All posts

更新：您所在地区可能不再提供本文中描述的折扣。 在本文中，我们将向您展示如何延长或重新激活您的许可证。 打开安全解决方案 — 例如”卡巴斯基全方位安全软件”或”卡巴斯基安全软件”。点击授权许可，然后点击购买激活码。 如果许可证仍然有效，则可以将激活码保存在软件中，在当前许可证到期时自动激活。 请注意，许可证折扣适用于您已购买过的软件，而不是新下载的试用版。 更新：您所在地区可能不再提供本文中描述的折扣。

数字时代给人们带来了种种便利，人们现在倾向于网上购物并支付或通过手机银行付款。卡巴斯基实验室委托进行的研究证实，大多数用户（81%）在日常财务活动中会依赖互联网，其中将近一半（44%）会在设备上存储财务数据。

美图秀秀是一款具有”动漫效果”的人像美容应用。但是这款应用执行的一些操作，可能是用户根本没有意识到是自己授权同意的。据报道，这款应用会收集包括用户所在位置在内的各种用户数据，读取、更改和删除用户手机内存中的数据、访问用户的IMEI码（手机唯一标识码）等等。

社交媒体有潜力以网上社区的形式，将我们更加紧密地联系在一起。它支持我们彼此分享愉快的瞬间、美好的记忆和各种照片，也支持跨境交流，建立和保持友谊，发展社区。基于这些问题，卡巴斯基实验室开展了一项调查活动，旨在探究人们与社交媒体之间的关系。我们希望能更好地理解人们希望通过活跃在社交媒体来获得什么以及现实的情况。

如何管理Web Cookie才能最好地兼顾便利性和隐私性呢？首先让我们了解一下最简单的概念区别：第一方Cookie和第三方Cookie。基本上，第一方Cookie的使用范围仅限其自己的网站 － 当您离开该网站时，第一方Cookie不会跟着您走。在大多数情况下，第一方Cookie足以记住您的网站偏好设置，并使您永久登录。

英国《卫报》率先报道了题为WhatsApp被曝存在后门，加密消息安全性堪忧的新闻。报道中重点阐述了安全研究员Tobias Boelter报告的安全后门。

我们在Kaspersky Daily上讨论恶意软件时（我们经常这样做），通常会根据我们的数据，选择影响到很多人的那种恶意软件。比如攻击了世界各地数以百万计用户的CryptXXX、TeslaCrypt及其他臭名昭著的恶意软件。只检测到的若干次的恶意软件通常不会太加以关注。今天我们要谈论的恶意软件是EyePyramid。

到底什么是私密即时通信工具呢？许多人会说，如果即时通信应用对传递的消息加密，就是私密即时通信工具。在混沌通信大会上，Roland Schilling和Frieder Steinmetz发表了一个演讲，在演讲中他们用简单的语言解释了什么是私密即时通信工具，即时通信应用程序必须具备哪些特征才能被视为是私密即时通信工具。

你绝不应该在网上发布机票或登机牌照片。通过机票或登记牌中所含的数据，任何人都能盗用你的机票（这绝不是夸大其辞！）、累积里程，甚至对你采用卑劣的行径。

按惯例，每到年终，我们的GReAT网络安全专家都会公布他们对来年的一些预测。下面让我们来看看去年的预测中有哪些真的发生了，然后再设法一窥未来，瞧瞧2017年会有什么趋势在等着我们。

