-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
研究发现众多Android VPN应用含有恶意间谍软件
越来越多的国家开始屏蔽盗版网站,也促使越来越多的人寻找VPN之类的工具绕过屏蔽。然而对Android用户而言,使用VPN应用需要谨慎,来自澳大利亚和美国的研究人员发现有大量的AndroidVPN应用含有间谍软件、病毒和其它恶意的广告软件。在他们分析的283款VPN应用中有38%含有恶意代码,这...
-
HummingBad变种卷土重来 再次成功渗透Play商城
Android用户想要减少中招几率,常规建议是只通过GooglePlay商城下载和安装应用程序,尽量减少或者不使用其他第三方下载途径。去年爆发的HummingBad,让我们知道Play商城也不能完全杜绝恶意程序。这款恶意程序每个月能够产生30万美元的营收,感染用户数量已经超过8500万台,在Ch...
-
报告称全球52%的互联网流量来自机器人
互联网安全公司Imperva日前发布报告称,全球范围内约52%的互联网流量来自“机器人”(bots),即自动化程序,其中大部分为恶意程序。这意味着网站的大部分访问者不是人类,而是机器人,即自动执行任务的程序。它们是互联网上的工蜂和水军,有些会帮你刷新Facebook信息流(feed),有些会帮...
-
超过100家银行、电信和政府机构感染难以检测到的恶意软件
安全研究人员警告,世界各地的一百多家银行和金融机构感染了一种危险的复杂的恶意软件,几乎检测不到。俄罗斯安全公司卡巴斯基实验室周三详细介绍了他们的一些调查结果,表明一个或多个黑客群体针对至少140家银行和组织进行了这种攻击,旨在盗取凭证和金钱。这种恶意软件特别狡猾,因为它属于一类“无文件”软...
-
谷歌搜索亚马逊时显示了一个恶意广告
本周三,任何人在谷歌上搜索Amazon时会显示了一条恶意广告,而你可能并没有意识到。好消息是,不像其他恶意广告那样,你的机器不会被感染恶意软件。如果有人去点那个广告链接时会发现,它不像你想象的那样把你带向Amazon.com,而是假的微软Windows的支持网站。在这个网站上,骗子会诱骗...
-
技术支持欺诈冒充Windows应用程序崩溃警报
安全新闻网站BleepingComputer的LawrenceAbrams发现了一个技术支持欺诈恶意软件,它在受害者电脑上安装之后,被编程为每当Windows中的应用程序崩溃时弹出,提示用户拨打一个电话号码来解决崩溃问题。这个恶意软件由一家名为“SuperTuneupTechnolo...
-
新型恶意Word文档现身网络 可攻击Windows和macOS系统
安全公司FortiGuardLabs发出警告,近日网络上出现了利用宏功能漏洞携带有恶意程序的Word文档,当Windows或者macOS设备打开这些文档之后就有可能下载各种恶意程序。微软Office生产力办公套件宏功能经常被网络黑客用于注入和感染系统,而新一波攻击采用了相似的手段,基于VBA...
-
安全专家发现一个新的Linux恶意软件——ELF_IMEIJ
趋势科技的安全专家发现了一个新的Linux恶意软件系列ELF_IMEIJ,该恶意软件利用了在2016年披露的CGI漏洞,主要针对来自监控技术公司AVTech的产品。根据趋势科技,该漏洞已在2016年10月通知AVTech,但供应商并没有回应。“该漏洞被安全研究机构Search-Lab发现并报告,...
-
ESET研究员:谷歌商店多个伪装成Minecraft的恶意应用软件
ESET的研究人员发现,在官方的GooglePlay应用商店中,已经发现了87个恶意应用程序伪装成Minecraft的应用程序。在向Google报告问题之前,已经有将近一百万用户安装了这些程序。根据ESET的报告,这87个应用程序利用广告和诈骗欺骗了Android用户。研究人员将这种应用程序分...
-
国家互联网应急中心:2016年捕获205万个恶意程序
国家互联网应急中心发布了《2016年我国互联网网络安全态势综述》(以下简称为《综述》),综述数据显示,2016年,移动互联网恶意程序捕获数量、网站后门攻击数量以及安全漏洞收录数量较2015年有所上升,而木马和僵尸网络感染数量、拒绝服务攻击事件数量、网页仿冒和网页篡改页面数量等均有所下降。2...
