11月安全新闻综述

11月份，卡巴斯基实验室为您带来了众多具有深刻见解的行业文章以及突发性的安全新闻事件。从”Darkhotel高级持续威胁攻击”到如何提高你iPhone手机的电池续航能力”，我们始终为您带来安全行业的最新热点。如果您错过了我们11月份博客的任何内容，无需任何担心，今天我们将为您带来其中精华的内容！ DarkHotel：发生在亚洲豪华酒店内的网络间谍活动 11月，卡巴斯基实验室详细介绍一种被冠以”Darkhotel”（黑店）称号的间谍网络，竟然在许多亚洲酒店的网络内存在了长达7年的时间。此类攻击运行原理如下：Darkhotel威胁通过感染某几家高档酒店，对正在入住其中的大型公司高管进行攻击。受害高管在办理完酒店入住手续后，通常会连接Wi-Fi网络（只需输入姓氏和房间号即可联网）。网络攻击者则会利用这一机会迅速向受害人提供合法软件的更新，当然同时还会偷偷安装后门。最后，一旦网络攻击者成功”进入”受害人设备，即可使用一整套工具来收集数据、找出密码并盗取登录凭证。 阅读我们11月份最热门#安全新闻#博客的精华部分。 卡巴斯基实验室首席安全研究员Kurt Baumgartner对Darkhotel给出了可能最好的解释，他这样说道：”在过去的几年中，一款被称为’Darkhotel’的强大间谍软件针对众多名人成功实施一系列的网络攻击，所运用的手段和技术水平远非常规的网络犯罪行为所能匹敌。这一威胁拥有自动运行功能以及数字和解密分析攻击能力，而所具有的其他优势足以随意利用受信任的商业网络，并将特定受害人类别作为攻击目标，其背后有着极强的商业策略目的。 #Darkhotel: a spy campaign in luxury Asian hotels – https://t.co/RVxkUg1B2K via @kaspersky #security — Kaspersky (@kaspersky) November 11, 2014 他的这一番介绍是否吊起了你的胃口？我们建议您读一下该篇博文的剩余内容，了解更多有关卡巴斯基实验室产品是如何查杀此类恶意程序及其用于”Darkhotel工具包”的变异体。 从信用卡遭黑客入侵所学到的五个教训 网络骗子尤其擅长绕过我们所部属的安全措施，甚至还能感染ATM机及大型零售商系统。 你是否曾收到过来自银行或信用卡发卡公司的通知，告知您一笔事实上你从未消费过的交易？这的确是一件可怕的事情，但你根本无需感到无助。以下是通过我的个人真实经历所学到的5个教训： 1.反应迅速是关键。你越快做出反应，追回盗刷损失的几率也越大。短信通知通常是最好的方式。

11月份，卡巴斯基实验室为您带来了众多具有深刻见解的行业文章以及突发性的安全新闻事件。从”Darkhotel高级持续威胁攻击”到如何提高你iPhone手机的电池续航能力”，我们始终为您带来安全行业的最新热点。如果您错过了我们11月份博客的任何内容，无需任何担心，今天我们将为您带来其中精华的内容！

DarkHotel：发生在亚洲豪华酒店内的网络间谍活动

11月，卡巴斯基实验室详细介绍一种被冠以”Darkhotel”（黑店）称号的间谍网络，竟然在许多亚洲酒店的网络内存在了长达7年的时间。此类攻击运行原理如下：Darkhotel威胁通过感染某几家高档酒店，对正在入住其中的大型公司高管进行攻击。受害高管在办理完酒店入住手续后，通常会连接Wi-Fi网络（只需输入姓氏和房间号即可联网）。网络攻击者则会利用这一机会迅速向受害人提供合法软件的更新，当然同时还会偷偷安装后门。最后，一旦网络攻击者成功”进入”受害人设备，即可使用一整套工具来收集数据、找出密码并盗取登录凭证。

阅读我们11月份最热门#安全新闻#博客的精华部分。

卡巴斯基实验室首席安全研究员Kurt Baumgartner对Darkhotel给出了可能最好的解释，他这样说道：”在过去的几年中，一款被称为’Darkhotel’的强大间谍软件针对众多名人成功实施一系列的网络攻击，所运用的手段和技术水平远非常规的网络犯罪行为所能匹敌。这一威胁拥有自动运行功能以及数字和解密分析攻击能力，而所具有的其他优势足以随意利用受信任的商业网络，并将特定受害人类别作为攻击目标，其背后有着极强的商业策略目的。

