一周安全要聞:惡意軟件肆虐 安全事件頻發
原創在現代信息化發展的時代,電腦科技在不斷地進步的同時網絡安全也越來越受到重視,惡意軟件作為一種威脅上網安全的軟件也備受關注。前不久有報道稱,犯罪分子們已經掌握了一種可以通過惡意程序控制提款機,并從中盜取現金的新技術。
據悉,卡巴斯基實驗的全球研究和分析團隊對東歐一起針對多款ATM機的網絡犯罪進行了取證調查。調查過程中,該團隊發現了一款新型的惡意軟件Tyupkin,該惡意軟件使用了控制活動時段和會話密鑰等技術來躲避檢測。而且該軟件一直在不斷演化發展種。同時,該惡意軟件從一個側面揭示了網絡犯罪對金融行業的威脅的變化趨勢。
我們知道,攻擊者可以利用惡意軟件做很多事情,不只是上面提到的實施網絡犯罪控制ATM機,也可以竊取用戶數據,發起惡意攻擊。近期,有安全研究人員發現,全球超過1.7萬臺Mac電腦已經感染了一種名為“iWorm”的新的OS X惡意軟件。這種惡意軟件曾使用Reddit網站作為傳播媒介,能竊取用戶數據,觸發多種系統操作,并執行Lua腳本。
另外,惡意軟件一般隱藏的很深,不易被發現,特別是安全意識較低的用戶很難知道自己的設備上是否已經安裝了惡意軟件。在最近,戴爾SecurityWorks的安全研究人員Brett Stone-Gross發表了一個報告,發現了一個新型惡意軟件“潛伏”,這個惡意軟件的最大特點就是,把惡意代碼通過隱藏在BMP圖片的像素中以躲避殺毒軟件。
對抗惡意軟件,人們常用的基本的手段就是利用殺毒軟件。殺毒軟件(AV)是一個較大規模安全防護策略的重要組成部分,能夠減緩惡意軟件在互聯網上的傳播速度。因此殺毒軟件廠商的動態也是業界關注的重點。上周四,以諾頓殺毒軟件聞名的賽門鐵克宣布將把自己分拆為兩家獨立上市公司——其中一家專注于安全應用,另一家負責信息管理。賽門鐵克表示此次分拆機會將會在2015年底前完成,摩根大通將為賽門鐵克分拆提供咨詢服務。
誰都不希望惡意軟件出現在自己的PC上,于是反病毒、反惡意軟件掃描工具就必不可少,但品質卓越的掃描工具并不需要花大筆錢。實際上,現在外頭有好多免費的解決方案可以幫助你確保你的數字帝國安全無恙。
在此,為大家推薦幾款反惡意軟件的工具。