Booking.com reservation abused as cybercriminals steal from travelers Robert Woodford fell victim to a sophisticated scam while booking a hotel through Booking.com. After receiving a message requesting prepayment, he discovered the payment was fraudulent despite appearing legitimate. The scam highlights how cybercriminals exploit compromised hotel systems and trusted platforms to deceive travelers.... 2025-6-6 14:0:0 | 阅读: 11 | 收藏 | Malwarebytes Labs - www.malwarebytes.com booking hotel hotels travelers woodford

Pornhub, RedTube, and YouPorn block access in France, VPN use set to soar 法国出台法律限制未成年人接触色情内容后，主要成人网站如Pornhub暂停服务，导致VPN使用激增以绕过限制。... 2025-6-5 15:0:44 | 阅读: 16 | 收藏 | Malwarebytes Labs - www.malwarebytes.com france pornhub french laws

Ransomware hiding in fake AI, business tools 网络犯罪分子利用AI和小企业工具作为伪装，传播勒索软件。他们模仿Nova Leads、ChatGPT和InVideo AI等服务的网站或名称制作恶意软件。小企业因大量采用AI工具成为攻击目标。勒索软件如CyberLock和Lucky_Gh0$t通过伪装诱骗用户下载，导致数据泄露和系统瘫痪。防范措施包括加强网络安全、定期备份等。... 2025-6-5 11:29:48 | 阅读: 21 | 收藏 | Malwarebytes Labs - www.malwarebytes.com ransomware talos software nova malicious

Google fixes another actively exploited vulnerability in Chrome, so update now! Google发布Chrome浏览器更新至137.0.7151.68/69版本（Windows/Mac/Linux），修复了被积极利用的高危漏洞CVE-2025-5419（V8引擎越界读写），建议用户及时更新以防止攻击者通过特制HTML页面远程控制设备。... 2025-6-4 15:18:45 | 阅读: 18 | 收藏 | Malwarebytes Labs - www.malwarebytes.com chrome attackers attacker memory 7151

Scammers are constantly changing the game, but so are we. Introducing Malwarebytes Scam Guard 移动诈骗日益复杂化，利用AI技术制造钓鱼邮件和虚假信息，导致财务损失和数据泄露。骗子通过 sextortion 等手段诱骗受害者转账。Malwarebytes 推出 Scam Guard 应用程序，通过AI聊天提供实时反诈指导，并识别多种骗局类型，帮助用户防范新型威胁。... 2025-6-3 15:56:46 | 阅读: 14 | 收藏 | Malwarebytes Labs - www.malwarebytes.com security phishing immediate advice

The North Face warns customers about potentially stolen data The North Face第四次通知用户账户可能因 credential stuffing 攻击被入侵。攻击者利用被盗凭证访问用户账户，获取购买记录、地址等信息。公司未保存支付卡数据，建议用户更改密码以增强安全。尽管多次遭受此类攻击，The North Face仍未强制实施多因素认证。... 2025-6-3 15:19:13 | 阅读: 16 | 收藏 | Malwarebytes Labs - www.malwarebytes.com north stuffing passwords phishing

Juice jacking warnings are back, with a new twist 文章讨论了“果汁劫持”（Juice Jacking）这一网络安全威胁，即通过恶意公共USB充电器感染手机的技术。近年来研究人员发现更复杂的攻击方式，如ChoiceJacking。尽管目前尚无公开案例，但理论上存在风险。防护措施包括使用断开数据线的USB线、关机充电或携带便携式充电设备。此外还建议避免使用公共Wi-Fi以降低风险。... 2025-6-3 12:53:38 | 阅读: 14 | 收藏 | Malwarebytes Labs - www.malwarebytes.com juice charging jacking tsa malicious

Victims risk AsyncRAT infection after being redirected to fake Booking.com sites 网络犯罪分子通过游戏网站和社交媒体上的链接将用户重定向到伪装成Booking.com的虚假网站。这些钓鱼攻击利用虚假CAPTCHA劫持剪贴板，并诱导用户执行恶意命令以下载木马程序，导致设备被远程控制。建议用户谨慎处理此类指令并采取防恶意软件等措施保护设备安全。... 2025-6-2 13:0:0 | 阅读: 25 | 收藏 | Malwarebytes Labs - www.malwarebytes.com booking clipboard captcha malicious download

A week in security (May 26 – June 1) 本周Lock and Code播客探讨了Facebook的数据收集问题；四家成人网站因未核实用户年龄被调查；Malwarebytes推出新功能防止搜索劫持；一男子因发布Deepfake图像被罚款；网络犯罪分子利用AI工具诱骗用户访问恶意网站。... 2025-6-2 07:4:53 | 阅读: 17 | 收藏 | Malwarebytes Labs - www.malwarebytes.com facing au trojans commission

What does Facebook know about me? (Lock and Code S06E11) 文章介绍 Facebook 用户可通过在线门户访问个人历史数据，并揭示 Facebook 通过其他网站和现实世界活动收集用户信息用于广告定向。... 2025-6-1 22:52:32 | 阅读: 24 | 收藏 | Malwarebytes Labs - www.malwarebytes.com facebook knows washington playstation doorbell

