标签: 木马

[图]John McAfee解释他如何在伯利兹创建间谍网络

 2013年1月6日

迈克菲创始人John McAfee可以去好莱坞开辟新的职业道路了。他在最新的博文中详细解释了如何打造一个复杂的计算机间谍网络,从伯利兹政府高层精英获取情报。McAfee在文章中说,他购买了75台廉价的宏碁笔记本(如图),在电脑里秘密安装了按键记录软件,软件会定时将记录的文字内容发送给 McAfee。 软件还能根据指令打开或关闭麦克风和摄像头。他重新包装笔记本,然后将其作为礼物赠送给政府工作人员、警...

高危木马专偷隐私 央视曝光“照片大盗”

 2012年12月4日

网民李女士近日发现,自己的私密照片出现在了不正规的交友网站上。据央视“关注个人信息安全”节目报道称,李女士电脑中了一种名为“照片大盗”的木马,该木马会检索电脑中的照片并发送到黑客服务器上。360安全工程师万仁国接受央视采访时表示,“照片大盗”主要通过伪装热门网络资源传播,提醒网友下载文件时先用360等安全软件“消毒”。 央视对木马实际演示发现,一旦电脑没有安装安全软件,运行木马后,电脑上的图片文件...

研究发现更多木马将目标锁定Linux系统

 2012年11月24日

本月早前,系统安全研究人员出示了一份关于一种不知名的、先前也没有出现过的木马程序的安全报告。或许这对研究人员深入了解恶意程序技术会有很大的帮助。早期的分析数据显示,这次的木马攻击行为较具危险性但水平比较普通,从代码上来看,此程序参照了Windows系统的木马标准制造。系统安全方面的供应商已经注意到,这个程序似乎是设计样本,可能具有商业目的,而非针对性攻击。 研究人员认为此木马的意图为攻击web服务...

千万元网银木马盗窃案告破

 2012年10月29日

“浮云”归案,网银安全仍需安全软件普及。近日,“浮云”网银木马案正式告破,总涉案金额超过1000万元人民币,这也给网民敲响了警钟。360安全专家表示,提高网民安全意识、普及安全软件是应对恶性网银木马的关键。 据媒体报道,全国被“浮云”木马盗取钱财的网民多达上百位,他们无一例外地都接收了陌生人通过聊天工具发送的压缩包,而“浮云”网银木马就潜伏在这些压缩包中。 “网银木马的传播方式通常比较类似,就是伪...

"神马"盗窃千万 最大网银盗窃团伙被抓

 2012年10月17日

"神马"木马团伙落马 “神马都是浮云”是一句网络流行语,而20岁的程序写手高阳却把它用作了新型木马病毒的名字。在短短两个月的时间里,这匹“神马”通过QQ传播在全国各地横冲直撞,窃走近百名受害人网银账户内的资金,涉案金额达1000多万,制造了全国最大一起网银盗窃团伙案。 近日,江苏省徐州市公安局网警支队破获这起盗窃案。这匹神通广大的“神马”,最终成为网络中的过眼浮云。 热心网友发来神秘文件 今年3月...

全国最大网银盗窃案告破:四成嫌疑人是90后

 2012年10月16日

“神马都是浮云”是一句网络流行语,而20岁的程序写手高阳却把它用作了新型木马病毒的名字。在短短两个月的时间里,这匹“神马”通过QQ传播在全国各地横冲直撞,窃走近百名受害人网银账户内的资金,涉案金额达1000多万,制造了全国最大一起网银盗窃团伙案。 近日,江苏省徐州市公安局网警支队破获这起盗窃案。这匹神通广大的“神马”,最终成为网络中的过眼浮云。 热心网友发来神秘文件 今年3月22日入夜,家住江苏省...

病毒入侵SCADA?

 2012年10月12日

德国西门子公司(Siemens AG)广泛使用的工业控制系统受到黑客制造的计算机病毒攻击,分析家表示,这种病毒所创造出来的恶意软件,可以用来从事间谍和破坏活动。 西门子表示,该恶意软件是一个名为Stuxnet的特洛伊木马计算机蠕虫,这种病毒利用微软公司Windows操作系统尚未修正的漏洞、并透过随身碟进行传播。 西门子发言人马乔兹(Alexander Machowetz)说:“只要检视随身碟的内容...

