热搜话题榜单

McAfee：Android成三季度手机恶意软件攻击目标

11月21日消息，据国外媒体报道，英特尔旗下杀毒软件公司迈克菲（McAfee）今日公布了2011年第三季度安全报告。报告显示，第三季度针对Android操作系统的手机恶意软件数量大幅增长，且几乎第三季度的所有新型手机恶意软件的攻击目标都是Android操作系统。

尽快升级！Chrome和Firefox浏览器被曝遭恶意软件攻击

稍早些时候，谷歌威胁分析小组发布警告，称恶意软件Heliconia正在利用Chorme、Firefox浏览器，以及Microsoft Defender安全软件中的漏洞窃取用户数据。根据TAG团队的报告，他们在一份匿名的Chrome错误报告汇总发现了Heliconia，其指令和源代码被称为Heliconia Noise”、Heliconia Soft”和Files”。Chrome目前还在安全浏览服务加入了Heliconia检测机制，进一步防止用户受到恶意入侵。

SentinelLabs：俄罗斯利用AcidRain擦除恶意软件攻击了ViaSat

由 SentinelLabs 研究人员 Juan Andres Guerrero-Saade 和 Max van Amerongen 最新发布的安全研究报告可知，这口锅应该扣在一款名为“酸雨”（AcidRain）的新型擦除（wiper）恶意软件头上...不过参考 SentinelLabs 最新发布的安全研究报告，作为一款新冒出的擦除恶意软件，AcidRain 旨在远程清除易受攻击的调制解调器和路由器......

纽约时报记者详述被飞马恶意软件攻击的经过

一名遭受飞马间谍软件黑客攻击的记者透露了他们成为黑客攻击目标的经历，包括可疑信息和 "零点击"漏洞如何导致记者的智能手机被非法访问。7月的一项调查强调了NSO集团Pegasus间谍软件如何被用来攻击记者和人权活动家。NSO集团的间谍软件本来只用于犯罪预防和调查目的，但却被一些政府滥用，对可能成千上万的活动家和记者进行监视。在《纽约时报》的一篇报道中，中东记者本-哈伯德解释了他是如何成为目标的，虽然哈伯德由于面临监禁

[图]微软发高危公告：警惕LemonDuck恶意软件攻击

援引 The Hacker News 报道，为了提高恶意活动的效率，LemonDuck 通过关注早期的漏洞和简化攻击流程，不断完善和加强了针对 Windows 和 macOS 的攻击技术。微软表示 LemonDuck 是一种非常活跃且功能强大的恶意软件，在攻击成功之后被用于僵尸网络和加密货币挖矿。而且它采取了更复杂的行动并加强了运作方式。最新版本已经能够绕过安全检查，通过电子邮件传播，横向移动，窃取凭证，并衍生出了更多的黑客工具。在感染该恶意软件之后

恶意软件攻击正在适应全球趋势 加密挖矿应用危害明显

一份新的报告显示，在COVID-19大流行期间，网络犯罪分子的策略发生了变化，特定应用和网络应用攻击明显增加。这些网络攻击占去年所有攻击的67%。在过去的两年里，这个数字增加了一倍多。根据日本NTT《2021年全球威胁情报报告》，网络攻击在医疗保健业增加了200%，在制造业增加了300%，在金融业增加了53%。去年，这三个行业占所有攻击的62%，比前一年增加11%。该报告对2020年1月1日至12月31日的全球攻击数据进行了统计，结论如下：?

朝鲜黑客正采用新型恶意软件攻击印度ATM机

朝鲜黑客开发了一种新型恶意软件，可以记录和窃取插入印度ATM机银行卡的数据。

IBM数据显示：加密劫持正在取代勒索软件和恶意软件攻击

根据IBM就网络攻击方式进行了一项新的研究显示，由于针对某些攻击类型网络安全措施的提高使得黑客放弃勒索软件和恶意软件攻击方式，转而使用加密劫持。

2018年 拉美遭受了10亿次恶意软件攻击

卡巴斯基实验室的一份报告显示，拉丁美洲平均每天有370万起恶意软件攻击，每年约有10亿起。该研究称，这些数字意味着，在2017年11月至2018年11月期间，该地区恶意软件攻击增加了14.5%。被攻击最多的

黑客利用Excel文档来执行ChainShot恶意软件攻击

针对近日曝光的 Adobe Flash 零日漏洞(CVE-2018-5002)，已经出现了一款名叫 CHAINSHOT 的恶意软件攻击。其利用微软 Excel 文件包含的微型 Shockwave Flash ActiveX 对象、以及一个所谓的“电影”的 URL 链接，忽悠人们去下载 Flash 应用程序。研究人员攻破了其采用的 512-bit RSA 密钥，从而揭开了它的神秘面纱。

