多数用户在安装谷歌浏览器 和火狐浏览器后都会选择立即安装广告拦截扩展工具以便能够阻挡网页上的广告。但如果你直接在谷歌浏览器在线商店里搜索 ADBLOCK 等等热门广告拦截工具的关键词时就有可能遭到欺骗。目前研究人员在该浏览器商店发现 5 款恶意广告拦截工具，这些拦截工具的下载安装总量已经达到 2000 万次 。

近日，CSE CybSec ZLab 恶意软件实验室的安全专家对暗网上主要 RANSOMWARE-AS-A-SERVICE（勒索软件即服务）平台进行了有趣的分析，其中包括 RaaSberry、Ranion、EarthRansomware、Redfox、Createyourownransomware、DataKeeper 等勒索软件。

据外媒报道，伊朗政府似乎也打算在本国禁掉 Telegram，而就在几日前，俄罗斯颁布了 Telegram 禁令。实际上在今年早些时候，伊朗曾暂时禁过 Telegram 和 Instagram。Telegram 是一款加密的即时通讯应用程序，它还能为新闻机构乃至政府机构使用。

安全公司 VPN Mentor 的专家发现了一个影响大多数 LG NAS 设备的预认证 RCE（远程代码注入）漏洞，攻击者可利用该漏洞获取设备的最高权限。

英特尔昨天在 RSA 2018 安全会议上发布了几项新技术，其中一项功能是把病毒扫描嵌入了一些英特尔 CPU 的集成图形处理器上。这项新技术的名称是英特尔加速内存扫描( Intel Accelerated Memory Scanning )。英特尔表示，这项新功能让杀毒引擎减少 CPU 利用率，为其他应用程序腾出资源，同时，使用嵌入式 GPU 还会节省电池寿命。

安全公司 Avast 报告，近五万 Minecraft 账号感染了设计格式化应硬盘和删除备份及系统程序的恶意程序。恶意代码本身并不多么复杂，被认为是拷贝了已有代码，但它的隐藏在修改的游戏皮肤中，上传到了 Minecraft 官方网站，因为托管在官方域名，当安全软件弹出警告后可能会被用户认为是误报。

卡巴斯基实验室的研究人员发现一种最新的通过域名系统( DNS )劫持技术传播的安卓恶意软件，其主要攻击目标为亚洲地区的智能手机。这种攻击行动被称为 Roaming Mantis，目前仍然非常活跃，其攻击目的是窃取包括凭证在内的用户信息，从而让攻击者可以完全控制被感染的安卓设备。2018 年 2 月至 4 月期间，研究人员在超过 150 个用户网络中检测到这种恶意软件，主要受害者位于韩国、孟加拉国和日本，而且受害者可能更多。研究人员认为这次攻击行动的幕后应该有一个网络犯罪组织，其目的应该是为了获利。

如“ 寄生虫 ”一般的恶意推广 手段正在严重影响上千万手机用户的使用体验。近日，腾讯 TRP-AI 反病毒引擎捕获到一个恶意推送信息的软件开发工具包（SDK ）——“寄生推”，通过预留的“后门”云控开启恶意功能，进行恶意广告行为和应用推广，以实现牟取灰色收益。目前已有 300 多款知名应用受“寄生推 ”SDK 感染，潜在影响用户超 2000 万。

思科 Talos 的安全研究专家发现工业路由器 Moxa EDR-810 中存在 17 个安全漏洞，其中包括许多影响 Web 服务器功能的严重命令注入漏洞和导致服务器崩溃的拒绝服务 (DOS )漏洞。目前发现的漏洞已在 Moxa EDR-810 V4.1 build 17030317 中得到确认，但其早期版本的产品也可能受到了影响。

据彭博社报道，世界上运营时间最长的加密货币交易所之一——Kraken 将结束其为日本居民提供的交易服务。这家总部位于旧金山的公司指出在日本的运营成本上升导致其作出这项决定，尽管该公司表示未来可能会重新进入该国。