他的这一番介绍是否吊起了你的胃口？我们建议您读一下该篇博文的剩余内容，了解更多有关卡巴斯基实验室产品是如何查杀此类恶意程序及其用于”Darkhotel工具包”的变异体。

从信用卡遭黑客入侵所学到的五个教训

网络骗子尤其擅长绕过我们所部属的安全措施，甚至还能感染ATM机及大型零售商系统。

你是否曾收到过来自银行或信用卡发卡公司的通知，告知您一笔事实上你从未消费过的交易？这的确是一件可怕的事情，但你根本无需感到无助。以下是通过我的个人真实经历所学到的5个教训：

1.反应迅速是关键。你越快做出反应，追回盗刷损失的几率也越大。短信通知通常是最好的方式。

2.灵活运用各类保险。你所运用的每一个额外保护等级都能更有效地防范网络骗子实施黑客入侵。

3.预防措施并非”万全之策”。网络骗子尤其擅长绕过我们所部属的安全措施，甚至还能感染ATM机及大型零售商系统。

4.使用信用卡行骗是一项有组织的犯罪活动。尽管可能只有一个人盗取了你的银行卡，但之后很有可能被转卖给其它不同的犯罪分子。

5.永远有备选方案。建议多备几张可以使用的卡、使用不同的支付系统及平均分配好预算。

11款不安全的移动与互联网消息应用

在你使用自己的消息服务前你可能想读一下这个。我们介绍了电子前哨基金会（EFF）所发布的有关安全消息服务的评分报告，并制作了一份9款在隐私方面表现出色以及11款评分糟糕的应用清单。不幸的是，评分最低的几款都是我们耳熟能详且使用最频繁的应用。

九大最安全和隐私的互联网与移动消息服务

与上一份清单恰好相反，这里面的大多数应用并未被我们所熟知，尽管可能理应如此。因此，这篇文章值得你好好花时间从头到尾地看一遍，从而能了解更多有关这些安全消息服务的内容。

十步提高你iPhone手机的电池续航能力

这在我们每个人身上都有可能发生：前一分钟智能手机的电量格数还是满的，但下一分钟马上就接近没电了。原因很简单。因为默认情况下，你的手机总是调到最佳性能状态，而忽视了省电的问题。因此，我们想与您分享有助于提高手机电池的续航能力的十个小贴士。

1.将屏幕亮度调低至30-40%。
2.在不使用时关闭蓝牙功能。
3.在无蜂窝网络覆盖区域打开”飞行模式”。
4.不要让所有应用跟踪你的GPS位置。
5.尽量使用WiFi网络，或能用3G网络就不用LTE网络。
6.不要将你的手机设置为实时获取新数据和持续推送，或改为手动选项。
7.关闭所有可能在后台运行的应用。
8.关闭自动下载功能。
9.限制一些应用的’后台刷新’权限。
10.最后，将所有与通讯、安全无关或对一致性不十分重要的推送通知关闭。

保护你的安卓系统：保持最佳安全性的十大小贴士

安卓移动操作系统作为一种开源系统，使用灵活，正是这种特性使得它在移动市场上独占鳌头，但同时也是导致碎片化问题的根源，这已经是如今人们频频讨论的一个话题了。尽管各安卓版本可能有所不同，但我们依然推荐一些通用小贴士以确保你的安卓设备更为安全。

1.只从Google Play Store下载应用。
2.检查应用权限是否与该应用所用功能范围相符。
3.使用高强度密码！
4.对手机上的所有数据加密，如此即便手机丢失或被盗，不法分子依然无法访问这些数据。
5.尽量避免使用公共Wi-fi热点，同时对所保存的Wi-Fi网络清单定期检查。
6.总是使用VPN，尤其在使用公共热点或不信任网络连接时。
7.禁用可能突然出现的通知，即使当手机处于锁屏状态下。
8.将设置应用于Google服务，如此一旦发生数据外泄，可将信息置于可控风险下。
9.删除不需要的应用。更多的应用意味着更多的风险。
10.最后一条，对Google和其他应用使用双重认证以确保最高等级的用户账户安全。