Porn sites probed for allegedly failing to prevent minors from accessing content 欧盟委员会依据《数字服务法案》（DSA），正在调查Pornhub、Stripchat、XNXX和XVideos等四家色情网站涉嫌未妥善验证用户年龄的问题。该法案要求大型在线平台采取措施保护未成年人隐私与安全，并需实施年龄验证等工具。... 2025-5-29 13:6:20 | 阅读: 15 | 收藏 | Malwarebytes Labs - www.malwarebytes.com pornhub commission adult stripchat minors

Take back control of your browser—Malwarebytes Browser Guard now blocks search hijacking attempts  搜索劫持是网络犯罪分子通过修改浏览器设置将用户重定向至恶意网站的行为，常见于免费下载、捆绑软件或伪装工具的扩展中。攻击可能包括添加欺诈工具栏、窃取信息或安装勒索软件。Malwarebytes Browser Guard现可监控搜索结果并提醒潜在诈骗。... 2025-5-29 12:37:25 | 阅读: 18 | 收藏 | Malwarebytes Labs - www.malwarebytes.com hijacking malicious ransomware toolbars

Deepfake-posting man faces huge $450,000 fine 一名男子因在现已关闭的MrDeepfakes网站上发布知名澳大利亚女性的深度伪造图像而面临45万美元罚款。他拒绝删除内容，并在被捕后继续传播此类图像。深度伪造技术利用AI生成虚假图像或视频，常用于制作色情内容或诈骗。澳大利亚已通过法律加大对此类行为的处罚力度。... 2025-5-28 17:40:56 | 阅读: 1 | 收藏 | Malwarebytes Labs - www.malwarebytes.com deepfake him court esafety

Deepfake-posting man faces huge $450,000 fine 一名男子因在现已关闭的MrDeepfakes网站上发布知名澳大利亚女性的深度伪造图像而面临45万美元的罚款。该男子Anthony Rotondo拒绝删除这些图像，并在被捕后被指控多项猥亵和危害财产罪名。深度伪造技术利用AI生成图像或视频，尽管有积极用途，但常被用于制作色情内容或诈骗。... 2025-5-28 17:40:56 | 阅读: 11 | 收藏 | Malwarebytes Labs - www.malwarebytes.com deepfake him court esafety

Fake AI video generator tools lure in Facebook and LinkedIn users to deliver malware 网络犯罪分子利用公众对AI的兴趣，通过虚假的文本转视频工具分发恶意软件。他们创建假冒网站，并在社交媒体上投放广告，诱导用户下载包含窃取信息和控制系统的恶意程序。... 2025-5-28 17:15:4 | 阅读: 17 | 收藏 | Malwarebytes Labs - www.malwarebytes.com trojan malicious crypt sponsored recognize

New warning issued over toll fee scams 美国多地DMV警告居民警惕 toll fee 骗局，骗子通过短信声称欠费并诱导支付或点击链接。此类骗局已导致大量垃圾短信和经济损失。建议检查发件人号码、核实网站域名，并避免与骗子互动。使用安全软件可帮助识别可疑短信。... 2025-5-28 13:34:29 | 阅读: 16 | 收藏 | Malwarebytes Labs - www.malwarebytes.com toll fees fee phishing texts

184 million logins for Instagram, Roblox, Facebook, Snapchat, and more exposed online 网络安全研究员发现一个包含超1.84亿登录凭证的未受保护数据库，揭示了信息窃取恶意软件（infostealers）的威胁。这些恶意软件通过钓鱼邮件或恶意网站传播，在设备上秘密收集敏感信息。现代infostealers不仅能窃取密码，还能捕捉自动填充数据和击键记录。专家建议定期更换密码、启用双因素认证并使用反恶意软件来防范威胁。... 2025-5-27 14:57:53 | 阅读: 14 | 收藏 | Malwarebytes Labs - www.malwarebytes.com infostealer passwords database lumma

A week in security (May 19 – May 25) 美国司法部与微软合作打击Lumma信息窃取器基础设施；一家泄露用户数据的公司下线；网络犯罪分子利用AI生成官员声音进行诈骗；破产的23andMe被药企收购；昂贵打印机仍存安全漏洞。... 2025-5-26 07:30:7 | 阅读: 17 | 收藏 | Malwarebytes Labs - www.malwarebytes.com drugmaker regeneron procolored printers coordinated

Lumma information stealer infrastructure disrupted 美国司法部与微软合作破坏了Lumma信息窃取器的基础设施。Lumma是一种通过订阅模式传播的恶意软件，能窃取大量敏感数据。微软查封了2300多个域名，有效遏制了其活动。... 2025-5-22 12:17:34 | 阅读: 18 | 收藏 | Malwarebytes Labs - www.malwarebytes.com lumma infostealer microsoft threats

Stalkerware apps go dark after data breach 一家间谍软件公司因泄露数百万用户数据而关闭所有资产及应用程序。这些软件可隐藏于手机中收集位置、消息等信息，常被宣传为监控孩子工具，但实际也被用于家庭暴力等目的。受害者可能被迫安装软件，隐私受到双重侵犯。... 2025-5-22 11:36:58 | 阅读: 14 | 收藏 | Malwarebytes Labs - www.malwarebytes.com stalkerware spyzie software techcrunch claimed