威胁

在过去一年里，卡巴斯基的研究人员发现了62个加密勒索软件系列，其中有47个是说俄语的网络犯罪分子开发的，占到了75%这样大的比例。

现在被勒索软件劫持后，要想拿回数据可能比以前更难。攻击者在不断修复”漏洞”，像卡巴斯基实验室等公司及其合作伙伴正是利用这些漏洞开发出通用工具，帮助受到各种勒索软件威胁攻击的文件解密。

英国《卫报》率先报道了题为WhatsApp被曝存在后门，加密消息安全性堪忧的新闻。报道中重点阐述了安全研究员Tobias Boelter报告的安全后门。

你绝不应该在网上发布机票或登机牌照片。通过机票或登记牌中所含的数据，任何人都能盗用你的机票（这绝不是夸大其辞！）、累积里程，甚至对你采用卑劣的行径。

一个比较重要的网络安全建议是，如果你认为页面URL看起来很怪异，那么就不应该输入登录名、密码、信用卡信息等内容。怪异的链接有时候就意味着危险。比如说，如果看到fasebook.com而不是facebook.com，那么这个链接就属于怪异链接。

今天，我们很高兴地宣布，我们的研究人员已成功开发出针对CryptXXX木马第3版的解决方案，因此任何后缀带.cryp1、.crypt和.crypz的文件都能解密成功。我们为Rannoh解密器工具添加了新的解密功能，访问我们的网站或NoMoreRansom.org上都能找到。

本篇博文专为那些从未听说过勒索软件，或知道但并未真正关注过的读者量身定制。我们将结合实际并使用最简单直白的语言来解释勒索软件。此外，我们也将阐述即便是小心谨慎的用户也需担心索软件的原因，以及如何采取适当措施保护自己避免此类恶意软件侵扰的方法。

Ransoc和常规locker之间的最大差别是其高度发达的劝服用户能力。该勒索软件能阻止受害人浏览网页，而是显示受害人的个人数据以及来自社交网络的照片。此外，该恶意软件也能让索要赎金看起来更合理些。

你最近一定不止一次听说过僵尸网络这个词，但这并没有什么值得大惊小怪的。任何一台联网设备都有可能遭受病毒感染—从而成为僵尸网络的一部分。包括PC电脑、智能手机、平板电脑、路由器、Wi-Fi冰箱和智能玩具在内都无一幸免。 在本篇博文中，我们将详细阐述僵尸网络的概念、实施的恶意行为以及如何保护自己联网设备避免成为僵尸网络的一部分。 僵尸网络：到底是个什么玩意？ 僵尸网络是感染了专门恶意软件的一组联网设备。这类恶意软件能创建机器人或僵尸程序，然后隐秘工作，在不暴露自身的情况下获得管理员权限并将设备的控制权给予网络犯罪分子。遭黑客入侵的设备依然像往常一样工作—同时接收遵从来自僵尸网络操控者的命令。所有受感染设备组成一座强大的基础设施，用来实施各种网络犯罪活动。 有些僵尸网络操控者专门从事僵尸网络支持和扩张，而是将恶意工具租借给其他犯罪分子实施网络攻击和其它不法活动。目前有四种最常见的僵尸网络使用方式。 DDoS攻击 目前，最流行的僵尸网络使用方式是用来实施分布式拒绝服务（DDoS）攻击。僵尸网络简单通过大量请求让服务器超载。不堪重负的服务器由于无法处理海量的请求，导致常规用户无法使用。 僵尸网络中的联网设备越多，则DDoS攻击的破坏力则越大。而问题的关键在于，几乎任何联网设备都能被用来实施这类攻击，包括那些你从未想到过会联网的设备，比如：监控摄像头或Wi-Fi打印机。 目前，全球联网设备数量已经数以亿计，而且很快就将达到数十亿。并非所有设备都得到足够的安全保护，因此很容易成为僵尸网络的一部分。大型僵尸网络的危害性则更大。大约在1个月前，也就是2016年10月份，犯罪分子采用DDoS攻击成让包括：推特、亚马逊、PayPal和Netflix在内超过80家互联网服务的日常工作中断。 垃圾邮件 如果你的垃圾邮件过滤器存在问题，不用想收件箱里肯定都是垃圾邮件。但你是否知道垃圾邮件活动都是借助僵尸设备实施的吗？犯罪分子需要利用僵尸网络让邮箱提供商和专门机构无法正常工作，这样邮箱和IP地址都不会被禁，垃圾邮件也能继续发送。 一旦成功感染了受害人计算机，网络犯罪分子就能使用受害人的邮箱发送垃圾邮件。此外，他们还会将受感染邮箱内的通讯录添加入他们自己的垃圾邮件数据库。这实在是个卑鄙的手法。 盗取数据 当然，联系人列表只是犯罪分子从遭黑客入侵设备中窃取的一部分数据。能将计算机变成机器人的恶意软件包还拥有许多其它功能。有时，还会窃取手机和网银的密码。有些木马还会更改浏览器内的网页，从而对诸如信用卡PIN码之类的重要个人数据实施网络钓鱼攻击。 僵尸’招募’ 此外，僵尸网络也被用来搜寻新的存在漏洞设备，并使其感染其它木马、病毒以及让设备加入僵尸网络的专门恶意软件。 如何保持安全 遵循以下简单规则，即可降低病毒感染风险。 1.更改自己所有路由器、网络摄像头、打印机、智能家用电器和其它联网设备的默认密码。 2.总是为自己的操作系统和软件安装固件更新和安全更新。 3. 千万不要在自己的PC电脑或笔记本电脑上使用管理员账号。千万不要在自己的移动设备上一直开启root访问权限—永远不用或许更好。 4.从第三方网站下载时需要小心谨慎（尤其是在下载盗版内容时）。犯罪分子经常将恶意文件伪装成破解游戏或软件。 5.如果你从种子追踪器或其它不可靠的地方下载任何内容，最好使用一款出色的反病毒程序对所有文件进行彻底检查。 6. 就算你从未进行过任何存在风险的非法在线活动，仍然建议安装一款可靠的安全解决方案 —一旦发出可疑行为通知时即需提高警惕。

