亚信安全发布2016第二季度安全威胁报告-低调大师

亚信安全发布2016第二季度安全威胁报告

2017-07-31 553

近日，云与大数据的安全技术领导者亚信安全发布了2016年第二季度安全威胁报告。报告显示，由于SWIFT(环球同业银行金融电信协会)系统在本季度受到严重攻击与干扰，已造成全球多个国家银行转账系统被恶意篡改指令。同时，本季度还发生了多起严重的数据泄露事件，给公司乃至个人都带来了严重损失，这显示企业无论是整体系统应用还是客户终端服务感知，面对的网络威胁都在不断加大。亚信安全建议用户应建立纵深式的主动防御体系，以加强网络安全管理。

全球银行拉响疫情警报，SWIFT系统遭遇严重打击

报告显示， SWIFT(环球同业银行金融电信协会)劫案在第二季度席卷亚洲。在这些事件中，黑客事先深入研究了SWIFT 体系，以及银行部署和使用 SWIFT的策略，继而通过社会工程学攻击等方式来侵入银行的SWIFT银行间转账系统，以窃取资金。目前，孟加拉国、厄瓜多尔、越南、菲律宾等多个国家的银行已经遭受攻击，造成数亿美元资金失窃。

亚信安全中国病毒响应中心发现：犯罪分子之所以把攻击目标重点放在亚洲，是因为这一地区的很多银行不愿意投入更多预算构建完整、先进的安全解决方案，黑客挑战这些银行网络防御体系的难度相对要小。另外，很多亚洲国家缺乏跨境合作，导致攻击事件发生之后难以迅速的追查失窃资金、追捕犯罪分子，这成为解决网络犯罪的巨大障碍。

此事件也凸显了金融机构面临的巨大安全风险，由于数据和业务的高度敏感性，金融机构已经成为网络攻击的重点目标。攻击者通常会综合利用所有的资源，利用一切可供利用的漏洞，通过定制化的手段潜藏到用户的网络中，窃取机密数据乃至资金。亚信安全建议金融用户打造智能化、立体化的主动安全防御架构，敏锐感知网络中的攻击动向，并制定防御策略，以防范日益肆虐的网络攻击。在本季度报告数据显示，亚信安全检测到病毒码新增约20万条。累计病毒特征数约为437万条。拦截恶意程序约12,495万次，拦截恶意URL地址共计28,220,020次。

重大数据泄露事件频发，规模创新高

在第二季度，全球范围内还发生了多起重大的数据泄露事件，如卡塔尔国家银行被黑、导致1.4GB数据库泄露，1.54亿美国选民信息泄露，2.7亿个谷歌和微软电子邮件账号泄露，1.17 亿 LinkedIn用户数据在暗网被出售等，这些数据泄露事件不仅频率较高，而且规模巨大，大量用户都笼罩在数据泄露的乌云中。

在窃取这些数据之后，网络不法分子往往会在地下黑色市场进行交易。在谷歌和微软电子邮件数据泄露的事件中，这些数据就被以每条1美元的价格出售，利用这些数据，网络不法分子很有可能会发动垃圾邮件、电信诈骗等更多形式的攻击。另外，由于第二季度出现了很多大型活动(如大选)，用户即使没有主动在网络上留下个人信息，个人信息仍有可能会泄露。

亚信安全技术总经理蔡昇钦指出：“第二季度数据泄露事件的爆发说明数据保护工作依然任重道远。在互联网时代，数据已经成为企业最重要的资产之一，企业数据也引发了网络不法分子的觊觎。对于企业用户来说，一旦攻击者伺机把恶意代码投放到公司网络内部，受攻击的目标必须要能尽快的加以侦测和控制，利用可视化的追踪工具来检测攻击者去过哪些地方、造成了哪些损害，这才是应对预防数据泄露最有效的操作。“

移动用户依然是互联网高危人群，网络威胁持续攀升

在2016年的第1季度，亚信安全就发现移动恶意程序在迅速增长，而到了今年第2季度，这种增长依然迅猛。截止到6月底，亚信安全对恶意APK文件(Android安装包)处理数量累积达到了3,244万个。而iOS用户也无法独善其身，在本季度初，亚信安全发现了感染 iOS 恶意软件 AceDeceiver，该病毒在 App store 上以壁纸应用程序进行传播，其能够成功感染非越狱苹果设备。

