标签: 安华金和

广东警方侦破网约车黑产案 外挂团伙获千万暴利

 2018年1月29日

央广网北京1月27日消息(记者吴喆华 郑澍 实习记者任宇坤)据中国之声《新闻纵横》报道,不知道您在滴滴打车的平台上有没有遇到过这种情况,来接您的司机的车牌号与订单上的车牌号不一致。如果有这种经历,很可能是遭遇了针对滴滴的“黑色产业链”,简称“黑产”。 近日,广东警方对外公布了2017年度十大网络安全案件,其中针对滴滴“黑产”案件引人关注。所谓“滴滴黑产”,指的是不法分子替人注册虚假滴滴账户。警方透...

挖矿病毒泛滥:黑客利用Youtube劫持电脑挖掘门罗币

 2018年1月28日

近日,YouTube视频网站用户抱怨他们的反病毒程序在访问YouTube时检测到了加密货币挖掘代码。据安全专家的研究发现,有黑客将一段恶意JavaScript注入网站和广告中,用户加载Youtube的时候,名为Cryptojacking的恶意代码就会启动,占用掉用户80%的CPU性能来挖掘一个名为Monero的加密货币。 Monero(门罗币)是一种新型的加密虚拟货币,它比之前的比特币更加匿名,用...

谷歌新成立Chronicle公司 专注网络安全

 2018年1月26日

昨天,谷歌母公司Alphabet旗下再添一新子公司——Chronicle。Alphabet旗下秘密实验室Google X宣布,一家全新公司从该部门剥离出来,该公司名为“Chronicle”,未来Chronicle将专注于网络安全,旨在为用户开发数字化“免疫系统”。谷歌Google X实验室主管阿斯特洛·特勒(Astro Teller)将未来Chronicle提供的服务称为“数字免疫系统”,Chro...

管中窥豹,谈金融行业的数据安全现状与建设思路

 2018年1月25日

一、金融行业的阿克琉斯之踵 跑了一整年的金融用户,见过五大行,去过城商行,也交流了很多互金公司最深的感触是:金融行业的信息化体系建设已经非常完善,相较其他行业处于领先地位,但相比信息化程度,安全建设水平却并不持平。 事实上,金融行业的数据具有极高的价值和丰富的交易渠道,已经形成了暗潮汹涌的成熟黑产链条,为了在这条利益链条上分一杯羹,外部黑客不惜串通内部员工利用各种途径窃取数据,金融黑产的繁华热闹一...

暴雪游戏存在DNS重绑定漏洞可导致玩家电脑被远程劫持

 2018年1月25日

谷歌安全研究员Tavis Ormandy发现暴雪游戏存在一个严重漏洞,攻击者利用该漏洞针对游戏玩家电脑可实现远程恶意代码执行。“魔兽世界”、“守望先锋”、“暗黑破坏神3”、“炉石传说”和“星际争霸2”等由暴雪娱乐公司创造的流行网络游戏,每月的在线玩家数量都达5亿人次。 漏洞信息 如果要用网络浏览器在线玩暴雪游戏,用户需要在自己电脑系统中安装一个名为‘Blizzard Update Agent’的客...

过去两年黑客从ICO中累计盗取价值4亿美元加密货币

 2018年1月24日

腾讯科技讯 1月23日据国外媒体报道,随着越来越多的资金流向加密货币,意味着黑客们有了更多的“发财”机会。 根据来自安永会计师事务所的研究人员表示,从2015年到2017年,已经有超过10%的加密货币在ICO时被黑客盗取,如果按照37亿美元的ICO价值计算,这一被盗金额大约为4亿美元。安永调查了372个加密货币ICO,发现这一市场极具风险。 黑客大部分的盗取方式都是通过网络钓鱼来实现的,这是一种非...

为避免恶意程序,你们都应该试试 F-Droid

 2018年1月23日

Android 是世界上最大的广告代理商开发的,所以在官方应用商店发现大量隐藏的跟踪程序不是件出人意料的事情,毕竟 Android 智能手机就是设计来监视用户的。今天的 Android 设备不仅容易感染恶意程序和跟踪程序,而且被严密锁定,加载了大量的私有组件。但 Android 用户并不是没有可供选择,Android 的内核仍然是基于 Linux。Yale Privacy Lab 的研究人员在《连...

“生物黑客”是一群怎样的存在

 2018年1月22日

美国国家航空航天局(NASA)前研究人员Josia Zayner上传的一段往自己身上注射CRISPR蛋白的视频,近日已经被观看近10万次。虽然Zayner对其左臂肌肉发生变化的可能性“持怀疑态度”,国内生物界学者也纷纷认为这是个“噱头”,但无疑,以Zayner为代表的“生物黑客”却因此被更多人知晓。 用自己的身体来解锁设备 “‘生物黑客’大概是21世纪初兴起的。”被认为是“生物黑客”的合成生物技术...

