2014年06月_亚信安全

原创网络暴力信号：你家的青少年是受害者或加害者吗？

身为家长，你可能会想到这个问题：“我怎么知道我的孩子是否有网络暴力？”，或“我的孩子是否会在网络上欺负别人？”下面列出十项重要的网络暴力迹象，可以用来判断TA是否是网络暴力的受害者或加害者，和一些如何谈论网络暴力问题的忠告。五个你家孩子可能是网络暴力者的迹象：1、当你经过时，切换或关闭屏幕2、整天都在使用电脑或手机平板3、上网时都使用隐私浏览模式4、建立秘密社交网络账号

2014-06-30 14:50:51 2954

原创旧漏洞也容易被攻击：CVE-2012 0158占榜首！

APT攻击富有潜伏性和持续性。根据2013年下半年所进行的分析结果显示，那段时间内最常被攻击的漏洞是CVE-2012 0158，这是微软Office在2012年4月就已经被修补的漏洞，这说明修补程序和安全更新在解决这些威胁所带来的风险上是多么的重要。（图一、APT攻击中最常被攻击的漏洞）最常被APT攻击锁定目标的是台湾、日本和美国，攻击产业前三名：政府、 IT产业、金融服务业。（图二、

2014-06-30 14:48:37 2181

原创 Android应用程序内发现新漏洞！

最近，趋势科技发现一些Android应用程序内存在漏洞，它可能会让用户的数据陷入危险或被用来发动攻击。我们调查了两个受影响的应用程序，大家来感受一下：1、超过一千万次安装、及在下载页面拥有数十万笔用户留言的生产力应用程序（生产力应用程序是可以提高企业生产力或者软件开发能力的软件组件。）2、超过一百万次安装、及在下载页面拥有数千笔使用者留言的购物相关应用程序问题出在执行应用程序功

2014-06-26 14:08:17 1805

原创钓鱼网站以世界杯足球赛为饵,收集个人资料

2014年巴西世界杯足球赛正在火热进行中，针对此事件的垃圾邮件也开始倾巢而出。比如试图用奖金500万巴西币（相当于220万美元）的赌球活动等方式来诱惑用户的信息不胜枚举。（图一、钓鱼邮件）典型网络钓鱼攻击分为三个阶段。首先，使用者连上钓鱼网站，个人资料被收集。在这起案例中，被窃取的数据包括：信用卡号码、信用卡验证码（CVV）、到期年月、发卡银行、网银密码、用户电子邮件地址。

2014-06-25 12:05:49 2712

原创警惕：利用Dropbox链接散播的恶意软件

趋势科技最近发现好几起利用热门文档代管服务Dropbox的垃圾邮件。邮件的内嵌链接会下载UPATRE恶意软件变种。UPATRE以下载恶意软件而恶名昭彰，其中包括ZBOT恶意软件、CryptoLocker勒索软件 Ransomware 和网银木马ZeuS，新变种甚至可以避开防病毒软件。垃圾邮件会通过以下几种方式进行病毒传播：1、伪装成eFax传真通知邮件，并且在邮件内文加入Dropbox链接

2014-06-24 14:07:30 3244

原创世界杯开打，病毒借明星无孔不入

许多人都很关心时事，除了在茶余饭后当作话题讨论外能增进人际关系，2014世界杯已成为全世界的焦点。2014世界杯足球赛已经开打，各类网络钓鱼网站倾巢而出, 明星或一些不雅图片是许多恶意软件惯用的社交工程技巧之一，目的是对使用者产生吸引力，同时又能掩饰他们的不良企图。比如恶名昭彰的网络病毒Sobig 首次出现在某个含有不和谐内容的网络讨论组，用户如果点击了其中的不雅图片，其机器就受到感染。该病毒

2014-06-17 15:52:16 3195

原创银行木马BANLOAD加入FIFA世界杯足球赛

随着世界杯热潮来袭，黑客们也开始蠢蠢欲动。最近趋势科技发现一种利用世界杯足球赛做伪装的银行木马程序，该木马程序在拉丁美洲相当盛行。某在线票务网站的客户收到了一封电子邮件，内容大致为：世界杯来袭，点击链接可以提供门票抽奖的机会。令人惊讶的是，这邮件内竟然包含收件者注册时所输入的个人信息！（图一：邮件内容）内嵌在邮件内的链接会导向一个合法的档案分享服务。网络犯罪分子利用此网站来散播银

2014-06-17 15:50:05 2645

原创世界杯诱饵：比赛门票想要吗？

随着巴西世界杯足球赛的临近和升温，网络犯罪分子们也开始利用这场赛事作为诱饵来散播恶意软件，不仅如此，趋势科技还侦测到假FIFA网站在出售比赛门票。其中一网站甚至在不同国家有不同的子域，如下图所示：在巴西某钓鱼网站上，球迷可以863020巴西币（略低于3900美元）的价格买到总决赛的门票。这价格比FIFA网站上的官方价格要高出近4000％！在巴西的一个抱怨网站上，一名用户说他在这

2014-06-17 15:43:03 1510

原创再访俄罗斯地下世界

俄罗斯地下世界从2014年就开始（以有组织的方式）存在，用来作为买卖和信息交流的平台。一些著名的俄罗斯地下中心包括zloy.org、DaMaGeLab和XaKePoK.NeT。这些论坛最初主要是用来交换数据，但其作为市场的作用已经变得更加突出。俄罗斯地下世界的许多部分都已经高度得专业化。网络犯罪份子不再需要去自己建立所有的攻击工具，相反地，他可以和买家购买特定产品及服务。例如，你可

2014-06-06 17:37:57 2198

原创摆脱科技僵尸，回归生龙活虎

你身旁有这样无法抗拒尝试新科技的家人吗?半夜不睡觉,守着闪烁蓝光的手机、平板和其他夜猫子一起按赞、分享、留言和发短信。如果这听起来很像你或你的家人，这里有简单四步计划来帮助你减少科技消耗。 1.在你准备拥抱枕头前的3到4小时,停止所有的网络活动英国睡眠报告发现，有22％的英国人睡眠质量“不佳”，另外有5％自认为“非常糟糕”，在熄灯前的深夜网页浏览活动可能是影响主因。根据生活科学报告

2014-06-06 17:35:28 1141

亚信安全-云安全博客