第一手的工作方式。

Android零日漏洞积极滥用。尽快更新

Android zero-day vulnerabilities actively abused. Update as soon as you can

Android的2025年3月安全更新包括两个在目标攻击中正在主动剥削的零日。

PayPal Scam滥用DocuSign API传播Phishy Emails

PayPal scam abuses Docusign API to spread phishy emails

Phishers再次使用DocuSign API发送假文件,这次看起来好像来自PayPal。

tiktok:对平台使用儿童数据的使用进行了重大调查

TikTok: Major investigation launched into platform’s use of children’s data

英国的ICO已开始对Tiktok和其他平台如何评估年龄信息以及遵守儿童在线隐私守则的投资。

安全性一周(2月24日至3月2日)

A week in security (February 24 – March 2)

我们在2月24日至3月2日至2025年3月2日涵盖的主题列表

再次暴露于数百万个缠扰器软件

Millions of stalkerware users exposed again

又发现了另外三个Stalkerware应用程序泄漏了受害者和客户的数据:Spyzie,Cocospy和Spyic

PayPal的“无代码结帐”遭到骗子

PayPal’s “no-code checkout” abused by scammers

恶意的Google广告正在重定向PayPal用户寻求帮助,以嵌入骗子的电话号码来欺诈性薪酬链接。

国家和公司以我们的数据隐私为代价

Countries and companies are fighting at the expense of our data privacy

国家和公司正在争取获取加密文件和聊天的访问,但我们的数据隐私可能会被粉碎。