警报:黑客谋划大规模攻击30家网上银行

 2012年10月12日

自2008以来美国地区的银行已经被使用网络木马Gozi的犯罪集团取走约500万美元,并发现一组名为HangUp的组织在使用着Gozi木马,近期内该组织可能会发动大规模攻击银行的系统的行为。 RSA诈欺行为研究团队研究员Mor Ahuvia表示,某个网络犯罪组织近期可能会针对美国30家银行发动攻击。该组织有可能联合100个控制殭尸网络的罪犯,在秋季展开攻击,RSA相信这是近期针对银行规模最大的木马攻...

详细解析JS木马的原理及防范方法

 2012年9月21日

摘要:木马的种类有很多。其中IFRAME挂马比较早,相应的预防措施也比较多,其中用CSS配合JS脚本进行预防是主流方式。可这种预防方式也存在安全隐患,JS脚本也可以被用来挂马,令人防不胜防。我们下面要介绍反击JS挂马的方法。 木马一直是黑客的拿手技量。善于用木马的黑客,可以在原来的入侵基础之上达到更大的目的。如今,虽然木马的种类有很多。但其中IFRAME挂马比较早,相应的预防措施也比较多,其中用C...

知名网页木马 PHPSPY 2013 预告

 2012年9月15日

下面是PhpSpy此前的介绍: PhpSpy是一个用PHP语言编写的在线管理程序,同时集成很多和海阳顶端网所类似的功能,也可以说是一个WEB方式的后门,结合现有的攻击手法,本着实用、简洁、小巧的原则,开发了这个程序。由于程序性质问题,公开提供下载的版本不会提供更多的操作。例如MSSQL连接、WIN主机反弹等。 当然,发展到2013的话,游侠感觉4ngel在新的介绍中,刻意没有说渗透测试中用到的功能...

Wirenet木马程序入侵Linux盗取用户密码

 2012年9月10日

9月5日消息:在Mac之后,又一个以安全著称的操作系统沦陷了,这就是Linux。根据俄罗斯保安方案开发商Dr Web的报告,他们发现了一个针对Linux系统的木马Wirenet。在Linux也发现了意图取得用户密码的木马程序。 该木马以Opera、Firefox、Chrome和Chromium等跨平台浏览器,以及Thunderbird、SeaMonkey和Pidgin等应用的密码为目标,意图窃取用...

李宗瑞艳照引发黑客攻击潮 病毒蜂拥而至

 2012年9月6日

【赛迪网-IT技术讯】近期,李宗瑞不雅照事件迅速红遍网络,只要搜索“李宗瑞”字眼就会有许多相关图片、视频被制作成压缩包,供网友下载。艳照门的窜红也引发了黑客的关注,瑞星近期发布病毒预警提示,已经截获了多种伪装成李宗瑞不雅照相关下载文件的病毒,诱骗用户点击下载,以达到入侵用户电脑、盗取用户隐私、骗取用户钱财、破坏用户电脑的目的。 图1:瑞星截获的部分李宗瑞相关下载带毒文件 据瑞星安全专家介绍,此次截...

针对财务数据的恶意程序Gauss检测工具发布

 2012年8月11日

昨天在中东地区爆发了针对财务数据的恶意程序Gauss,对此研究者已经成功研制出新型的基于Web的检测工具来判断你的电脑是否受到了感染。Gauss是一个非常复杂的恶意软件,于今年6月首次在黎巴嫩发现,同时它与Flame和Stuxnet病毒也有很多的共同点。 Gauss的目标直指个人银行账户。它窃取了登录密码之后,控制USB key,窃取银行信息。据卡巴斯基实验室统计,大多数受感染的用户运行的是Win...

挖掘微软金库 EWF让电脑变金刚不坏之身

 2012年8月3日

题记:小编前日为大家分享了几个影子系统安全应用软件,有看到的网友高人留言,向小编推荐EWF,经查阅资料,发现EWF确实有许多优秀特性。这里为了能让更多的朋友看到这个好工具,撰文分享EWF,希望能给大家有所启发。 EWF的全称是Enhanced Write Filter (EWF),是微软嵌入式操作系统的一个组件,它被称为微软的“影子系统”。利用这个免费小巧的组件,可以非常容易地打造一个影子系统,让...

FBI今天关闭受DNSChanger木马感染的DNS服务器

 2012年7月9日

由于美国联邦调查局(以下简称“FBI”)今天将关闭DNSChanger木马背后的僵尸网络,因此受感染的电脑将会被迫断网。截至上周三,全球约有25万台电脑感染DNSChanger木马,美国约有4.56万台。该木马会更改用户的DNS设置,通过一个僵尸网络来路由流量。 由于FBI和其他执法机构已经控制了DNSChanger背后的僵尸网络,因此暂时用其充当临时DNS服务器网络,确保受感染用户可以继续上网。...