2012年02月_亚信安全

原创家有儿女必备的六个自保妙招

任何曾经试图打断小孩玩愤怒小鸟或切水果游戏的家长都会发现，儿童对于移动设备上的游戏和网络游戏有多么痴迷。因此我们提供了一些技巧，可以让您确保孩子能够安全地游戏，而不会遭到网络霸凌、不会下载到病毒，或者将生活预算浪费在游戏上。 1. 游戏机放在公共空间，大家共同参与。将游戏机放在家中的公共空间，或者在孩子使用时守在旁边。对于多人联机对战游戏，您也可以一起加入，说不定

2012-02-29 15:41:21 2032

原创 APT持续性渗透攻击未来将出现更多挑战

作者：Erika Mendoza (威胁响应工程师) 去年，许多信息安全厂商接获一连串关于「Nitro Attack」的 APT(Advanced Persistent Threat)-持续性渗透攻击通报。它所采用的后门程序为PoisonIvy，也称BKDR_POISON。网络上可以找到此后门程序的产生器。当时，很多信息安全厂商已采取反制措施来协助客户对抗这项威胁并防范未来类似的感染。但

2012-02-24 17:36:01 1383

原创教你设置更安全的密码

作者：趋势科技资深分析师RikFerguson 对待密码就应该和对待你的牙刷一样，不要和任何人共用，而且每6个月就要换新的。你知道这是什么意思吗？如果你是那种会在所有网站都使用相同密码的人，那现在就应该改变一下这种“陋习”了。更改你的密码，并改掉这种并不安全的习惯。网路黑客们可能已经有了你的电子邮件地址和“全网通用”的密码，他们甚至可能已经有了你的密码找回问题和答案，因为所

2012-02-23 11:17:42 2472

原创木马利用“云服务”存放盗窃而来的Word、Excel文档

趋势科技最近发现有恶意软件会从中毒用户的电脑中收集微软Word和Excel文档，然后上传到网络硬盘sendspace.com。Sendspace是一个网络硬盘服务，提供了文件存储功能，可以让用户“发送、接收、追踪和分享大体积文件。”Sendspace最近曾被用于存放偷窃来的数据，但并不是通过恶意软件自动进行的。根据去年底的报告，黑客会利用Sendspace来处理并上传偷来的数据。但这是

2012-02-22 15:29:04 2046

原创利用云安全节约成本

作者：趋势科技当人们讲到云安全这个概念时，可能是指：1）提供给云服务的安全技术 – 保护你所使用的云服务，例如保护虚拟主机或保护存储在云端的数据；或是2）利用云技术所提供的安全防护，例如安全即服务（Securityas a Service）技术就能使用云技术来提供安全服务，电子邮件托管或网页安全一般都是这种情况。然而在本文中，我想重点谈谈利用云技术来提供安全防护，主要是利用混合模式

2012-02-17 15:51:53 1051

原创手机毒窟！针对Android和Symbian的恶意软件托管服务器

趋势科技最近发现了一台托管有大量针对移动平台恶意软件的服务器，这些软件主要针对Android和Symbian操作系统（尤其是J2ME平台）。该服务器位于德国，由一个托管服务商所管理，同时该服务商本身也是众所皆知的网络犯罪分子常用服务商。趋势科技总共在这台服务器上发现了1351个网站，根据他们传播恶意软件的手法，可以将这些网站分成五类：Android Market应用程序 O

2012-02-16 11:10:01 959

原创安装手机应用程序前要注意的三件事

作者：JM Hipolito要说手机应用程序的用户体验好坏，与使用程序之前需要输入的个人数据的多少有着直接关系。现在我们处在一个“后隐私时代”，人们必须了解将自己的个人信息输入到手机程序中这种做法的好处与坏处。开发人员正在不断努力改善手机应用程序，这些程序已经占据了我们生活中很大的一部分，可以让事情变得更加简单方便，带来更多乐趣：应用程序可以帮们管理自己的工作，让我们一

2012-02-10 10:17:31 1691

原创跟小孩谈网络盗版，教他做安全负责的网络公民

作者：Lynette Owens随着针对反网络盗版法案（SOPA）和保护知识产权法案（PIPA）抗议活动的继续，父母和老师在给孩子介绍有关网络盗版相关问题时，可以考虑以下几点。首先介绍一些背景信息。SOPA和PIPA的立法主要是针对盗版内容的生产者和传播者，例如在法国和英国所通过的三振法规，以及美国即将从今年夏天开始实施的版权警告系统，都是针对那些下载盗版的人。反对盗版的浪

