Hidden cryptocurrency mining and theft campaign affected over 28,000 users
2024 年 10 月 8 日 Doctor Web 的病毒分析师发现了一场大规模活动，该活动旨在传播加密货币挖矿和加密货币窃取恶意软件，通过伪装成办公程序、游戏作弊程序和在线交易机器人将木马程序传送到受害者的计算机。在对用户提交的云遥测数据进行例行分析时，Doctor Web 病毒实验室的专家检测到伪装成 Windows 组件的程序的可疑活动（StartMenuExperienceHost.exe，此名称的合法进程负责管理“开始”菜单）。该程序与远程网络主机通信并等待传入连接以立即启动 cmd.exe 命令行解释器。伪装成系统组件的是 Ncat 网络实用程序，当用于合法目的时，它会通过命
Large scale Google Ads campaign targets utility software
伪装成软件下载的恶意 Google 赞助结果会导致恶意软件。
Как Израиль создал современного троянского коня: взрывающиеся пейджеры
寻呼机原来是伪装成安全通信方式的死亡陷阱。
ESET Research Podcast: EvilVideo
ESET 研究人员讨论了他们如何发现 Android 零日 Telegram 漏洞，该漏洞允许攻击者发送伪装成视频的恶意文件
France: No Extremist in the Élysée
好消息是，尽管一群挥舞着哈马斯旗帜、伪装成伊斯兰教捍卫者的极左团体赢得了国民议会中最多的席位，但并未获得多数席位，但其领导人没有足够的智慧兑现他们的承诺。
Void captures over a million Android TV boxes
2024 年 9 月 12 日Doctor Web 专家又发现了一起基于 Android 的电视盒感染案例。这种被称为 Android.Vo1d 的恶意软件已经感染了 197 个国家/地区用户的近 130 万台设备。它是一个后门，将其组件放在系统存储区域，在攻击者的指挥下，能够秘密下载和安装第三方软件。2024 年 8 月，Doctor Web 接到几位用户的联系，他们的 Dr.Web 防病毒软件检测到了设备系统文件区域的变化。问题发生在以下型号上：电视盒型号声明的固件版本R4Android 7.1.2；R4 Build/NHG47KTV BOXAndroid 12.1；TV BOX Buil
First Fridays And Gell-Mann Amnesia Effect
第一个星期五和盖尔曼失忆效应作者：Academy Securities 的 Peter Tchir 第一个星期五和盖尔曼失忆效应上周末的战争迷雾 T 报告将“缺乏流动性”列为我们最担心的问题，甚至星期五的“积极”价格行动也非常可疑！我们仍然非常担心流动性和市场结构（杠杆 ETF、伪装成被动的动量策略、0DTE 等）。上周末报告的其余部分主要关注就业和经济——对我们来说，周五的结果是——9 月份加息 25 个基点。我们认为市场将难以应对“缓慢”的美联储，而这似乎已经显现出来。这不是关于“我们”认为美联储“应该”做什么，而是美联储“将”做什么。也许他们会给我们带来惊喜，降息 50 个基点，但考虑到
How to remove PC App Store adware
伪装成合法软件的广告软件可能会导致严重问题，PC App Store 也不能幸免于这种威胁。这种不需要的软件可能会导致不需要的广告、性能低下，甚至潜在的安全风险。在本文中，我们将引导您了解如何发现此广告软件并安全地将其删除，以便您可以获得 [...]如何删除 PC App Store 广告软件的帖子首次出现在 NordVPN 上。
Prioritization: The Key to Leadership Success
作为一名领导者，你是否觉得几乎所有事情都至关重要或重要？我们大多数人（如果不是所有人）都曾多次处于这种境地。然而，我们却把重点放在那些看似必不可少但对学生学习影响不大甚至没有影响的任务上。 优先排序 人们往往优先考虑不太重要的任务而不是关键任务的原因是多方面的。有时，紧急任务会伪装成重要任务，引起人们的即时关注，并掩盖长期目标。此外，对失败或未知的恐惧会导致拖延具有挑战性但必不可少的任务。外部压力（例如按时完成任务或取悦他人）也会分散对高优先级项目的注意力。此外，目标或价值观不明确会让人难以辨别真正重要的事情。 个人因素（包括压力、疲劳或情绪状态）会影响决策和优先排序能力。最终，这些因素的结合
Beware of fake AI tools masking very real malware threats
网络犯罪分子时刻关注最新趋势，分发伪装成ChatGPT、Midjourney 和其他生成式 AI 助手
SocGholish: Fake update puts visitors at risk
自 2017 年以来，SocGholish 下载程序一直是几个网络犯罪集团的最爱。它提供了一个伪装成浏览器更新的有效载荷。与任何恶意软件一样，它经历了一个进化过程。我们研究了最新的发展，它针对基于 Wordpress 的网站。
Cursed tapes: Exploiting the EvilVideo vulnerability on Telegram for Android
ESET 研究人员发现了一个 Android 版 Telegram 零日漏洞，该漏洞允许发送伪装成视频的恶意文件
Panda ant: The wasps whose black and white females have giant stingers and parasitic babies
熊猫蚁实际上是伪装成可爱蚂蚁的黄蜂，黑白相间的雌性蚂蚁的螫针长度是它们整个身体的一半。
Classic Flyers Museum Tauranga - update.
Classic Flyers 最近将其展品移到了主机库中。随着机库举办大型活动的需求不断增加，包括许多大型商业和学校舞会的年度股东大会，移除飞机展品的需求也越来越大。最难移除的是 Skyhawk (NZ6201)，因此将其与相对容易移动的 Venom (ZK-VNM2) 进行了空间交换。伪装成原型 Fletcher ZK-BDS 的 Fletcher，ZK-CRY1 (c/n 123) 也被拆除，目前放置在室外。它的状况出奇地好。取而代之的是多年前制造的实验性 Pearse 飞机，以查看其建造者 Richard Pearse 是否有可能驾驶原机。与其一起的是前 MoTaT Pearse 复制品
Watch Motorweek Test The Sterling, A Forgotten British Take On The Acura Legend
如果您对 Sterling 在美国汽车市场四年的失败不太了解，您并不孤单。英国汽车制造商 Rover 在伪装成名为 Sterling 的新品牌之前曾两次尝试打入美国汽车市场，但均以失败告终。Rover 与本田合作开发了 Sterling 车型……阅读更多...
Цифровая эпидемия Rafel RAT охватила уже больше 15 стран
黑客大规模地将恶意软件伪装成 Instagram 和 WhatsApp。
How Arid Viper spies on Android users in the Middle East – Week in security with Tony Anscombe
这款间谍软件由 ESET 开发，名为 AridSpy，通过伪装成各种消息应用程序、求职应用程序和巴勒斯坦民事登记应用程序的网站进行分发
