隐私

今天《纽约时报》撰文报道了一个犯罪团伙如何从不同网站盗取了超过12亿个密码和用户名/邮箱。这似乎听起来是互联网有史以来最大的”密码盗窃案”，但由于相关细节还未公布，因此安全社区更多是持怀疑态度。首先，公众并不知晓底哪些网站成了攻击的目标。其次，也缺少技术方面的细节–几乎所有安全专家都想知道这些被盗密码是否采用了哈希加密。然而，普通用户只想道一件事–那就是现在是否需要采取行动，如果是，则应该采取哪些措施。 主要网络服务提供商并未向用户发出密码更改通知，这可能表示他们并未受到影响或根本就不想对终端用户造成不良后果。然而一家名为Hold Security的公司却公布自己的研究结果，声称受影响最多的是一些小型网站。这些网站通常并没有一套严格的安全程序，用户也无法指望从他们那儿收到数据泄露通知。 确保为每一个账户设置唯一密码，可将危险性降到最低。 本次所报道的”密码盗窃案”将是一个很好的契机，即改革当前混乱不堪的密码政策，转而使用更加安全和系统化的方法。”一旦你所使用的网络服务提供商遭遇黑客入侵，作为消费者你根本无能为力，但可通过为每一个账户设置唯一密码，将危险性降到最低。”英国卡巴斯基实验室高级安全研究员David Emm解释道。 设置唯一密码的安全性远高于其它的一些密码保护措施。用户计算机（例如：使用键盘记录器）或网络服务提供商遭到黑客入侵都有可能造成用户密码被盗。确保网络服务账号与其他重要账户使用的是不同密码。人们通常很难记住一长串字符，因此我们向大家推荐密码管理器。此外，每一个密码必须足够强大（可以用我们免费的密码检查器进行测试）。 密码泄露事件时常发生，使用唯一密码可将危险性降到最低。 对于一些重要账户（银行和Gmail等），我们强烈推荐采取额外的保护措施。这些网站通常都采用双重认证，即使密码被盗也影响不大。

Facebook并没有对一些进出其移动照片共享服务- Instagram的网络流量加密。尽管公司表示计划在不久将来对Instagram实现完全加密，但依然没有明确给出完成过渡的具体日期。 这意味着，当你在移动设备上使用Instagram应用时，处在同一网络的攻击者很有可能会监视你正在查看的照片和会话，并确定你的用户名及ID号。 目前，Facebook承认了部分通过HTTP（而非HTTPS）通讯的Instagram存在风险。 Mazin Ahmed是Defensive-Sec公司的一名信息安全专家，他在周六所发表的一篇个人博文中讲到，并非所有Instagram都部署了加密。他通过使用叫做WireShark的数据包嗅听工具，对安卓版Instagram应用进行了测试，最终得出了这一结论。 从本质上说，WireShark有能力在所访问的网络上观察数据包流量，无论你是将它接入你的家庭网络，还在某个地方的公共网络上观察数据移动都一样有效。但如果数据被加密的话，则数据包根本无法被读取。反之，则数据将以可读的纯文本形式呈现给WireShark用户。 在Ahmed的例子中，他注意到Instagram仅对其移动应用上的一部分流量进行了加密。 在对Kaspersky Daily的电子邮件采访中，Ahmed表示他在安卓版本的Instagram应用上测试了这一问题。然而，他认为iOS系统上的Instagram应用也将同样受到攻击，原因是安卓和iOS版本应用依靠的都是同一个服务器，并且似乎也没有全部实施SSL加密。 Ahmed在他的博文中写到，他曾就此问题向Facebook询问。而他本人声称，Facebook也确实承认了Instagram移动加密的不完全性，并作出如下陈述： “Facebook仔细讨论了这一问题，并计划将Instagram站点的所有内容移至HTTPS。但目前还无法给出做出这一改变的具体日期。目前，Facebook承认部分通过HTTP（而非HTTPS）通讯的Instagram存在风险。我们认为这是一个已知的问题并将在不久的将来研究出一个解决方案。 Kaspersky Daily曾就此说法向Facebook求证，但Facebook方面并没有立即回复我们的求证请求。 如果你担心自己的 Instagram流量遭到监视，最好的方法就是避免使用这一服务的移动应用，直至Facebook方面认真处理加密问题，Ahmed如是说。他建议用户只使用网页版的Instagram，原因是这个版本更全面地支持HTTPS。 由于Facebook无法对Instagram移动应用的数据进行完全加密，造成用户面临安全和隐私方面的风险。

