2011年05月_亚信安全

原创科技考古： SPAM 垃圾邮件的起源

1937年7月5日，美国罐头肉制造商Jay Hormel发布以其名字命名的「Hormel Spiced Ham（荷美尔香料火腿）」，后来通过命名比赛改名为 SPAM(Spiced Pork and Ham)，有添加香料（Spices）的猪肉火腿罐头。

2011-05-30 15:30:00 1748

原创不要在线分享的五件事

许多人在互联网间分享的信息，原本应是保密的，这着实令人恐惧。以下是你永远不该在在线分享的五件事。

2011-05-28 23:10:00 2291

趋势科技最近碰到一种垃圾讯息活动（a spam campaign），利用了「2012年伦敦奥林匹克运动会」，提高恶意骗局的可信度。该款垃圾讯息的制作会让收件者认为他们赢得了和该盛事相关的竞赛。趋势科技分析了两种垃圾讯息样本。第一种样本夹带了一个.DOC文件的附件，要求用户填写该附件。档案会索取个人资料如收件者姓名，地址，移动电话号码等等。诈骗者不是将索取个人资料的要求直接放在讯息本身，而是利用附件的.DOC档案，这多半是为了躲过电子邮件的过滤器。

2011-05-25 17:34:00 1179

原创 IPv6如何改变电子邮件？（上）

作者： Dave Rand, 趋势科技云安全副总裁 IPv6会再度改变我们如何使用互联网。对于一般的用户这没有什么不同，网站的工作原理还是一样。但是对于电子邮件来说是却是完全不同。 使用IPv6的时候，IP地址是用不同的方式来分配。目前大多数的用户会通过网络地址转换（NAT）路由器跟多台的计算机一起共享一个IP地址。但是在IPv6中，每个用户都会拿到一个地址区块–一个　/64的地址空间。这是一个好消息，因为互联网上互相链接的应用程序可以

2011-05-20 13:45:00 1106

原创警惕针对中国移动手机用户的Android恶意软件

趋势科技最近分析了一只针对中国移动用户的Android恶意软件，中国移动是全球最大移动电话运营商的电信国有企业。 恶意软件经由短信内的链接散播。这封短信告诉中国移动用户透过短信内的链接可以帮他们在有漏洞的设备上安装补丁，但实际上却是下载恶意档案。 这个被侦测为ANDROIDOS_TCENT.A的恶意软件会在感染手机上搜集特定信息，像是IMEI号码，手机型号和SDK版本。接着，它连到一个特定的网址去下载一个XML配置文件。研究了这配置

2011-05-19 18:45:00 1089

原创员工个人信箱恐成企业目标攻击的管道

日前趋势科技技发现一封定制化的目标攻击中文电子邮件, 标题是“你曾在其他新地点登入过Facebook？”和其他电子邮件攻击不同的是，并不需要用户打开电子邮件去点击链接或下载执行附件文件，这种攻击只要求使用者在浏览器中去预览邮件就可以发动攻击。该信件假冒 facebook Security Team 发出，指出你的Facebook账户出现可疑的登入纪录，要求重新登入个人信息，否则为了安全理由，账号将被暂时锁住。一旦受害者预览该信件，电子邮件和联络数据将被盗用，更重要的是，还会设定转发账号，将使用者

2011-05-18 10:51:00 1153

原创俄罗斯联邦安全局建议禁用 Gmail、Skype 和 Hotmail

继印度、沙特阿拉伯、阿拉伯联合酋长国等国家去年禁止人民使用加密的黑莓机 (Blackberry) 服务之后，俄罗斯联邦安全局 (Federal Security Service，简称 FSB) 也将 Skype、Gmail与 Hotmail列为“国家安全威胁”并且建议予以禁止。

2011-05-13 13:35:00 2145

原创云安全趋势：在云端进行扩充性测试

不久前我们执行一项任务，对我们的一项产品 ( Deep Security) 做了一次彻底的扩充性测试。经过初步的计算，我们大概需要 35 台 Dell 710 服务器并且配合虚拟化技术才能执行完整的测试。但一下子要找到这么多台可用的服务器，不管对任何企业都是一件不容易的事，更何况，只为了一个月的测试就购买这么多台服务器根本说不过去 (不信的话，您跟主管要 35 台服务器看看就知他们的脸色有多惨白)。

2011-05-12 10:55:00 920

原创中小企业的十大网络安全禁忌

在许多小型企业，只要是稍懂计算机的人员，就会被指派担任技术支持或疑难解答的工作。但是，若该人员原本并非专门负责这项工作，譬如会计或业务人员，那么他们花在解决计算机问题上的时间，就会耽误他们真正的职责，而且由于他们缺乏专业能力，也会为您的企业带来风险。

2011-05-12 10:53:00 1190

原创密码十诫

一个好密码就像是一只好的锁。它能把恶棍阻挡于外，帮助防护你和你的数据。脆弱的密码几乎毫无防御力。你还不如干脆铺张红毯欢迎身份窃盗入门。那么什么算是好的密码？

2011-05-07 21:54:00 883

原创是否该跟另一半共享账号和密码

我认为夫妻或伙伴共享电子邮件帐户是一个很大的错误，个别帐户共享密码也是一样。另一个常见的错误则是：设置让另一半，朋友或家庭成员能容易猜出的密码。为什么会有这些负面又偏执的担忧？答案应该是很显而易见。隐私侵犯是我们这个更加紧密连结世界的主要问题。我建议把隐私和密码视作你的最后一块钱一样防卫。就连对你所爱的人也一样，因为就如我们都知道的，有时候事情就是会变得「复杂化」。

2011-05-07 21:53:00 1090

原创历数计算机史上20大病毒

1. CREEPER (1971)首个Creeper病毒是在DEC 10计算机的TOPS TEN操作系统下运作。 2. ELK CLONER (1985)是首个在Apple IIe中运作的病毒。这只病毒是由一个15岁的高中生所撰写。 3. THE INTERNET WORM (1985)是由Cornell康乃尔大学的一名研究生所撰写，造成了网络的停摆。

2011-05-04 10:40:00 1014

亚信安全-云安全博客