2013年04月_亚信安全

原创网络攻击还是网络战争？

作者：趋势科技网络犯罪和“网络战争”的定义分别是什么？攻击内的不同元素可以帮助我们了解这问题：攻击目标，威胁背后的攻击者，以及所使用的工具。不过我认为最重要的因素，也是带动其他因素的东西，同时也是我前面所提问题的答案：意图。我相信意图的不同是很重要的，因为它定义了威胁本身。大量报告指出很多不同组织被目标攻击成功，数量已经多到混淆了我们到底是在处理什么样的威胁。虽然知道意图可能无法帮

2013-04-27 12:51:56 968

原创 9000万人点“赞”？病毒制造假人气，山寨Adobe Flash Player插件夹带病毒

作者：趋势科技继假冒 Facebook 个人档案查看器的骗局后，趋势科技发现另外一个 Facebook 骗局，会诱骗用户下载假冒的 Adobe Flash Player 插件。我们注意到有无数文章分享指向一个超过九千万人点击过“赞”的 Facebook 页面。对某些人来说，能在 Facebook 上得到这么多赞，已经值得让他们去看看那网页了。这也代表这网页非常受欢迎，让用户认为它是正常无害的。

2013-04-25 11:24:31 1179

原创 90%以上的APT目标攻击采用鱼叉式网络钓鱼攻击手法

一封假冒银行交易的网络钓鱼信件导致韩国爆发史上最大黑客攻击，这就是 APT 目标攻击最爱采用的鱼叉式网络钓鱼攻击手法。鱼叉式网络钓鱼针对的是公司内部的个人或团体。电子邮件会包含目标对象的相关信息，想办法使自自尽可能看起来真实。在大部分情况下，这些邮件不包含恶意软件。因此通常可以逃避大部分垃圾邮件和网络钓鱼过滤软件。作者：趋势科技网络钓鱼在互联网的威胁环境里是种始终存在的。在我的博客文章 –

2013-04-23 13:43:49 2297

原创 APT攻击——从韩国大规模MBR攻击中学到的三个教训

前言：3 月 20 日下午，多家韩国民间企业遭受数次黑客攻击，业务运作严重中断。此次事件的开始是受害企业内部数台计算机黑屏，网络冻结，造成计算机无法使用。4 月中事件调查出炉，报导说朝鲜至少用了 8 个月来策划这次攻击，成功潜入韩国金融机构 1500 次，以部署攻击程序，受害计算机总数达 48000 台，这次攻击路径涉及韩国 25 个地点、海外 24 个地点，部分地点与朝鲜之前发动网络攻击

2013-04-18 16:47:32 1560

原创苟延残喘：windows xp 将在1年内停止支持

作者：趋势科技目前微软已确认Windows XP 的时日不多。微软将在2014年4月18日对Windows Xp停止支持。这个已经11岁的操作系统仅剩下不到一年的时间。对于用户来说，影响最大的可能就是2014年4月18日之后微软将不再为windows xp系统的漏洞发布安全更新补丁。如果不是因为还有如此多的用户仍然在使用这个版本的操作系统，可能这并不是个问题。但是Net App

2013-04-17 14:57:43 804

原创 Asprox殭尸网络重生

作者:趋势科技虽然垃圾邮件殭尸网络是以发送不受欢迎的广告邮件著称，尤其是那些卖假药的公司，但他们同时也是散播恶意软件不可或缺的一部分。除了发送自己的恶意软件好提高自己殭尸网络的规模，安装其他的恶意软件也让这些幕后黑手们可以通过按次付费安装模式来赚钱。趋势科技已经研究过恶名昭彰的Asprox垃圾邮件殭尸网络的运作模式。Asprox以发送伪装成来自快递公司（像是FedEx、DHL和美国邮

2013-04-15 13:29:56 1095

原创趋势科技移动客户端病毒报告

2013年3月移动客户端安全威胁概况本月趋势科技移动客户端病毒码约为70,722条。截止2013.3.31日中国区移动客户端病毒码1.439.00, 大小849,661字节,可以检测病毒约49万个。本月趋势科技新发现移动客户端病毒约3万个。趋势科技移动客户端病毒码中排名前十的病毒家族：趋势科技移动客户端3月新增病毒码中排

2013-04-12 16:24:20 1046

原创揭开数据窃取背后的商业模式

作者：趋势科技这篇文章介绍了网络犯罪份子如何使用你被盗的信息，以及为什么这些犯罪份子想要你的信息等内容。那篇文章属于系列文章的一部分，主要是想介绍不断扩大的网络犯罪经济体，并提供对事实情况的介绍和建议，借此帮助你保护自己的重要数据，防止数据被盗。本文将主要介绍现存在地下网络犯罪世界中的“信任模型”，以及针对出售商品的中介商/角色的一些分析。数据窃取商业模式诈骗份子能够赚快钱，这

2013-04-11 18:15:41 917

原创 29万个Android恶意软件,Windows花了十四年才达到这个数量!

作者：趋势科技不要再轻忽行动恶意软件信息安全业界有个令人尴尬的问题。这些年来，几家信息安全大厂每年都会发出警告，说“明年”会是手机恶意软件的一年。“小心呀！”我们说，“手机恶意软件就要来了……”，但它从未发生过。它依然没有出现在威胁环境的雷达里。在现实世界中，自从 2004 年的 Cabir 蠕虫病毒开始，我们每年都会看到手机恶意软件出现和进化（原本针对 Symbian、J2ME 和

2013-04-11 12:54:06 767

原创趋势科技联手腾讯手机管家公布安卓手机病毒“权限杀手”疫情

近日，国内知名手机安全软件腾讯手机管家与全球云安全领导厂商趋势科技联合公布了一款安卓ROM内置手机病毒“权限杀手”。该病毒拥有系统最高权限，可自动删除手机中superuser.apk和su文件，禁止其他应用获取Root权限，导致用户无法通过Root手机删除该病毒文件。该病毒最厉害的地方主要包括：1、利用ROM内置的形式传播，而查杀ROM内病毒，必须首先要获得ROOT权限（超级管理员权限

2013-04-07 16:45:17 1230

亚信安全-云安全博客