2012-02-09 11:24:20 2090

原创 2012好开始：保持三个良好的上网习惯

作者：RyanCerteza我们不仅需要通过良好的习惯保持身体健康，还需要良好的习惯让自己的网络生活保持健康。在这里，趋势科技有三个提醒，可以让用户随时自查，确保网上活动的健康安全。常提醒自己：网络上没有白吃的午餐。如果有任何文章或或广告，看起来太过于美好，甚至你开始怀疑真实性，那就要小心了，通常这都是假的。例如去年乔布斯去世时，就有数以千计的Facebook用户落入一

2012-02-06 10:20:22 1400

原创 2012年网络安全威胁预测

新型的威胁将使用复杂以及高技术的网络犯罪工具以达成目的APT先进的持续性渗透攻击(Advanced Persistent Threat, APT)是指针对一特定组织所作的复杂且多方面的网络攻击。APT攻击者所使用的技术相当先进，同时他们对于目标内部的了解程度也十分深入。APT 可能采取多种手段及渠道，例如恶意软件，漏洞扫描，针对性入侵或利用内部人员破坏安全防护措施。一般来说具有以下特征的攻

2012-02-03 17:20:12 740

原创 2011年度中国地区安全威胁大事记

新浪微博XSS事件2011年6月28日晚20时左右，新浪微博突然爆发“病毒”，大批用户中招，“中毒”用户点击恶意链接后便并自动关注一位名为hellosamy的用户，之后开始自动转发微博和私信好友来继续传播恶意地址。不少认证用户中招，也导致该“病毒”被更广泛地传播。状况持续至21时左右，新浪微博官方介入此事件，之后新浪微博在官方微博上发布信息称恶意链接问题得到修复，并表示用户

2012-02-03 10:56:02 1094

原创最坏的年代也是百倍成长的时代

趋势科技董事长张明正给年轻人的信:甫开年，张明正特别撰文给《商业周刊》读者，分享经济局势观察、网络创业脉动与迎战未来的方法，鼓励年轻人在云端时代逐梦，因为新世代正要开始。回首经济纷扰不断的二○一一年，放眼二○一二年，未来仍充满了不确定。从整体经济局势来看，这有可能是一个最坏时代的开端，我们可以从欧洲、美国与中国传来的三个坏消息谈起。首先，欧债危机有可能陷入深渊，随着欧洲国家

2012-02-02 16:41:10 1195

原创 2011数据外泄预言成真的五个案例

作者：Det Caraig 2011年对趋势科技、其他信息安全产业厂商，以及和我们一起对抗网络犯罪的执法部门来说是充满挑战的一年，也是成果丰硕的一年。趋势科技的预测之一已经成真：2011年会被称作是数据入侵外泄的一年。我们看到全球各地都有组织在目标攻击下沦陷，而且丢失了数字化时代的货币，也就是数据。在为今年做好准备前，让我们先来看看趋势科技对2011年的预言有哪些成真了，以及我们

2012-02-02 15:10:50 1130

原创针对国际人权组织网站的后门程序

趋势科技已经找到证据确认，被入侵的人权组织网站并不是唯一的被攻击目标.前面所提的这个网站会出现内建框架，将用户定向到另一个位于巴西的已经被攻破的网站。这个网站会执行一个名为JAVA_DLOAD.ZZC的恶意Java程序，JAVA_DLOAD.ZZC则会利用Java漏洞CVE-2011-3544给系统中安装安装TROJ_PPOINTER.SM，这是一个木马程序，该程序会继续产生BKD

2012-02-01 15:52:07 1597

原创 2011年回顾：漏洞和弱点攻击

在最近几年，我们看到了黑客更加专注地寻找客户端软件的弱点。到2011年，这类型的威胁已经变得既复杂又精密。攻击者越来多地使用零时差弱点，其中有些是非常严重的漏洞。例如Duqu所利用的弱点（CVE-2011-3402）、Java弱点（CVE-2011-3544），或Adobe软件的零时差弱点，都曾被利用来进行弱点攻击。我们在今年所看到的弱点攻击都很有针对性、原创性，即复杂，又能精确控

2012-02-01 10:44:46 1986

亚信安全-云安全博客