一周安全要聞：網絡攻擊威脅在線交易
原創作者：曉憶
越來越多的在線交易引來了越來越多的黑客，這些有組織的犯罪集團正在使用越來越復雜的網絡攻擊手段來竊取用戶信息。這些犯罪集團在網上的自由職業市場中招募黑客，藉以攻破IT系統并進行定制化的網絡攻擊。諸如銀行、政府機構和零售商等業務涉及在線交易的企業，都面臨著重大的風險。
越來越多的在線交易引來了越來越多的黑客，這些有組織的犯罪集團正在使用越來越復雜的網絡攻擊手段來竊取用戶信息。這些犯罪集團在網上的自由職業市場中招募黑客，藉以攻破IT系統并進行定制化的網絡攻擊。諸如銀行、政府機構和零售商等業務涉及在線交易的企業，都面臨著重大的風險。
前幾天，有黑客入侵了英國間諜軟件公司Gamma，那么他是如何黑掉的這家公司的呢?黑客自己公布的入侵指南，詳細的介紹了從信息收集，到發現目標站點，以及進行源碼審計，繞過waf注入，嘗試提權服務器的整個過程。
美國密歇根大學的研究人員發現，像電影中那樣接管城市交通讓所有交通燈都切換到綠燈制造混亂并非遙不可及，實際上只要手上有合適的無線電，任何筆記本電腦用戶都能做到。研究人員描述了他們如何從一個接入點控制約100個十字路口交通燈系統。
7月，筆者在研究webview漏洞時專門挑小米手機的MIUI測試了下，發現了非常明顯的安全漏洞。通過該漏洞可以遠程獲取本地APP的權限，突破本地漏洞和遠程漏洞的界限，使本地app的漏洞遠程也能被利用，達到隔山打牛的效果。
“食鼠貓”樣本主要通過虛假色情播放器等流氓軟件的捆綁安裝進行傳播，感染主機會被強制安裝多款推廣軟件，病毒通過篡改瀏覽器快捷方式、Hosts文件等方式劫持用戶電腦的導航網站流量，病毒導入根證書偽造數字簽名逃避殺毒軟件查殺與防御，還嘗試使用網絡過濾驅動屏蔽殺毒軟件的升級與云查殺。
責任編輯：王林
來源：
51cto.com
