恶意软件

恶意软件开发者继续部署“聪明的”防护程序，这些程序通过隐藏在操作系统例程后面来躲避自动检测，但与此同时，恶意软件用于保持隐蔽的相同方法也可能用于标记出恶意代码。

最近大家都在谈论Ubuntu的Dash使用和其他各种不同的功能（比如十二条提升Ubuntu桌面体验的技巧），但都忽视了安全。不是说没有Ubuntu安全方面的文章，而是没有将安全作为主流来强调。

2011年以来，安全公司Blue Coat一直在对恶意软件网络（malnet）进行跟踪研究。最新发布的报告显示，就在最近半年，Blue Coat安全实验室追踪到的恶意软件网络已经从500个飙升至1500个。攻击活跃时，他们每天使用的新主机名字数以千计。

每当新发现一种恶意软件，它就会马上成为安全领域的热点话题，而且它们总是被认为比其他恶意软件更特殊和更高级，即使实际情况不是这样的。

近日施乐（Xerox，纳斯达克股票代码：XRX）和迈克菲使用装有McAfee Embedded Control 软件的首款联网多功能打印机演示了全新的恶意软件和病毒防护方法，该方法是一种仅允许获批程序运行的高级过滤方法。

在Blue Coat最新的分析报告中指出，传播恶意软件的网络来势汹汹，有三分之二的网络攻击都源于这些网络，而目前最热门的技术似乎也疲于应付这类威胁。

赛门铁克公司近日发布了2012年9月份《赛门铁克9月份智能安全分析报告》，本期报告分析了攻击者是如何控制他们用来传播垃圾邮件和恶意代码的网络服务器的，并特别分析了一个基于PHP的工具，该工具经常用于控制和更改这些网络服务器的配置。

Android.FakeInstaller 是一个广泛传播的移动恶意软件系列。它曾假冒奥运会赛事成绩应用程序、Skype、Flash Player、Opera 和许多其他流行应用程序。事实上，在移动恶意软件界，FakeInstaller 系列是我们所分析过的最猖獗的恶意软件之一。

2011年以来，安全公司Blue Coat一直在对恶意软件网络(malnet)进行跟踪研究。最新发布的报告显示，就在最近半年，Blue Coat安全实验室追踪到的恶意软件网络已经从500个飙升至1500个。攻击活跃时，他们每天使用的新主机名字数以千计。

最近黑洞攻击包升级到2.0版本，威胁广大用户安全。日前，Websense专门发布了相关实例，让大家了解黑洞攻击包是如何通过电子邮件为恶的。

赛门铁克安全响应团队于今日发布了名为《警惕Newsforyou！——恶意威胁Flamer命令与控制服务器技术分析》的白皮书，白皮书针对今年早些时候发生的W32.Flamer攻击所利用的两个命令与控制（C&C）服务器进行了详细分析。W32.Flamer是一种高级网络间谍工具，其主要攻击目标是中东地区。

日前，Websense? ThreatSeeker?拦截到一波恶意电子邮件的攻击，它们被伪装成反病毒提示，警告用户他们的账号可能已经被锁定。信息中谎称受害者的邮箱地址之前一直向邮件服务器发送感染病毒的邮件，更诱骗受害者说，如果点击邮件中URL下载一个免费的远程杀毒工具，就有可能修复这种情况。

虽然与针对电脑的恶意软件相比，针对移动设备的恶意软件数量仍然不多，但攻击者正逐渐将目标转移到移动设备上来。到目前为止，2012年从冒出的恶意软件来看，针对移动设备的网络犯罪份子开始采用越来越复杂的技术。

迈克菲今日发布《2012 年第二季度迈克菲威胁报告》。报告显示，检测到的恶意软件样本增幅创四年以来的新高。根据迈克菲实验室的检测，自 2012 年第一季度以来，恶意软件数量增长了150万，而类似移动“路过式下载”、使用 Twitter 控制移动僵尸网络以及移动“勒索软件”等新的威胁也频频出现。

近日，赛门铁克检测出一种针对Mac系统的新型恶意软件，并将其命名为OSX.Crisis。该恶意软件可以传播到4种不同的环境中：Mac、Windows、虚拟机和Windows Mobile。

迈克菲今日发布增强版McAfee? Mobile Security软件，该软件为 Android 智能手机和平板电脑用户增强了隐私保护功能，以确保应用程序不会在用户毫不知情的情况下访问其个人信息。这一新版本让用户能够借助增强的保护功能来有效保护隐私，防范金融欺诈、身份窃取和病毒。

Palo Alto对全球2036家企业2011年11月到2012年5月间原始应用的流量进行了评估。他们发现相比2011年4月到11月的调查，端到端文件共享和视频流应用的带宽消耗增长了300%到700%。

近日，微软在其安全博客上发表一篇警告--不要点击一份来自Windows Live的通知邮件，因为实际上它只是一份恶意邮件。一旦用户点击进去，这份邮件转到一家“多伦多网上药店”的网站上。

迈克菲五月发布的《迈克菲2012年第一季度威胁报告》显示，2012年年初至今，恶意软件数量创四年新高，针对PC、Mac和移动设备的恶意软件数量均呈激增态势。

安全研究人员本周报告发现了Flame恶意程序，主要针对了伊朗的计算机网络，感染最多的也是伊朗的计算机系统。根据赛门铁克的报告，Flame将间谍程序推到了新的高度，它包含了蓝牙访问功能，允许攻击者物理跟踪受害者的计算机。