2012年08月_亚信安全

原创会攻击VMware虚拟机的新病毒Crisis(又称Morcut)

作者：趋势科技数据中心事业群产品协理 Warren Wu8 月21日，有很多媒体报导一种会攻击VMware虚拟机的新病毒或恶意软件：Crisis（也叫做Morcut）。这是一款在 7月下旬就开始传播的新恶意软件家族成员，曾被很多防毒软件厂商报导过，包括趋势科技。该病毒主要感染运行Mac OSX的机器，而安全研究人员最近发现，有些新的Crisis变种也会感染VMware虚拟机

2012-08-30 16:57:53 3735

原创自带设备(BYOD)：企业用户的安全缺口

作者：趋势科技这篇文章来自笔者 2012 年 8 月 7 日在东京 Direction 2012 大会上发言的一部分。长久以来，我一直都在讲消费化和自带设备（BYOD）。而从我上次在新加坡 CIO 研讨会上演讲之后，过去这一年有什么样的变化呢？发生的变化就是有越来越多企业都允许自带设备。高层主管和 IT 经理第一时间了解到自带设备所带来的好处和风险。趋势科技一直都和产业分析师共同合

2012-08-30 10:14:45 1195

近日，据一位不愿意透露姓名的网友反馈，在google搜索”office 2007 error1704”，访问部分搜索结果后会出现色情内容网页。例如搜索结果的第二个链接（www.daoniang.com/Office2007/20111209/797.html），看似很正常，但在访问后，google当前页面会被转至一个带有百度图标的色情网站（http://baidu.9486.com/wb008/h

2012-08-27 17:47:56 7493 1

原创 Android设备上七种恶意软件类型和排行

作者：趋势科技Rowena Diocton 短短一个月内，Android 上的恶意软件数量就翻了一倍，从一万变到两万。快速增长的Android威胁已经是个值得关注的焦点。趋势科技曾经预测过，Android恶意软件将会在今年此时达到 11000 个，当时这个看来不可思议的数字也许会惹来阵阵嘲笑，但事实证明，当年这看来过高的预测，离我们现在所实际看到的 25000 个 Androi

2012-08-15 16:58:34 2546

原创 Dropbox 入侵外泄事件遗留的疑点

作者：趋势科技资深分析师RikFerguson7 月 18 日，Dropbox 宣称他们开始调查有用户声称在只跟 Dropbox 帐号有连接的电子邮箱里收到垃圾邮件的事情。两星期过后，这其中的问题似乎已经被理清了。Dropbox表示：“最近其他网站被盗的用户账户名和密码正好可以被用来登录到少数Dropbox 账户”。而其中一个被恶意访问的账户正好属于Dropbox 员工

2012-08-14 15:44:53 1490

转载测试你的密码

Formspring、Billabong、Nvidia和雅虎都传出了大规模的密码外泄事件，很多用户的用户名和密码都被公开到互联网上。雅虎被入侵的事件影响了45万名用户，另外还有39 万名用户的信息是通过Nvidia外泄的。我们曾经探讨过不安全的密码，以及有关密码的基本问题，但随着最近发生的这些事件，很多用户可能需要再次注意密码安全问题，以及密码的保护方法。

2012-08-10 10:11:21 2734

原创下载奥运相关手机程序，当心账单暴增

作者：趋势科技诈骗分析师Maela Angeles即时转播充斥钓鱼网站；回味开幕式的影片中网络钓鱼虎视眈眈；恶意应用下载后帐单破纪录…伦敦奥运相关威胁层出不穷期待已久的 2012 年伦敦奥运正式揭开序幕。除了一些兜售门票的诈骗网站与贩售伪造票卡给日本消费者的恶意网站外，趋势科技还发现很多会趁机伪装称提供在线视频的网站。下面摘录一些供大家参考：奥运实况转播？19 个有毒网址!ht

2012-08-08 17:59:37 2053

转载 Android六个安全威胁守则

你也許不知道，下载的一些恶意应用可能会存在下列行为：l 偷偷用你的手机拨打高附加费电话l 用你的手机自动点击搜索引擎页面的广告l 盗取手机通讯录并出售l 记录 GPS数据l 监听电话和短信l 自动打开手机上的麦克风或摄像头有别于 Apple App Store的严格管控，上传到 Google Play的应用程序只需要通过简单的检查就能顺利上线，因此这个商店中经常会出现一

2012-08-03 15:21:56 1659

转载从雅虎被黑事件看在线数据的保护

根据最近雅虎被黑事件我们都能了解些什么？10大最常见密码，其中“123456”终于胜过了 2011年人民群众最喜爱的密码冠军“password”，而按照键盘上字母排列顺序的“qwert”也再次入围。当您注册网站服务时，是否也会使用常见的单词、生日，或其他容易猜到的字符组合来当密码？您是否还在使用123456、welcome、甚至是password等简单易记的词组？您所有的网络账户是

2012-08-01 10:51:23 1424

亚信安全-云安全博客