人们一向认为苹果的macOS要比Windows更安全，理由相当充分：在macOS中发现的恶意软件要少得多。这让许多用户认为操作系统根本不需要任何保护。但很遗憾，他们错的很彻底：恶意软件并不是对计算机用户的唯一在线威胁。 例如，网络钓鱼会危害到所有平台上的用户。专业设计的网上钓鱼网页可能看起来和真正的网页相差无几，让很多人无法分辨合法网页和伪造网页。您可以通过这个小测试来测试自己的技能，看看您的辨别水平如何。 此外，犯罪分子很知道怎样愚弄目标用户，他们把网络钓鱼链接隐藏到可点击的图片的后面或者制作成超链接，使用户点击该链接后转至其他URL，而不转至显示的链接。犯罪分子使用网络钓鱼可窃取银行数据、社交网络帐户、电子邮件和Steam及其他游戏服务中的帐户。 拥有一个相对安全的操作系统并不能完全避免受到这些威胁，简单的抵御病毒也不行。幸运的是，如今有综合性安全解决方案可以解决这些问题。例如，卡巴斯基安全软件Mac版可以检查出您是被定向到合法网站还是网络钓鱼页面。 卡巴斯基安全软件Mac版还可以保护在线支付功能。打开网上银行或支付系统网站时，我们的安全软件会激活Safe Money（安全支付）模式，以提供额外的保护。 另外，该软件还有大量实用功能，在某些情况下能派上用场。例如，家长可以使用”上网管理”模式来限制孩子上网的时间。也可以选择孩子可以访问的网站和网页，以及不允许他们访问的网站和网页。 当然，卡巴斯基安全软件Mac版也有完整的反病毒功能，能保护macOS免受恶意软件骚扰。虽然目前针对MacOS的恶意软件种类不如Windows的那么多，但确实存在这样的软件，而且无奈的是，它们的数量正日益增多。 您可以在我们的知识库中找到关于卡巴斯基安全软件Mac版的更多信息。请注意上网安全！

一个比较重要的网络安全建议是，如果你认为页面URL看起来很怪异，那么就不应该输入登录名、密码、信用卡信息等内容。怪异的链接有时候就意味着危险。比如说，如果看到fasebook.com而不是facebook.com，那么这个链接就属于怪异链接。

今天，我们很高兴地宣布，我们的研究人员已成功开发出针对CryptXXX木马第3版的解决方案，因此任何后缀带.cryp1、.crypt和.crypz的文件都能解密成功。我们为Rannoh解密器工具添加了新的解密功能，访问我们的网站或NoMoreRansom.org上都能找到。

关于NoMoreRansom这个原本就规模不小的计划，始于欧洲刑警组织、荷兰警方、英特尔安全公司以及卡巴斯基实验室之间的联合倡议，我们最近也发表了与此有关的博文。迄今为止，已有超过13个国家加入，而NoMoreRansom也帮助了2500名用户成功解密了遭勒索软件破坏的数据—且未支付任何赎金。

本篇博文专为那些从未听说过勒索软件，或知道但并未真正关注过的读者量身定制。我们将结合实际并使用最简单直白的语言来解释勒索软件。此外，我们也将阐述即便是小心谨慎的用户也需担心索软件的原因，以及如何采取适当措施保护自己避免此类恶意软件侵扰的方法。

公众对于网络隐私的担忧程度不断上升。但这并不值得大惊小怪：如今，无处不在的网络追踪几乎影响着每一个人。本文将简单介绍网络营销商们使用的那些用于追踪海量个人在线活动的工具。

Ransoc和常规locker之间的最大差别是其高度发达的劝服用户能力。该勒索软件能阻止受害人浏览网页，而是显示受害人的个人数据以及来自社交网络的照片。此外，该恶意软件也能让索要赎金看起来更合理些。