《公安云计算平台框架指南》出台,数据安全的标配是什么?

 2018年1月20日

1月5日,公安部科技信息化局发表了关于印发《公安云计算平台框架指南》的通知。为规范引导公安云计算建设,提升公安大数据能力,公安部科技信息化局以《公安云计算建设指导意见》的基础上编制了《公安云计算平台框架指南》,明确了云计算平台的总体技术框架,定义了功能架构的划分以及相关系统的边界。 作为国家重要行政机关,公安部肩负储存和管理国家与公民重要数据的重大责任,在拥抱云计算,提升信息化能力和价值的同时,安...

你的数据库是如何成为 黑客“挖矿机”的

 2018年1月19日

摘要 2016年是勒索病毒泛滥的年份,2017年随着电子货币价格的一路攀升,“挖矿”已成为黑客的新宠。黑客多利用“肉鸡”(被控制的电脑)实施挖矿,赚取电子货币,从而获利(比特币、门罗币等)。据统计,2017年仅黑客组织隐匿者就利用肉鸡挖到了2010枚门罗币,相当于61万美元,可以想到,2017年黑客通过挖矿净利润能达到百万美元以上。 “挖矿”虽然不像勒索病毒那样让被害者直接遭受数据丢失的损失。但会...

静态脱敏与动态脱敏的区别

 2018年1月19日

一. 概述 数据脱敏的需求正在迅速上升,政府和企业的CIO们知道:数据只有在使用和流动中才会产生价值。为了满足企业对数据更多样的使用需求,更多核心敏感数据需要脱离原本的生产和存储环境,抽取使用至测试环境,被应用用户检索访问,被分析部门调取挖掘等等。数据脱敏工具的出现正是为了满足数据的安全使用。 数据脱敏的基本效果是通过脱敏算法将敏感数据进行遮蔽、变形,将敏感级别降低后对外发放,或供访问使用。基本原...

假导弹警报使成人网站用户流量上涨50%

 2018年1月19日

1月13日,星期天早上8点07分,夏威夷居民接收到了一则短信警示,警告有一颗弹道导弹将会飞向夏威夷岛。成人网站Pornhub称,在居民于早上8点07分接收到导弹即将飞来的警示后,由于人们为逃命而正寻找避难所,页面浏览量暴跌,在警告发出后的20分钟内降至平时的23%。 夏威夷的假导弹威胁警示给岛上居民带来了几乎无法忍受的紧张,程度之深以至于让一些居民在一个相当伤风败俗的地方——成人网站,寻求放松。 ...

卡巴斯基:安卓恶意软件Skygofree监控能力前所未有

 2018年1月18日

近期,网络安全问题日益突出,恶意软件开发者们也不断竞争,有研究人员发现了一个新的Android监视平台,监视内容包括基于位置的录音信息,该平台还拥有其他以前未曾见过的功能。根据卡巴斯基实验室于周二公布的一份报告,“Skygofree”很有可能是一个具有侵略性的安全类软件,该软件是由一家位于意大利的专门售卖监控软件的公司出售的。 该软件自2014年开始一直持续在进行开发。它依赖于五个不同的技术来获得...

卡巴斯基杀毒软件可成为强大的间谍工具,搜索机密文件

 2018年1月5日

​自从美国政府封杀卡巴斯基杀毒软件之后,双方也进行了多次拉锯战。前段时间卡巴斯基已经正式提起上诉,而近期前NSA黑客证实,卡巴斯基杀软可以成为一种强大的间谍工具。 详细事件发展可查看回顾: 卡巴斯基关于勒索软件的总结:2017年勒索软件的故事 http://www.freebuf.com/articles/neopoints/155731.html 前NSA黑客,演示了如何逆向卡巴斯基实验室杀毒软...

手机上的游戏可能会跟踪你正在看的电视

 2017年12月31日

​在智能手机时代,你可能并不知道你安装的应用究竟会在背后干什么。一家叫 Alphonso 的创业公司向游戏类 APP 提供了一种软件去悄悄收集用户的电视观看习惯。它的软件会利用手机上的麦克风,通过识别电视广告和节目中的音频信号记录用户看了哪些电视。 这些数据可用于精确度更高的定向广告。在 Google Play 商店,超过 250 款游戏使用了 Alphonso 的软件。 Alphonso 的软件...