每年的暑假意味着孩子们的大部分时间都在家里，有些家长不得不稍加注意下他们的孩子在家里的时候到底在干些什么。无论是在外游逛玩耍，还是在家打电动、玩电脑或是看电视，一定程度的成人（或哥哥姐姐）监督必不可缺。我们无法阻止你的孩子去邻居家后院”大肆破坏”，但当他们上网或以某种方式与互联网交互时我们可能帮得上忙。 我们绝对不只是想简单地敷衍了事，比如只是建议给孩子一台iPad，让他/她坐在那儿一整天上网。然而，如果安装了适当的工具，你完全可以让电子技术担负你的一部分监督工作，甚至每次孩子上网的时候，都是你一天中最轻松的时刻。 网上和现实生活中的欺凌 –众所周知所造成的心理影响甚至还会延续至孩子成年以后 –是一个相当严重的问题，同时你还需要担心一下孩子所用设备的安全性 限制孩子的上网时间 全新2015版卡巴斯基安全软件拥有最新且更为直观的家长控制功能，能够让你完全掌控孩子的互联网使用情况，同时有效限制孩子的上网时间。卡巴斯基安全软件内置的上网限时功能是让孩子离开网络去户外活动的有效方法之一（或至少让孩子不再一整天地盯着电脑屏幕）。 控制上网内容 卡巴斯基安全软件可使家长能够限制孩子访问不适当的网站或玩一些与其年龄不符的游戏外，还能有效防止孩子将个人数据与第三方共享。根据不同内容和每个孩子的年龄，将各个网站和游戏进行分门归类。家长能够轻易地查看有关孩子网上活动的详细报告。这一监控功能即使在孩子访问加密（HTTPS）网站时也同样有效，尤其重要的是像Facebook、Google这样的大型网站，这些网站正越来越多地对与用户通信的每一个字节加密。 此外，上网限时、行为报告以及内容阻止对于防止孩子受到或参与网上欺凌有着巨大的帮助。 保护你的计算机 – 来自于孩子和网络的威胁 尽管网上和现实生活中的欺凌 –众所周知所导致的心理影响甚至还会延续至孩子成年以后 –是一个相当严重的问题，但你依然还是需要担心一下孩子所使用设备的安全性。孩子通常缺乏判断力，当然也不是《Kaspersky Daily》的忠实读者。卡巴斯基安全软件拥有防范核心恶意软件、加密恶意软件以及漏洞利用的保护功能，可完全抵御各种在线威胁（包括：偷偷打开网络摄像机的威胁）。 更确切地说，孩子相比于成年人更易于受到网络欺诈和钓鱼攻击。网络钓鱼不仅限于网站和电子邮件；网络骗子也已调整了他们的网络钓鱼计划，将目标锁定在网络游戏、社交网络以及聊天服务的用户。卡巴斯基实验室反钓鱼保护功能对遇到的每一个URL进行分析，以确定其是否是旨在窃取用户凭证和其他信息的虚假网站。首先，采用反钓鱼数据库对URL进行检测，然后再是卡巴斯基安全网络，最后再使用超过200度量的启发式分析器进行最后的检测。如果该网页被识别为是钓鱼网站，则反钓鱼组件可迅速阻止访问。 保护手机、平板电脑和其他移动设备 当然了，有些孩子时常还会使用智能手机和其他移动设备来连接互联网。这些”小电脑”通常可随身携带，且相比传统电脑含有更多敏感信息，因此将面临几乎一样多的威胁。除此之外，丢失移动设备的风险也远高于笔记本电脑或传统电脑。幸运的是，卡巴斯基在台式机上所拥有的众多保护功能在移动产品中也丝毫不少，对于使用卡巴斯基安全软件安卓版的用户而言更是如此。 苹果iOS版卡巴斯基免费安全浏览器以及微软的Windows手机操作系统都能有效阻止钓鱼网站链接和其他可能威胁用户的基于网络的资源。该应用还可根据用户选择的标准（基于17个预定义的内容过滤类别）对访问内容进行过滤。因此，用户能够自动阻止访问不适当的网站、含有暴力或脏话的材料、赌博网站、社交网站、聊天室以及论坛等，从而使家长对于孩子的网上活动拥有更强的控制能力。 夏日小贴士：如何让孩子在今夏安全上网