上周发生的大规模DDoS攻击导致超过80家大型网站和在线服务商陷入瘫痪，其中最引人注意的是背后的犯罪分子并未用到极其精密复杂的攻击方法，却打造出了一支真正意义上的消费联网设备”部队”—也就是我们常说的物联网（IoT）。因此在本篇博文中，我们将阐述这方面的重要理念以及此次事件与我们所有人的关系。

那到底如何才能在黑色星期五当天，即享受到愉快的购物体验又能保持安全呢？我们当然准备了几条专业建议，但首先需介绍一下促销打折季中最常见的网络诈骗类型。

事实上，计算机往往很容易就会感染勒索软件。就算你不是经常搜寻免费色情视频或打开大量垃圾邮件，甚至什么也没有干，却仍然可能处于危险之中。下面就将为你们一一解答其中的原因，以及所需采取的安全防范措施。

每一部智能手机其实都是一台小型计算机，和PC电脑一样不仅装有自己的操作系统和软件，同时也不幸成为恶意软件的攻击目标。手机银行木马是恶意软件世界中最危险的一种：他们专门从手机用户的银行账户内窃取资金。

曾几何时，我们开始反复讨论在数字世界该有的行为以及如何生存下去的方式。衷心希望我们所做的一切不是徒劳，同时读者们也能将这里所学的知识传授给自己的亲戚朋友。因为这真的很重要。但有时候，我们也想当然认为某些专用术语和表述是一种常识。因此在本篇博文中，我们将回过头来重新对杀毒软件的三项基本要素再做一番详述。

我们常常建议安卓用户只从官方应用商店下载app。比如Google Play里的所有app在最终发布前均经过严格的多级审查，因此在Google Play中搜寻app安全得多。

最新发现的Trojan-cryptor Polyglot （又称MarsJoke）就是对名声不佳（且危害更大）CTB-Locker勒索软件的”仿制”。其界面不禁让人联想起了老式的木马病毒。它模仿CTB-Locker方式更改受害人的桌面壁纸，并为受害人免费解密5个文件以证明文件只是被锁定，而非损坏。

没人希望自己的电子邮箱或家中信箱塞满了各种垃圾。尽管如此，营销专家们依然不遗余力地直接寄送各种广告—大部分都没有目标性—但仍能赢得不少客户。

卡巴斯基实验室宣布在中国市场推出一款保护Windows个人和家庭用户免费安全产品——卡巴斯基免费版 。这款最新产品基于卡巴斯基实验室屡获殊荣的安全技术且易于使用，能够为用户提供基础的安全保护，抵御最为常见的网络威胁。

在《口袋妖怪Go》正式发布不到3个月时间，犯罪分子就偷偷将恶意软件植入Google Play以将”训练师们”作为攻击目标。我们的专家们在几天前就发现了该木马病毒，随后立即报告给了Google。可惜在发现时，称为”《口袋妖怪Go》游戏指南”的恶意应用已下载了超过50万次。

我们经常建议广大用户定期更新自己的操作系统和软件：除非能及时打上补丁，否则一些漏洞很容易被恶意软件利用。如今一款被称为’Fantom’的勒索软件着实令人好奇，充分有效利用了Windows Update的’创意’。

目前，网络罪犯可能存在的最大问题就是他们极难抓捕到。想象一下现实中头戴面具、手握长枪的银行劫匪—就算是小偷也会留下指纹；监控摄像机会记录下罪犯的声音；同时警察也能利用交通摄像头追捕犯罪车辆的行踪。所有这些手段都能帮助警察寻找到犯罪嫌疑人。但网络犯罪分子在实施犯罪时却基本…什么都不会留下。而且毫无线索可寻。