2012年07月_亚信安全

原创打印机狂印300张还弹出广告，原来是中毒了

作者：趋势科技威胁分析师Benjamin Rivera趋势科技在本月初收到很多关于一定数量的打印工作被发送到打印机和打印服务器的案例。这会延迟原本正常的打印工作，因为每个打印机会打印大约 300页无意义的内容，那么到底是什么程序在打印？打印的实际内容如下图，其实就是几行代码，趋势科技认为这是恶意软件想在目标机器上安装的程序代码。对于有这类打印行为的电脑，我们检测出了TROJ_AGE

2012-07-30 15:28:51 8765

原创中国地区2012年第二季度网络安全威胁报告

2012年第2季度安全威胁本季安全警示：宏病毒，PE病毒，漏洞，钓鱼2012年第2季度安全威胁概况本季度趋势科技中国区病毒码新增特征约59万条。截止2012.6.30日中国区传统病毒码9.224.60包含病毒特征数约400万条。本季度趋势科技在中国地区客户终端检测并拦截恶意程序约8420万次。本季度趋势科技在中国地区发现并拦截新的恶意URL地址

2012-07-27 13:46:39 6770

原创被滥用的Android 平台 Yahoo 程序漏洞

作者：趋势科技移动设备威胁分析师Weichao Sun就在一波疑似某 Android僵尸网络垃圾邮件的报导出现之后不久，趋势科技就发现了 Android 平台Yahoo! App 程序的漏洞，此漏洞可让黑客利用被入侵的Yahoo!帐号发送垃圾邮件。第一波通过 Android僵尸网络发布的垃圾邮件？近日趋势科技发现了多个专门传播虚假药品网站链接或网络钓鱼网站链接的

2012-07-26 10:48:04 1799

原创企图利用2012伦敦奥运会的三种垃圾邮件

作者：趋势科技垃圾邮件研究工程师Maydalene Salvador网络犯罪分子是标准的机会主义者。他们会利用任何吸引人的运动赛事（例如世界杯足球赛和奥运会）实施他们的攻击。随着 2012伦敦奥运会开幕日的临近，可想而知利用这次活动的垃圾邮件也将大幅增加。下面是一些我们发现的一些会利用 2012奥运会作为诱饵的垃圾邮件，有的电子邮件会伪装成“中奖通知”，还有通过个人信息换取礼品的广告，

2012-07-19 11:52:00 1797

原创孩子们容易掉入的三大网络陷阱

作者：趋势科技Lynette Owens网络黑客、垃圾邮件、身份小偷，对于有小孩的人来说，这些字眼或许不如霸凌、情色或网络坏人令人担忧。但身为一个有十几年网络安全经验，同时也是坚持在线安全的家长，我敢说你的孩子（和你）遇到网络犯罪分子的机率要比遇到网络上其他危险高得多。虽然孩子们不一定是这类网络犯罪的目标（除非是针对小孩身分的窃贼，10%个人信息窃取目标是儿童），但是网络犯罪分子总是

2012-07-18 15:10:49 2221

原创准备度假了吗?比防晒霜更重要的备忘清单

作者：趋势科技资深分析师RikFerguson分享照片、利用GPS 签到，或是叙述自己会用多长时间享受阳光等细节，这些行为就好像在你家房顶上架了一个超大的霓虹灯，亮着“空房”的字样。想要炫耀自己的旅程？那就等到回家后再进行。而且，既然是休假，为啥还要上网呢？不是应该好好放松享受吗？本文将通过“离开家之前”、“到达目的地”，以及“退房之前”三部分提醒大家做好数字生活的安全保护，祝

2012-07-13 14:44:20 1977

原创冒充知名机构的网络钓鱼攻击有增加趋势

作者：趋势科技产品经理SandraCheng与资深技术总监 Jon Oliver 一样的手法，更多样化的伪造对象：最新的黑洞漏洞攻击垃圾邮件如同趋势科技在之前文章所提到的，有一连串黑洞垃圾邮件攻击正在持续肆虐着，这些攻击通常最开始来自垃圾邮件，里面夹带了指向已被植入漏洞攻击代码的沦陷网站链接，借此即可将Zeus木马变种安装到用户计算机上，并窃取

2012-07-11 15:35:59 1564

原创银行欺诈软件再进化：自动转账系统

作者：趋势科技资深威胁研究员Loucif Kharouni 银行和其他金融机构往往会实施更严格的管控，试图将网络钓鱼攻击所造成的损失降到最低。然而网络犯罪分子并没有因此收手，而是开始利用新的工具来实施自动化的网络银行诈骗：自动转账系统。在这之前，类似ZeuS和SpyEye这样的恶意软件家族程序会利用Webinject文件修改目标公司的网站（例如银行）。Web

2012-07-09 14:56:23 1701

原创让小孩使用社交网络是坏事吗

作者：趋势科技 Lynette Owens当我跟家长们谈及这个问题时，很多人告诉我，他们允许自己未满13岁的小孩使用社交网络。理由多种多样，从“我的儿子很乖”到“这可以帮她保持与家人联系”等各种理由都有。但无论理由是什么，这些家长认为最终的决定权还在他们自己。他们都信任并陪同他们的小孩来使用新科技。但有些家长则对他们小孩的想法与使用的新科技感到恐慌。13岁的

2012-07-04 11:32:55 1696

原创 APT攻击的五个迷思与挑战

一般的信息安全解决方案可以防御高级持续性渗透攻击（APT）吗？APT 是通过专门的设计，用于从组织内部搜集特定文件的吗？数据外泄事件是 APT 造成的吗？目前的 IT团队所面临的挑战是如何保护他们的网络，防范 APT – 这种由人发起的侵攻击会积极找寻并攻陷目标。为了帮助企业制订对抗 APT 的策略，趋势科技 TrendLab 准备了一些数据图表，向你介绍入侵的各个阶段。通过分析攻击的

2012-07-03 14:18:42 1569

亚信安全-云安全博客