微软称该公司部分计算机遭恶意软件攻击

微软周五表示，该公司的一小部分计算机，包括Mac软件业务部门使用的一些计算机，感染了恶意软件，但没有证据表明用户数据受到影响，而微软正在继续调查。

Win8可能会引起硬件层面恶意软件攻击

据国外媒体报道，Windows 8中的安全机制能够阻止对于操作系统的攻击，驱使黑客开发能够直接感染硬件的恶意软件。McAfee公司在针对2012年的安全预测中提到了这一点。Windows 8启动加载器安全机制的先进已经使研究者展示如何通过传统的BIOS来入侵系统。

赛门铁克：苹果谷歌应用成恶意软件攻击目标

萨利姆称，苹果App Store和谷歌Android Market中的应用很容易受到黑客攻击，并且会因此导致用户信息被窃。他说：“很难对所有应用都进行完全的审查，移动安全行业还处于发展初期。”

有针对性的恶意软件攻击成为主流

两位研究人员在黑帽大会上拉开了有针对性的恶意软件攻击的帷幕，演示了依靠各种攻击手段实现的攻击，这些手段包括从零日PDF攻击到基于内存的 rootkit攻击。

黑莓存在恶意软件攻击风险 可截获短信信息

北京时间2月8日消息，据外国媒体报道，在周日于华盛顿举行的ShmooCon大会上，来自Veracode研究实验室资深安全软件研究员泰勒-希尔兹（Tyler Shields）展示了一款称作“txsBBSPY”的间谍程序。据称，该软件能够截获和记录来自黑莓手机的短信、电子邮件、网络流量及其它数

卡巴斯基发现新恶意软件，专门攻击安卓手机银行应用

IT之家讯 据美国华尔街日报报道，卡巴斯基安全人员最近发现一款能够突破Android 6.0操作系统安全功能的恶意软件，能够侵入银行APP应用获取个人信息。这种恶意软件通过在真正的手机银行应用和谷歌应用商店(Google Play)应用中获取信息而盗取手机用户的详细资料。该恶意软件攻击Android 6.0操作系统，作为目前市场占有率最大的手机操作系统发行商，谷歌发言人对此没有置评。卡巴斯基称恶意软件伪装成合法软件安装，此次发现的恶意软

OPPO FindX6旗舰手机发布：联合蚂蚁安全实验室升级终端安全，可一键拦截恶意软件

3月21日下午，OPPO旗舰新机FindX6系列手机正式发布。OPPO首席产品官刘作虎宣布，新机将首次使用与蚂蚁安全实验室合作研发的“金融级恶意代码识别引擎”技术，帮助用户从源头上防堵恶意软件，实现无感拦截。蚂蚁安全实验室也会将包括AntDTX技术在内的安全科技创新技术持续输出，携手行业共同防范数字化安全风险。

超过macOS 5000多倍！Windows成2022年恶意软件主要攻击对象

作为全球用户数量最多的桌面操作系统，Windows几乎每年都是被恶意软件攻击次数最多的系统平台。根据国际知名安全软件评测机构AV-Test近日公布的2022年恶意软件样本数据来看，2022年，该机构共计检测到98084563个恶意软件样本，其中针对Windows的数量为69504686个，针对macOS的为12445个，针对Linux的为1917133个，针对Android的则是1073866个。值得庆幸的是，从月数据来看，在今年下半年，针对Windows平台的恶意软件增长率开始逐步放缓，呈现出稳步下降的趋势。

微软Windows受到Hafnium恶意软件"Tarrask"的集团化攻击

对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用"Tarrask"恶意软件来瞄准并不断削弱Windows操作系统的防御能力。微软检测和响应小组（DART）在一篇博文中解释说，Hafnium集团正在利用Tarrask这种"防御规避恶意软件"来规避Windows的防御，并确保被破坏的环境保持脆弱。随着微软继续追踪高优先级的国家支持的威胁行为者HAFNIUM，我们发现了新的活动，利用未修补的零日漏洞作为初始载体。进一步的调查显示了使用Impacket工具执行取证?

乌克兰政府网站遭DDoS攻击 数据擦除恶意软件冒头

俄乌冲突爆发后，乌克兰国家特殊通信与信息保护局也通报了针对政府网站和银行的大规模 DDoS 攻击...本周看到的活跃度较上周更高，但仍低于一个月前的水平，该国仅个别网站遭到了破坏性的攻击...然而当天晚些时候，ESET 研究人员又曝光了一款正在乌克兰地区冒头的新型数据擦除恶意软件...ESET 补充道，在其中一个目标组织中，擦除器使用了默认的域策略（GPO）来执行数据删除，意味着攻击者可能已经控制了机构内的活动目录（Active Directory）服务器......