标签: 极限安全资讯

二维码乱象调查:扫一扫背后存诈骗陷阱 技术门槛几乎为零

 2017年2月28日

日前,南京市民刘先生在扫描摩拜单车二维码时,出现了本不该出现的转账提示,于是向警方报案。当地有些市民也发现,扫描摩拜单车上的二维码后,如果不注意很可能钱就被转走了。虚假二维码骗局并非孤例。在广东破获的一起二维码诈骗案中,犯罪分子通过扫码盗刷获利90余万元。 作为移动互联网的入口,二维码已被广泛应用于社交媒体、移动支付、产品促销、应用程序下载等方面。“新华视点”记者调查发现,由于制码技术几乎零门槛,...

Swift语言恶意勒索软件出现:面向macOS伪装成破解工具

 2017年2月23日

据外媒AppleInsider报道,一种新的以Swift语言编写的恶意勒索软件开始浮现互联网,其攻击目标为macOS系统的盗版软件用户,其伪装成Adobe CC软件或者微软Office for Mac 2016等常用生产力套件的破解工具传播。一旦感染,其就会开始将用户的文件和数据加密并要求支付来解锁,更加恶意的是即使用户真的按要求支付,该勒索软件也不会为你解锁任何文件。 据安全研究人员Marc-E...

美联储前雇员在服务器上装挖矿程序,罚款5000美元

 2017年2月1日

彭博社报道 ,一位美联储彭博社报道 ,一位美联储的前雇员未经授权在央行服务器上安装了比特币挖矿程序,在认罪之后他被判了12个月的缓刑和5000美元罚款。 Nicholas Berthaume曾是联储的一位通信分析师,能访问华盛顿联储理事会的一台服务器,他在服务器上安装了连接比特币网络的挖矿程序去挖掘数字货币。 他还修改了某些安全防护系统使其能从家中远程访问服务器。在被发现之后,他通过删除软件试图掩...

印度现“滴滴打人”APP:这服务太奇葩!

 2017年2月1日

在中国,“滴滴打车”大家非常熟悉,由此还衍生了“滴滴拉屎”“滴滴打人”等脑洞大开的创意。 而在印度,还真有一款类似“滴滴打人”的APP,而且很受欢迎。 由于印度治安条件太差,印度商人Arvind Khanna打造了一款能够为用户提供私人保镖服务的应用OTR,这个软件非常强大,保镖随叫随到,保护你的安全。 有报道称,去年一名女性在感觉到危险的时候,果断叫了“滴滴打人”,保镖迅速赶到,护送她安全离开。...

Trustwave: 31 款 Netgear 路由器曝新漏洞、上万台设备受影响

 2017年1月31日

据外媒报道,安全研究公司 Trustwave 已经在 31 款网件(Netgear)路由器上发现了新漏洞,预计至少有上万台设备受到影响或面临风险。 Trustwave 披露道:新漏洞使得攻击者可以发现或完全绕过一台 Netgear 路由器上的任意密码并完全控制该设备,包括变更配置、将受感染路由器转为僵尸网络的一部分、甚至上载新固件。 如果路由器开放了(默认并未开启的)互联网访问权限,那么一名远程攻...

调查:超三分之一中国网民愿为折扣透露隐私

 2017年1月31日

据俄媒报道,德国消费调研公司(GfK)的多国在线调查问卷结果显示,与其他国家相比,中国的网络用户更愿意为获得折扣等优惠透露个人信息。 据俄罗斯卫星网报道称,这份在线调查问卷要求受访者选择他们对以下声明的认可程度:“我愿意分享自己的个人信息(如健康、财政状况、驾驶记录、用电情况等),以此换取低价或个人服务等优惠。” 报道称,38%的中国受访者对此表示完全赞同,表示完全不认可的只有8%。愿意以个人信息...

QQ表情使用量前三名曝光 天津人最乐观广东人紧接其后

 2017年1月24日

1月22日腾讯发布了《2016年QQ年度表情大数据》,呲牙表情连续五年排名第一,微笑和偷笑名列前三。发呆、流泪排名第四第五。虽然人生酸甜苦辣咸,但是还是要笑着活下去。 2016年8.77亿QQ用户中行聊天表情一共发送了3187亿次,3187亿次表情发送中,“呲牙”表情连续五年排名第一,发送量达303亿次。微笑、偷笑表情名列前三,分别被使用了150亿和130亿次以上,发呆、流泪紧随其后分列第四和第五...

HummingBad变种卷土重来 再次成功渗透Play商城

 2017年1月24日

Android用户想要减少中招几率,常规建议是只通过Google Play商城下载和安装应用程序,尽量减少或者不使用其他第三方下载途径。去年爆发的HummingBad,让我们知道Play商城也不能完全杜绝恶意程序。这款恶意程序每个月能够产生30万美元的营收,感染用户数量已经超过8500万台,在Check Point公布的“全球最流行恶意软件”排行中位居第四。现在,这款恶意软件卷土重来,在Googl...

美图在美国火了 但安全专家说它包含可疑代码

 2017年1月21日

据科技网站TechCrunch报道,美图秀秀过去几天在美国大火,无论是Facebook还是Instagram上都充斥大量的美图自拍,引发网友纷纷效仿和评论。 这款可以在自拍中添加美化效果的应用已经在中国流行多年,但是直到最近才引起美国用户的注意。 但是安全专家很快指出,对于一款自拍应用来说,美图从用户获取的数据远远过多,而且它据称还包含部分可疑代码。公平而言,美图并非唯一一款需要用户数据的免费应用...

英特尔部分Skylake处理器存在漏洞:可通过USB接口入侵计算机

 2017年1月14日

国外安全服务提供商Positive Technologies近日发现部分英特尔第六代酷睿Skylake处理器存在漏洞,允许黑客通过USB接口入侵计算机,完全接管操作系统。这是由于CPU的调试接口可以USB接口通过来进行访问,实现远程控制。 Positive Technologies发现在部分英特尔Skylake处理器上可通过USB 3.0接口来直接访问CPU的调试接口,黑客就可通过专用的USB设备...

美国公布13页报告揭俄黑客介入美选举手法

 2016年12月31日

话说, 最近美国和俄罗斯撕破脸的事儿,大家应该都知道了。 因为干涉美国大选,奥巴马在他下任前的最后三周里,宣布制裁俄罗斯。 至于原因? 奥巴马表示:这是对俄罗斯对美国发起恶意网络攻击,干预美国大选的回应。 12月30日,美国国土安全部和FBI公布13页俄利用黑客介入美国选举的报告,这是美国首次在官方报告中点名某国主使恶意黑客攻击。美媒称,这是美国政府正式将民主党全国委员大会“被黑”的行为,和俄罗斯...