夏季旅行在外，总免不了想查看一下自己的电子邮件或银行和信用卡账户。但在度假期间，只有一样东西比公共Wi-Fi还要危险，那就是酒店的公共电脑。 就在本月初，有一群网络攻击者遭到逮捕，据称原因是因为在德克萨斯州一些酒店的商务中心电脑内安装键盘记录程序，这一案件最终迫使美国特勤局、美国国土安全部网络安全中心向遍布全美的酒店发出警告，要求他们提升各自的网络安全措施。这些网络攻击者通过在酒店公共电脑上安装用于记录用户按键的键盘记录程序，随后将获取的资料发送至外部邮箱，从而窃取用户邮箱的登录凭证以及资金账户。 很希望在外度假时查看邮箱？千万别冒险使用酒店电脑。 实施此类诈骗相当容易，因此度假者小心谨慎对待酒店电脑不失为明智之举。想上网查看棒球比赛的比分？用酒店电脑没有任何问题。如果想查看自己的邮件？奉劝还是用手机查看或干脆回家再看吧。 键盘记录诈骗相当容易实施，度假者小心谨慎对待酒店电脑不失为明智之举。 但如果你实在需要上酒店电脑查看你的邮件，除了祈祷所用的电脑没有感染病毒外，还可采用一些预防措施。如果想发邮件或有特定邮件需要接收，建议使用一次性临时邮箱账户，比如Mailinotor或Trashmail，它们共同的特点是使用期限短且一到时间就过期。如果你真的必须下载文件的话，将该文件通过链接进行共享并将这一链接发送至一次性邮箱地址。关键的一点是，千万不要用你真实的个人账户（邮箱、资金和文件共享服务等）登录。一旦你在公共电脑上登录，账号被盗的风险极高。 上述这些方案可能并不是最便利的，但也不失为一种可行的变通方式。总好过你花费数个小时与发卡行沟通并进行繁琐的重置密码；且与个人和敏感数据失控或个人身份被盗相比，那好处不是一点点。 如何使用公共电脑–只有在迫不得已的情况下再使用。

今天我要讲的主题非常简单，就是并非所有干扰你的应用程序都是病毒，也不是所有都以非法形式潜入你的计算机的。其中一些软件恰恰是经过你的同意后才安装的，因此毫无理由去指责反病毒软件：因为你所安装的根本不是什么恶意软件！最典型的例子就是广告软件，这只是一种会弹出一些广告的程序而已。如今，广告软件常常通过借助工具栏潜入你的计算机。 下面举例说明。我们常常需要安装一些实用工具，但在安装的时候，我们通常会发现安装向导中会出现以下选项： 从技术层面讲，这些都无可非议：在安装软件的时候，你通常还会要求安装一款合作伙伴的产品，其实就是一些工具栏。你可以选择快速安装或高级安装（也可以称为”自定义安装”），并通过去掉勾选来取消一些不必要的安装项目。而许多网络用户往往都奉行”时间就是金钱”的理念，对此并没有太过注意。因此在快速完成安装后，一旦重置主页，你会发现在浏览器的工具栏多了一些新的按钮。 作为高级用户的你，怎能不选择高级安装。如果没有发现什么可疑，大可保留所有打勾选项。但至少你需要肯定其中不包括任何令人讨厌且毫无用处的插件。 作为高级用户的你，怎能不选择高级安装。 只要你授权某个应用程序对系统设置进行更改，反病毒软件是不会对这些讨厌的行为做出任何反应的。但如果你启用卡巴斯基产品的应用权限控制中严格限制功能，或调整Windows用户账号的设置，则你能完全阻止这些烦人的行为。一旦你的浏览器主页被篡改，要想恢复到默认设置需花费不少时间，因此我们建议用户仔细阅读安装向导窗口内的每一个选项。 有时候安装向导设计得相当”巧妙”，你会莫名其妙地同意安装一些不相干的程序软件，但你对此根本毫不知情。一些启用额外组件的界面元素往往不易察觉。 如果不幸你安装了流氓软件，不用担心，下面我将告诉你清除的方法。 最有效的工具栏清除方式是找到安装文件夹后运行卸载程序。例如：Webalta作为一种常见的搜索栏，其卸载程序位于：C:UsersAdminAppDataLocalWebaltaToolBaruninstall.exe（Windows 7系统）。 如果是Windows XP系统的话，其位置在：C:Documents and SettingsAdminLocal SettingsApplication DataWebalta Toolbaruninstall.exe 如果你无法找到卸载程序，这里还有个好方法。检查浏览器的快捷方式（右键浏览器后选择快捷菜单的属性），在快捷方式的选项中检查目标字段： 如果你的计算机内确实存在令人讨厌的工具栏，则这一字段可能会被改为下图所示内容： 你只需删除”后面的尾巴”并点击确定，即可大功告成。 需要注意的是，你所做的更改只对一个快捷方式有效，如果计算机内存在多个Google Chrome浏览器快捷方式的话，就需要逐个打开快捷方式的属性选项并进行更改。 如今，这对清除浏览器缓存和Internet临时文件夹也能起到作用。此外，我们还建议你按照我们知识库所描述的方式开启扫描程序。 总结一下，要清除偶然安装的广告软件其实并不难。但为安全起见以及如果不想失去你心爱主页的话，请每次都仔细阅读安装向导的对话框。

