恶意软件

采用防火墙、杀毒软件和其它安全机制保护企业网络，攻击者是如何突破企业的计算机系统的呢?简单地利用这个安全链条中的最薄弱的缓解就可以。最新的方法之一是利用“浏览器中间者”(Man-in-the-Browser，MitB)攻击在员工的浏览器中建立一个隧道。

赛门铁克周四称，已发现一项恶意Android应用程序，该程序冒充免费正版程序，伺机窃取数据，发送垃圾短信，并试图以逃避支付为由向用户征收罚款。

2011年3月，经北京网络行业协会电子数据司法鉴定中心鉴定：安装手机飞流软件之后，用户无法卸载，手机会自动联网并出现4个以“2003”开头命名的进程，这4个文件运行后会自动卸载杀毒软件，并且安装4个程序，最终致使手机出现自动联网、运行速度变慢等异常现象。

这是毋庸置疑的事实：信息安全业界早已听到基于签名的杀毒软件的垂死之声。随着当前大量的恶意软件被传播且每天以指数级增长，对于杀毒软件厂商来说，时刻保持签名跟得上潮流几乎是不可能的。

们可以从两个方面来看待云安全。对客户来说，云安全意味着要对付各种不确定性和风险，不管是在公有云还是私有云中，当数据在虚拟机之间和共享资源之间来回迁移时都会面临被泄露的危险。

在这个逐渐完善的黑色链条上，犯罪分子不再是散兵游勇，而是有着明确的组织和分工。网络黑社会具有极高的组织和运营方面的战略眼光，逻辑思维和执行能力，他们不仅仅像一个公司方式运营，更是一个全球化的跨国集团。

3月16日下午消息，针对日益突出的手机安全问题，金山手机安全中心今日发布了《中国手机恶意软件分析报告》。报告总结出手机恶意软件的五大主要特征，并列举了数个对用户危害最大的手机恶意软件，呼吁用户重视手机安全。

Android应用程序中隐藏的木马称为DroidDream，它曾试图获得智能手机的根访问权限，从而查看敏感数据并下载更多的恶意软件。

除了其他复杂的功能，该Android恶意软件使用一种老技术，包括让受害者的智能手机发送昂贵短信的这种功能。据赛门铁克公司的研究人员表示，该恶意软件隐藏在不受监管的第三方托管的Android市场中合法应用程序的修改版中。

有些网络游戏用户会从网上下载一些外挂程序使用，但这种做法非常不值得提倡。一方面，外挂破坏了游戏的公平性。另一方面，很多外挂程序暗藏安全隐患，甚至有恶意程序伪装成外挂，引诱用户下载和运行。

临近春节，网购市场火爆。然而，与网购一起猛增的，还有更加活跃的网购木马，据统计，最近日均新增网购木马新变种近百个，而这些新变种多数针对主流杀毒软件实施了“免杀”，因而，攻击性更强，危害性更大。

作为商业安全解决方案的全球领先者，目前WatchGuard? Technologies又推出一款新的高性能通讯及内容安全工具WatchGuard XCS 770R。

熊猫安全公司推出的具有云安全技术的单机版产品“熊猫防病毒软件 2011（ Panda Antivirus Pro 2011）”获得AV-comparatives颁发的最高等级奖项—“Advanced +”

由于许多有目的的犯罪都使用Zeus僵尸网络来传播恶意软件，而且对于攻击者来说，Zeus僵尸网络很容易使用，这使得Zeus僵尸网络已经成为历史上最危险的僵尸网络病毒之一。在本文中，我们将回顾一下Zeus是如何成为企业重点关注的安全难题，以及怎样才能更好的防御它。

最新出现的网络钓鱼攻击，通常伪装成不同国家税收征管机构的重要通知广为散布，包括美国，英国，澳大利亚，南非和印度等国家。这些攻击向受害者呈现一个银行标志列表，提醒他们点击自己银行的标志，以登录到自己的帐户并要求退税。

每年的年底，一些保守派总是试图用一个矫揉造作的主题来总结一年发生的事情。不过我会继续采用一个简洁的主题，即：2010是充满警醒的一年。

不久前，iPhone、iPad卖得火暴，甚至苹果官网上贴出了缺货通知。私底下，苹果迷却在到处寻找苹果的“踪迹”。

　就象欺骗行为最早出现在电子邮件中一样，接着它在即时通讯时也出现了，而现在的Twitter上则是属于必将发生问题的领域了。对于攻击者来说现在进行攻击是最好的机会，可以获得最大的利益。

Android手机用户获取应用软件的方式无非有两种，一种是通过官方电子市场下载安装，另一种就是通过国内各种论坛和第三方软件商店获取应用，但是你知道第二种方式中存在有很大的风险么？很可能你的手机就成为了僵尸网络的一部分。

说起病毒、木马等恶意软件，很多网友对其本质都比较清楚。以往，这些恶意软件主要通过网页挂马、移动存储设备或局域网等途径进入用户的计算机。