网络钓鱼盯上WhatsApp等即时通讯软件卡巴斯基给出安全建议-低调大师

网络钓鱼盯上WhatsApp等即时通讯软件卡巴斯基给出安全建议

2021-07-16 707

鉴于许多黑客已经瞄上了 WhatsApp、Viber 和 Telegram 等即时通讯服务来开展网络钓鱼攻击和诈骗，卡巴斯基安全研究人员也特地对此类 Android 客户端的风险等级展开了一番评估。其指出，全球平均每天发生 480 次网络钓鱼和类似事件，前三地区为印度(7%)、巴西(17%)、以及俄罗斯(46%)。

(来自：Kaspersky，图 viaBacklinko)

作为最受智能机用户欢迎的即时通讯(IM)服务之一，涉及 WhatsApp 的网络犯罪活动也相当活跃(占 89.6% 左右)。

紧随其后的是 Telegram(5.6%)和 Viber(4.7%)，而 Google Hangouts 用户最不可能成为网络钓鱼攻击的受害者(不到 1%)。

为降低 IM 用户遭遇网络钓鱼诈骗和危险链接的风险，卡巴斯基安全团队给出了如下建议：

检查链接中是否存在拼写错误或其它异常;
请勿向亲友分享任何可疑的邀请链接;
警惕来自其他人的不明邀请链接，在被要求输入凭据时务必提高警惕;
好友账户或被黑客入侵，收到熟人发来的链接和附件也需多加提防;
使用可靠的安全解决方案，以及时收到警告提醒。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/672590.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

施耐德PLC被发现存在漏洞可远程执行代码

安全厂商 Armis 的研究团队声称发现了关于 Schneider Modicon PLC 的一个漏洞(CVE-2021-22779)，该漏洞是 Modicon 统一消息应用服务 (UMAS) 协议的一个身份验证绕过漏洞，为攻击者覆盖系统内存并执行远程代码敞开了大门。这意味着攻击者利用该漏洞不仅可以操纵 PLC 本身，还可以以硬件为跳板进行进一步的攻击部署。Modicon PLC 本身广泛应用于能源公用事业、建筑服务、HVAC 系统和其他敏感系统，因此硬件的损坏也可能导致后果严重的物理世界的损失。 Armis 研究副总裁 Ben Seri 表示：CVE-2021-22779 本身不仅仅是一个身份验证绕过漏洞，该漏洞还可以让攻击者回滚可以阻止远程代码执行的安全措施。 “一方面，这是嵌入式设备中的漏洞”，Seri 解释：“但另一方面，这也是基本设计的深度缺陷”，“PLC 在设计时就应该考虑如何维护安全性，其次才是本身的功能运作”。漏洞能够链式攻击该漏洞涉及在开发过程中用于调试 Modicon 硬件的未记录指令。通常，这些调试命令对用户是锁定的，并且只能为管理员账户使用。然而，存在 C...

2021-07-16

730

应对勒索软件的威胁，美国政府今天成立推出了一家新网站--StopRansomware.gov。在官方发布的新闻稿中，该网站由美国司法部、国土安全部和联邦合作伙伴共同推进，旨在“帮助私人和公共组织减轻他们的勒索软件风险”。该网站汇集了来自多个联邦机构的资源。个人和组织以前必须访问多个政府网站才能找到勒索软件指南、警报和更新。美国国土安全部部长亚历杭德罗·马约卡斯 (Alejandro Mayorkas) 在新闻稿中表示：“随着勒索软件攻击在全球范围内持续上升，企业和其他组织必须优先考虑他们的网络安全。网络犯罪分子将关键基础设施、小企业、医院、警察部门、学校等作为目标。这些攻击直接影响了美国人的日常生活和我们国家的安全”。该公告是在美国发生几起著名的勒索软件攻击之后发布的。上个月，该国最大的肉类生产商之一 JBS 向攻击该公司服务器的网络犯罪分子支付了 1100 万美元的比特币。几周前，Colonial Pipeline 运营着美国最大的天然气管道之一，向黑客支付了 500 万美元，他们迫使一条主要石油管道关闭。

2021-07-16

491

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。