你们还记得”病毒”这个词从哪儿来吗？这里我说的是真正生物病毒，后来被IT安全专家们借用过来，命名为将自身代码插入其它目标以自我复制和传播的计算机程序。

你最近一定不止一次听说过僵尸网络这个词，但这并没有什么值得大惊小怪的。任何一台联网设备都有可能遭受病毒感染—从而成为僵尸网络的一部分。包括PC电脑、智能手机、平板电脑、路由器、Wi-Fi冰箱和智能玩具在内都无一幸免。 在本篇博文中，我们将详细阐述僵尸网络的概念、实施的恶意行为以及如何保护自己联网设备避免成为僵尸网络的一部分。 僵尸网络：到底是个什么玩意？ 僵尸网络是感染了专门恶意软件的一组联网设备。这类恶意软件能创建机器人或僵尸程序，然后隐秘工作，在不暴露自身的情况下获得管理员权限并将设备的控制权给予网络犯罪分子。遭黑客入侵的设备依然像往常一样工作—同时接收遵从来自僵尸网络操控者的命令。所有受感染设备组成一座强大的基础设施，用来实施各种网络犯罪活动。 有些僵尸网络操控者专门从事僵尸网络支持和扩张，而是将恶意工具租借给其他犯罪分子实施网络攻击和其它不法活动。目前有四种最常见的僵尸网络使用方式。 DDoS攻击 目前，最流行的僵尸网络使用方式是用来实施分布式拒绝服务（DDoS）攻击。僵尸网络简单通过大量请求让服务器超载。不堪重负的服务器由于无法处理海量的请求，导致常规用户无法使用。 僵尸网络中的联网设备越多，则DDoS攻击的破坏力则越大。而问题的关键在于，几乎任何联网设备都能被用来实施这类攻击，包括那些你从未想到过会联网的设备，比如：监控摄像头或Wi-Fi打印机。 目前，全球联网设备数量已经数以亿计，而且很快就将达到数十亿。并非所有设备都得到足够的安全保护，因此很容易成为僵尸网络的一部分。大型僵尸网络的危害性则更大。大约在1个月前，也就是2016年10月份，犯罪分子采用DDoS攻击成让包括：推特、亚马逊、PayPal和Netflix在内超过80家互联网服务的日常工作中断。 垃圾邮件 如果你的垃圾邮件过滤器存在问题，不用想收件箱里肯定都是垃圾邮件。但你是否知道垃圾邮件活动都是借助僵尸设备实施的吗？犯罪分子需要利用僵尸网络让邮箱提供商和专门机构无法正常工作，这样邮箱和IP地址都不会被禁，垃圾邮件也能继续发送。 一旦成功感染了受害人计算机，网络犯罪分子就能使用受害人的邮箱发送垃圾邮件。此外，他们还会将受感染邮箱内的通讯录添加入他们自己的垃圾邮件数据库。这实在是个卑鄙的手法。 盗取数据 当然，联系人列表只是犯罪分子从遭黑客入侵设备中窃取的一部分数据。能将计算机变成机器人的恶意软件包还拥有许多其它功能。有时，还会窃取手机和网银的密码。有些木马还会更改浏览器内的网页，从而对诸如信用卡PIN码之类的重要个人数据实施网络钓鱼攻击。 僵尸’招募’ 此外，僵尸网络也被用来搜寻新的存在漏洞设备，并使其感染其它木马、病毒以及让设备加入僵尸网络的专门恶意软件。 如何保持安全 遵循以下简单规则，即可降低病毒感染风险。 1.更改自己所有路由器、网络摄像头、打印机、智能家用电器和其它联网设备的默认密码。 2.总是为自己的操作系统和软件安装固件更新和安全更新。 3. 千万不要在自己的PC电脑或笔记本电脑上使用管理员账号。千万不要在自己的移动设备上一直开启root访问权限—永远不用或许更好。 4.从第三方网站下载时需要小心谨慎（尤其是在下载盗版内容时）。犯罪分子经常将恶意文件伪装成破解游戏或软件。 5.如果你从种子追踪器或其它不可靠的地方下载任何内容，最好使用一款出色的反病毒程序对所有文件进行彻底检查。 6. 就算你从未进行过任何存在风险的非法在线活动，仍然建议安装一款可靠的安全解决方案 —一旦发出可疑行为通知时即需提高警惕。

我们真心实意地向你们推荐一款与众不同的产品：如果计算机运行的是Windows系统，且还未安装任何反恶意软件保护工具，何不试用一下卡巴斯基免费版呢？没错，完全免费！

上周发生的大规模DDoS攻击导致超过80家大型网站和在线服务商陷入瘫痪，其中最引人注意的是背后的犯罪分子并未用到极其精密复杂的攻击方法，却打造出了一支真正意义上的消费联网设备”部队”—也就是我们常说的物联网（IoT）。因此在本篇博文中，我们将阐述这方面的重要理念以及此次事件与我们所有人的关系。