卡巴斯基安全软件安卓版：密码与PIN码

今天我们将重新回到我们最喜欢的讨论话题上，那就移动解决方案，更准确地说，是卸载程序。在我们的公司论坛上，有许多人都在问同一个问题，具体描述如下：我已经遵照正确的操作方法将卡巴斯基产品删除并输入了密码，但结果—哇！—手机被锁住了！ 而且，还需要输入PIN码。用户显然将必须输入的”PIN码”与已被卸载的卡巴斯基产品密码混淆了，当然这可以理解。因此用户不断一次又一次地尝试输入密码。但却毫无作用。用户可能认为所输入的”PIN码”不正确，因此不断尝试重新输入”密码”—却始终不成功。 这一问题的根源在于错误混淆手机的”PIN码”与卡巴斯基产品的”密码”。事实上，由于我们的产品已成功删除，因此不可能再存在于设备上了。这意味着卡巴斯基产品不再为您的设备提供任何的保护，而锁屏与卡巴斯基产品安卓版之间没有丝毫的关联。只需稍加留意一下屏幕上的按键就能很容易理解。卡巴斯基产品要求输入密码的窗口是这样： 密码输入窗口的设计与产品整体设计相符合，且只有几个数字按键。但有疑问用户的窗口可能看起来像这样： 换句话说，这是一个标准的带有数字和字幕的手机键盘，背景则是常规的屏幕壁纸。在区分这两种屏幕窗口时，需要考虑一个重要的细节：第一个窗口来自于我们的产品，需要输入的是密码；而第二个窗口来自于设备本身，需要输入的是PIN码。 出现这一情况的原因到底是什么？大多数情况下，是因为在同一台设备上安装了其它加密软件。比方说你购买了我们反病毒解决方案的许可证密钥并安装了卡巴斯基安全软件安卓版，但随后公司安全官建议你再安装其它安全软件，例如：KNOX。 之所以出现这一问题，是我们的应用无法兼容此类程序的结果。如果此类加密软件是在我们的产品之前安装，我们的反病毒解决方案在安装时则会通知你并询问是否要删除不兼容的软件。然而如果顺序换一换的话，则不会出现此类通知。很可能刚开始你并不知道这样的不兼容问题，直到你删除了我们的反病毒解决方案才恍然大悟。 问题的根结就在这里。激活防盗功能时，必须输入密码。在用新安装加密应用对设备进行重新加密后，你需要为系统设置第二个密码，用于系统启动和主屏幕开启。 在确认是否卸载卡巴斯基安全软件安卓版时，还需要最后输入一次密码。 在确认是否卸载卡巴斯基安全软件安卓版时，还需要最后输入一次密码。随后，产品才能被完全移除并停止运行。正常情况下，系统将不再要求输入密码并重置到安装前的状态。然而加密的设备却没有改变—其中问题的根源在于你需要输入PIN码方能解锁。 那么如何才能解决这一问题呢？出现这一窗口后，只要简单地在键盘上按”Enter”键，且无需输入任何数字，问题很可能解决了。因为在某些情况下，系统解锁密码都是空的。如果这一方法行不通的话，那你只能使用’硬重置’了—将设备重置到最原始的状态。 在设备安装更多的#反病毒软件#不仅不会提高安全性，更有可能产生大麻烦 一旦硬重置过程结束，你还需要按下组合键（根据智能手机的不同型号按键有所不同）。但这会删除保存在设备上的所有数据，包括：照片、通讯录和多媒体文件。因此对于这一方法我们并不推荐，万不得已下不要使用。为保险起见，我们建议您定期备份保存在智能手机上的数据，从而在万不得已的情况下恢复重要的内容。 一旦硬重置过程结束，你还需要按下组合键（根据智能手机的不同型号按键有所不同）。但这会删除保存在设备上的所有数据，包括：照片、通讯录和多媒体文件。因此对于这一方法我们并不推荐，万不得已下不要使用。为保险起见，我们建议您定期备份保存在智能手机上的数据，从而在万不得已的情况下恢复重要的内容。

提示
注册