恶意软件

近日,趋势科技 (中国区) 网络安全监测实验室(CRTL)最新监测到数起针对国内金融行业的APT(Advanced Persistent Threat，高级持续性威胁)攻击事件。该威胁变化多端，会导致用户重要信息数据泄露。趋势科技通过检测BKDR_CORUM家族、TSPY_GOSME家族、TROJ_JNCTN家族及China Pattern通用检测TROJ_GENERIC.APC等恶意病毒，目前将此威胁命名为“证券幽灵”。

如今智能手机已经相当普及，而手机应用在给用户带来便利的同时也带来了安全隐患。央视也对此给予了极大的关注，昨日，国家网络信息安全研究所发布了2013年第二季度的中国互联网、中国移动互联网应用安全检测与分析报告，公布了十大恶意手机应用排行榜。在十大恶意软件排名中，位居首位的是一款名叫“手电筒”的应用。

根据企业策略集团(Enterprise Strategy Group，ESG)对315名北美IT安全专业人员的调查显示，企业受到恶意软件攻击的最大原因是缺乏对网络安全风险的知识。这项调查由Malwarebytes委托执行。

近日，瑞星“云安全”系统截获了一款仿冒国内知名照相APP的手机病毒——山寨POCO。据瑞星反病毒实验室出具的报告显示，该病毒是基于Android系统的恶意程序，篡改了POCO照相APP，并仿冒该APP的图标及名称，来引诱用户下载。

大家在上网时一定遇到过这样的情况：Chrome浏览器没有直接打开目标网站、反而进入一套警示页面，提醒用户正要访问的网站可能是伪造的或者包含恶意软件。

“云安全”是互联网时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过大量的网状式客户端对网络中异常行为进行检测，将获取到的最新木马、恶意程序信息，推送至云服务端进行自动分析和处理，再由云服务端将该病毒、木马的解决方案分发到每一个客户端。

在BYOD环境中，移动设备给企业带来了安全隐患，企业不要再专注于移动恶意软件防御，应该转移资源来保护数据和交易系统。

7月11日消息，近日，借助于Websense ThreatSeeker?智能云的帮助，Websense?安全实验室?的研究人员成功检测到一起恶意电子邮件攻击事件，在此次攻击事件中，攻击者利用源自福克斯新闻域名的伪造电子邮件地址，试图将受害者引至托管BlackHole漏洞利用工具包的网站。

随着手机应用带来的各种便利，我们越来越多地依靠手机处理日常工作与休闲娱乐。然而，您知道吗：这些应用可能会让您的手机遭受到恶意软件侵袭。在各类破坏电脑或手机的软件中，最具威胁的一类就是木马程序或木马。这也是今年手机安全领域中的主要威胁。

网络攻击并不新鲜，但是最近发起攻击的人本身发生重大变化。因为有了攻击工具，现在几乎任何人都可以发起网络攻击。

5月27日消息，近日，国际反病毒评测AV-Comparatives(以下简称AV-C)公布最新一期成绩，在考验杀毒软件防护能力的“动态测试”中，21款杀毒软件中有7款产品对病毒拦截率超过99%，360杀毒是其中唯一的国产杀毒软件。同期参加测试的腾讯电脑管家和金山毒霸成绩为93.8%和90.3%，分别排名第17位和第20位。

5月24日消息，又到一年毕业季，自从国内大批高校引进“学术论文不端行为检测系统”，一种名为“毕业论文查重软件”的工具也悄然走红，据称可以排除抄袭风险，吸引了不少大学生踊跃下载。但是据360安全卫士拦截数据，网络免费下载的“查重软件”大多捆绑了木马病毒，会篡改浏览器主页，并频繁弹出广告，建议广大毕业生开启安全软件“木马防火墙”以免中招。

还以为恶意网站只是桌面平台的“专利”?那已经是“老黄历”了，现在恶意网站已经大肆入侵移动平台，让很多未有准备的用户措手不及。趋势科技监测数据显示，16.88%的高风险移动程序含有恶意URL链接。更有黑客利用手机短信诱骗用户登录预置的钓鱼网站，盗取网银账号、密码等个人隐私信息。

　　公司经常面临着网络安全方面的博弈，是要封锁网络降低系统性能表现，还是要以牺牲对潜在攻击的预防为代价获得高性能?现今，做这些决定就更难了。应用层威胁越来越多地成为黑客和恶意软件的首选载体。这些攻击往往伪装成合法的流量，需要更深入和更复杂的检查才能识破，这就需要更多的处理能力。与此同时，很多公司已经开始过渡到10千兆(GB)以太网，要求网络安全解决方案必须跟上这些速度，以保持一个好的投资回报。

随着目前移动设备的不断增多，以及BYOD趋势的流行，移动安全问题已经成了业界关注的热点。移动化趋势在给人们带来生活和工作上便利的同时，也被黑客所关注，越来越多出现的移动恶意软件开始对人们的移动设备产生威胁。

在日前刚刚结束的RSA2013(美国)大会上，Blue Coat恶意软件研究人员Chris Larsen谈论了网络中的异常行为，即员工及其电脑做出的奇怪的行为。安全部门需要保护企业员工及其电脑，但他们也应该追踪这些异常行为。

上周，当我为 RSA 安全大会做准备时，迈克菲实验室发布了2012第四季度威胁报告。虽然产品发布演示文稿令我忙得不可开交，但我发现这份报告中的一些信息还是值得我停下来读一读，因为它为我正在制作的关于我们新的全面恶意软件防护

“互联网”被称为人类历史上最伟大的发明，它极大地改变了人类社会的运转方式，改变了每个人的生活节奏和行为习惯。然而，当人们越来越依赖网络的时候，网络也表现出了充满危险的另一面，其中，钓鱼网站和挂马网站就是网络威胁的典型代表。

赛门铁克安全响应团队近日在追踪监测一个窃取安卓用户个人信息的移动恶意软件。赛门铁克安全响应中心专家表示，自赛门铁克在2013年1月初首次发现基于安卓系统的移动恶意软件——Android.Exprespam，到现在不过数周时间，该恶意软件的始作俑者似乎已通过该软件实现获利了。

2012年的大门正在关闭，展望新一年的时候到了。就在你为2013年制定商业与IT计划的同时，网络罪犯们也正在制定新年规划，准备着针对特定计算机系统与大大小小的组织发起愈加复杂的攻击。