-
黑客可利用扫描仪获取用户数据
以色列研究人员发明一项新技术,可利用扫描仪在气隙系统中通过受控恶意软件获取PC数据。这个研究由本-古里安大学网络安全研究中心的研究生BenNassi和他的导师YuvalElovici组成。这一新技术以著名译码者AdiShamir的理论为基础。研究人员发现,黑客可利用该方法在气隙系统中建立运行...
-
部分Mac设备感染FruitFly恶意监控软件
据福布斯报道,针对Mac设备的恶意软件爆发现象不常见。但一旦出现,便会立即引起人们的关注。前美国国家安全局员工、现就职于网络安全公司Synack的PatrickWardle表示,据调查发现,部分Mac用户遭到了一种叫做FruitFly恶意监控软件的入侵。据其统计,约有40...
-
沙特阿拉伯一石油化工被恶意软件攻击
沙特阿拉伯一家石油化工企业于2017年8月份在工厂发现的恶意软件旨在破坏设备,并可能导致爆炸,从而摧毁整个工厂。据调查人员表示,攻击失败的唯一原因是由于导致系统关闭的违规代码存在漏洞。如果恶意软件被正确写入,那么现有的石油设施就会减少一。相信政治动机可能是这种攻击的原因,由于攻击代码的复杂...
-
多款Android手机上发现预装恶意软件
安全研究人员发现了一个大规模持续增长的恶意软件活动,已经感染了全球近500万台移动设备。被誉为“系统Wi-Fi服务”应用程序的恶意软件RottenSys预装在华为荣耀,华为,小米,OPPO,Vivo,三星和GIONEE制造的数百万台全新智能手机上,这些智能手机在供应链的某个地方添加。所有这些受影响...
-
漏洞扫描器Coverity Scan遭遇黑客攻击
CoverityScan是数以万计的开发者用于查找和修复其开源项目中的漏洞的免费服务,该扫描器在二月份被黑客入侵服务器并滥用其挖掘Cryptocurrency后暂停。Synopsys于2014年收购Coverity,近日向CoverityScan用户通报此次入侵行为。该公司表示,黑客在今年...
-
黑客利用PC扬声器也能导致数据泄露
以色列的内盖夫本-古里安大学(Ben-GurionUniversityoftheNegev的研究人员最近示范了一种他们命名为「Mosquito」的概念验证攻击,利用喇叭或耳机从连网或隔离的电脑将资料外传。这篇名研究报告,详细说明了如何利用电脑的音效孔来暗中进行资料传输。这项技巧是将接...
-
谷歌在Chrome上打击cryptojacking
在看到未经用户许可的情况下嵌入这些脚本的扩展名增长后,Google正在打击运行加密货币挖掘脚本的Chrome扩展。谷歌在一篇博客文章中称,从周一开始,Chrome网上应用店不再接受任何挖掘加密货币的扩展,无论这是他们表达的意图与否。然后在六月下旬,谷歌将删除所有现有的加密货币挖掘扩展。Chrom...
-
加密货币挖掘正在堵塞学校网络
加密货币挖掘业务是非法或非法的,对于高等教育行业来说已经成为一个真正的问题,黑客已经发现了大量易于入侵的系统,同时学生利用大学资源故意挖掘加密货币获取额外收益。这是一份Vectra报告的主要结论,该报告分析了行业的攻击者行为,并发现高等教育行业是垂直行业,受感染设备数量最多,并且发现的恶意事件最多...
-
微软在Office 365中添加了反勒索软件功能
从小到中档的企业,MicrosoftOffice365仍然是使用最广泛,发展最快的办公套件,因此毫不奇怪,它已成为病毒,勒索软件和网络钓鱼诈骗的主要目标。实际上,大多数勒索软件都以word,Excel等Microsoft生产力应用程序为目标,并对敏感数据进行加密,以保留公司的人质,直到赎金得到支...
-
黑客通过远程桌面服务安装的恶意软件
MalwareHunterTeam本周发现了两个新的MatrixRansomware变体,这些变体正在通过被黑客入侵的远程桌面服务进行安装。尽管这两种变体都会对计算机的文件进行加密,但其中一种更加先进,可提供更多调试消息并使用密码来擦除可用空间。根据勒索软件执行时显示的调试消息以及Bleepin...