【2016年第2季度安卓平台APK处理数量走势图】

亚信安全还发现了一款能Root掉手机的安卓应用程序Godless。此程序隐藏于应用中，它可通过自带多种漏洞利用Root手机操作系统以获取设备管理权限，甚至将自身演化为间谍软件。同时，Godless的变种体还可躲避多项安全监测，必要时刻能够自身卸载以躲避安全软件的劫杀。

随着移动互联网的快速发展，越来越多的企业员工使用移动设备进行办公，这意味着恶意程序很可能会通过移动设备侵入到企业内网，并窃取企业机密数据。亚信安全推出的企业移动安全解决方案融合单个控制台的集中管理，全面分析恶意移动程序给企业网络与数据带来的威胁隐患，通过强制使用密码、加密数据等帮助企业管理移动设备，保护重要数据。

本季度，亚信安全在各项高危病毒监控中将其发展态势纳入报告，其中包括：

◆第2季度拦截次数排名前20位的病毒检测名中，Mal、VBS及PE的感染类型病毒检测数量最为繁多，远高于其他病毒;

◆WORM_DOWNAD病毒依然是当前最为活跃的病毒，不过在中国的感染率相比上季度有所改善;

◆恶意网站域名分布以此为：.COM、.CN、.NET，此三类占据整体域名的96%。

作者：晓忆

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193819

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

7亿Android手机留后门，收集IMEI、短信和通话记录

11月，研究人员发现一款定制固件被植入后门，近7亿手机被用来收集用户信息。如今，检查感染情况的安全公司Trustlook发现收集的数据包括IMEI、IMSI、MAC地址、版本号和运营商。具体而言，上个月的一份报告显示，由装有上海某信息技术股份有限公司定制固件的Android手机被后门感染，收集用户收据并提交至中国的服务器。 Trustlook表示，受影响手机制造商有43家，包括联发科技(Mediatek)、BLU、中兴和联想。此外，Trustlook称，被感染系统还收集短信和通话记录，并在未经用户许可的情况下传输至中国，且在后台运行。每隔72小时上传一次数据这个应用程序预装在所有自制固件设备上，专门用来收集设备和用户活动信息，并定期上传至中国的服务器。 Trustlook数据收集始于2016年7月，被发现之前持续超过6个月。 Trustlook解释称，“人们习惯性地认为新手机干净、不包含恶意软件，但事实并非总是如此。一些智能手机厂商选择使用第三方移动终端空中下载软件升级技术(Firmware Over-The-Air，FOTA)服务，而非谷歌，这可能带来严重的安全隐患。上海某公...

2017-08-01

668

移动应用开发行业在过去的五年里飞速地成倍增长，改变了全球企业功能。随着企业在最近一段时间调整移动应用到他们的生产力，以及他们跨平台移动设备的快速创新；它需要移动应用程序开发人员使用单一语言和许多的可重用代码为许多不同的平台编写应用程序的多个版本。你有兴趣吗？一旦你打算实现你对移动应用的想法，就是时候去验证它，了解目标市场，并且专注在这个你想在上面建立你的移动应用程序的理想的平台上。一旦决定，就是时候选择一个编程语言，记住你的业务策略来创建本地、混合、跨平台的应用程序。选择合适的编程语言 Java Java编程语言是在Android应用程序开发时最首选的语言之一。Sun Microsystems（现在属于甲骨文）开发的面向对象的编程语言，以两种不同的方法运行，可以在浏览器窗口或在不带浏览器的虚拟机。这种灵活性在重用代码和更新软件时往往意义重大，尽管你正在考虑iOS开发时Java没有多大作用，但面对跨平台移动应用程序即跨平台app时它肯定在你的选择之列。 HTML5 如果你想为移动设备建立一个Web应用，HTML5就是理想的编程语言。尽管它使各种数据类型简单的插入，占不同的屏幕尺...

2017-08-01

694

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。