2012年05月_亚信安全

原创最适合企业的手机操作系统

作者：趋势科技资深分析师 RikFerguson越来越多的公司针对消费类移动设备开放了公司的网络和数据，这种趋势也被称作企业移动能力的消费化。针对普通消费者的技术重点在于方便、简单易学、易于使用。但这类技术一般并不会像企业要求的那样严格，那么注重安全性和可管理能力。当员工被允许在工作中使用自己的智能手机和平板电脑时，将带来更具破坏性的变化。针对消

2012-05-28 15:35:35 908

原创给孩子下载电子书的注意事项

作者：趋势科技Lynette Owens关于如何让青少年安全并负责任地使用新科技已经成为社会共识，同时很多人都在讨论互联网对青少年的影响。有时候，出现网络欺凌事件的消息会让我们关注一阵子，但注意力很快会被新发布的电子设备、社交网络，以及新的应用程序所吸引，因此我们也要考虑一下，孩子们应该如何面对这些新事物。首先我们要跟家长分享一些关于目前最受欢迎的电子书设备：Noo

2012-05-25 11:36:07 1998

原创免费暗黑3暗藏的危险

作者：趋势科技诈骗分析师 ChristopherTalampas趋势科技最近发现，如果使用“diablo 3free download（(暗黑破坏神三免费下载)”作为关键字进行搜索，有些排行靠前的结果会指向网络钓鱼页面，最终会打开调查问卷形式的诈骗网站，借此收集受害者的个人信息。在伪装的下载过程中，还会要求受害者按照指示通过Facebook分享的方式传播恶意链接，但最终根本没有什么

2012-05-23 16:10:34 2177

原创别急着确认好友申请

作者：趋势科技垃圾邮件研究工程师 Michael Casayuran趋势科技最近发现很多伪装成来自知名网站通知邮件的垃圾邮件。除了最近热门的 Facebook 外，其他类似LinkedIn、foursquare、Myspace，以及Pinterest等纷纷受到网络钓鱼邮件的波及。这些垃圾邮件中包含的链接会将用户重定向到在线药店甚至诈骗网站，此外这类邮件还会利用看似正常的邮件地址提高可信度。

2012-05-22 18:56:31 1898

原创天上不会掉馅饼，掉苹果也不可能

作者：趋势科技资深分析师 RikFerguson英国和澳大利亚的Apple 客户正在经历一起很有说服力，并且还用到了云计算服务的网络钓鱼诈骗攻击。网络犯罪份子会发送目标攻击电子邮件，内容是作为“老客户的奖励，”给用户提供“Apple discount card（打折礼品卡）”。这个并不存在的礼品卡面额100 英镑或 100 美元，可以在任何 AppleStore 使用，

2012-05-18 16:18:44 1015

原创你安装了这些臭名昭著的恶意手机程序吗

趋势科技在之前曾报导过，已经有恶意应用程序出现在现已改名为Google Play 的官方 Android 应用程序商店中。虽然这些被发现的程序已经被删除了，但后续又有更多恶意软件出现在官方商店内，继续危害着用户。这也是我们认为类似趋势科技手机软件信誉评比这样的技术，对用户的手机使用体验至关重要的一个原因。趋势科技已经发现有十七款新出现的恶意手机应用程序被发布到 Google P

2012-05-17 17:23:40 1283

原创你所不了解的手机程序数据外泄

作者：Aaron Lewis大约五年前，英国上议院在一篇报告中用“狂野西部（Wild West）混乱状态”来形容互联网，呼吁政府和业界要尽力保护用户的网络安全，以便重拾对互联网的信心。今天，权威人士也使用了类似的形容词，不过这次他们所形容的目标是手机应用程序，尤其是今年初发生在iOS 上的事件，有程序在未经用户允许，甚至未告知用户的情况下就从手机通讯录中收集数据。这个问题首次引起公众注

2012-05-17 13:43:09 1675

原创高考志愿填报小心钓鱼网站趋势科技PC-cillin 2012保护学生网上报名无忧

[趋势科技中国]– [2012年5月11日] 细节决定成败，随着高考志愿网上集中填报的来临，针对这一高考关口时间的钓鱼网站和网站木马病毒开始明显增多。全球服务器安全、虚拟化及云计算安全领导厂商趋势科技提醒广大考生和家长，在查看高校网站和填写报名志愿时要仔细甄别网站信息，并选择安全可靠的安全防护软件——趋势科技PC-cillin 2012云安全版作为上网最佳安全助手。据国家计算机病毒应急处

2012-05-11 14:19:37 3269

原创通过电子邮件实施的APT攻击

通过电子邮件实施的APT攻击作者：趋势科技威胁研究经理 Ivan Macalintal在监测目标攻击（特别是APT-高级持续性渗透攻击)时，趋势科技发现一封夹带有 PDF 文件的电子邮件，这个文件在总共 42 个常规及启发式检测规则里仅仅触发了四个规则。趋势科技随即检查了这封电子邮件，哇！这封信来自笔者的一位就职于 FireEye 的研究员同事兼朋友，应该是可以信赖的，并且他也在监

2012-05-10 19:00:33 1651

原创警惕以伦敦奥运为借口的贼喊捉贼

作者：趋势科技垃圾邮件研究工程师 Chloe Ordonia即将举行的伦敦奥运会无疑是今年最受瞩目的体育赛事之一，但这场赛事也成为网络犯罪分子最喜欢利用的社会工程学陷阱诱饵。就在最近，我们发现了一些以免费旅游套票的乐透抽奖活动为诱饵，瞄准伦敦奥运会的诈骗事件（请参考：钓鱼攻击看准 2012 伦敦奥运会）。不过这次网络罪犯们使用了一些新花样，并不欺骗用户说赢得了奥运门票，而是伪装成有关光临现

2012-05-10 17:43:44 1757

原创暗藏木马的假冒Skype加密软件

作者：趋势科技资深威胁研究员 Natt VilleneuveCNN 的报导也侧面证明了有恶意软件正在通过 Skype 传播，这让我们想起另一起以前发现的，会利用Skype 执行的攻击。趋势科技发现，有个网页宣称可以提供 Skype使用的加密软件。这个网页被托管在位于叙利亚的网站 {BLOCKED}encription.sytes.net 上，网站 IP 地址是 {BLOCKED}.{B

2012-05-10 11:47:27 1410

原创信息安全中，人是最薄弱的环节

信息安全中，人是最薄弱的环节作者：趋势科技 Ryan Certeza即使拥有最严格的防护和最先进的设备，企业的重要数据还是有被窃取的风险，特别是当员工没有察觉到（或者更糟糕的情况，根本不在意）他们所造成的安全风险时。通过预防措施可以防止数据外泄事件，也可以保护好电脑设备与系统，防范来自外部的攻击。尽管如此，企业管理者们还是需要知道：人是数据防护工作中最重要的一个因素。为了让大家

2012-05-09 18:41:50 5834

亚信安全-云安全博客