《看门狗》在推出第一周即达到了创纪录的400万套销量，迅速占据游戏行业销量榜的头把交椅，这一切都得益于其身临其境般的游戏体验以及一个与众不同的游戏概念。整个游戏的机构是以对智能城市设备（ATM机、大门、交通信号灯和监控摄像机等）的黑客入侵为基础，从而使玩家达成各种目的。育碧游戏公司开发人员力图打造真实场景，在游戏中玩家所使用的各种黑客入侵技巧在真实世界中也同样存在。难怪他们之前曾向卡巴斯基实验室专家求助，帮助评估游戏脚本以及调整黑客入侵方面的细节。目前，该款游戏已正式发售，因此许多玩家不断询问游戏中有关IRL模拟的入侵技巧，原因是此种黑客入侵方式在现实世界中的确存在。因此，我们就卡巴斯基Facebook主页上所收集到的问题询问了卡巴斯基实验室安全专家Igor Soumenkov，由他来向我们讲述《看门狗》中真实存在的黑客入侵。 我们的现实世界离游戏中虚构场景到底有多远？ 尽管游戏中的一些入侵方式与现实世界中所发生的网络攻击非常相似，但这依然只是一款虚拟的游戏而已。有一点你必须明白，《看门狗》这款游戏并不是教你如何黑客入侵，而是想让你体验黑客工具的强大威力。 一些出现在游戏中并在现实世界真实存在的黑客技巧有： – 拦截（嗅探密码和安卓系统上的Wifi数据包） – 入侵ATM/POS（ATM恶意软件，通过文本消息控制ATM机吐出现金） – 入侵汽车（(Charlie Miller和Chris Valasek曾对此有过演示)； – 控制整座城市–交通信号灯/灯火控制（纽约的交通信号灯曾被黑客入侵过？） 这里有一份出现在游戏中并在现实世界真实存在的黑客技巧清单：往下看 是不是只要有一部手机，就真的能入侵所有智能设备？ 当然在现实世界中，网络犯罪分子在进行黑客入侵之前往往需要大量的准备工作，并非只是像游戏中那样：轻轻点下智能手机，就能马上使用准备好的漏洞利用程序。 举个例子，ATM机是这样被攻击的：网络犯罪分子首先在可移动USB设备内载入漏洞利用程序和一些恶意软件。在将USB设备连接到ATM机后，漏洞利用程序使入侵者能够获得高级别的系统权限并启动恶意软件。例如，通过后门程序来达到控制ATM机系统的目的。一切工作完成后，入侵ATM机就相当容易了，剩下的就是看着ATM机吐钱了。在进行到最后一个步骤：让ATM机吐出钞票，这时候才会用到智能手机进行激活。 难道你们不怕网络犯罪分子将游戏中学到的技巧运用到现实当中，从而控制一座大城市吗？ 我希望人们能够借助这个游戏，好好思考一下未来城市运行系统的安全性。在游戏中的背景下，安全性必须是首要考虑的问题。该款游戏是一次有趣的尝试：就是当网络被滥用的话，我们的世界会变成什么样子。 在现实世界中，是否曾发生过非常可怕的安全事件？ 你在游戏中所见到的大部分入侵手段都是盗用自动控制系统。自从出现了能够入侵工业控制系统的”震网”蠕虫病毒以后，这一攻击工业控制系统的可怕新趋势在几年前既有了蔓延之势。这又是一个计算机程序如何在现实世界中大肆破坏的例子。事实上，他们入侵的可是实实在在的机械设备。在游戏中，我们也看到了类似的剧情设计，不得不说这些事情离我们的现实生活越来越近了。 网络游戏中受到网络攻击者攻击的可能性有多高？ 此类风险的确存在，而严重程度则取决于你所玩游戏的类型，以及你不管在游戏中还是现实生活中表现得是否否足够谨慎。过去十几年，木马病毒已经有能力窃取比如说玩家角色的虚拟财产。如今，木马病毒的灵活性更是超出想象，大量的攻击方式能够将数字生活的方方面面面作为攻击目标：他们可随意决定是否盗窃你的Skype密码；或通过单独设置将攻击目标锁定具体游戏密码。后者则能帮助他们入侵并窃取玩家的游戏账号。 黑客不仅将邪恶的触手伸向游戏玩家，游戏开发者也同样难以幸免。入侵前者的目的是为了盗取虚拟资产，而后者更多的是为了创建非法在线游戏服务器等。 在解密多人在线游戏模式…当不同游戏角色在游戏中离得越近，则解密的速度越快。在现实世界中也同样如此，我曾听说过当数台设备通过无线网络配对时，能够共享处理能力！这是怎么做到的？ 你说的没错。在使用共享资源时，计算过程确实能处理得更快。密码攻击正是此类的工作负荷。你可以通过分配工作负荷，实现在不同设备上同时处理。不仅可选择现成的软件，还可自行开发单独应用，由一个无线网络中所发现的大量设备来分担任务。 你认为要在现实世界中实现像《看门狗》中那样真正的”智能城市”，最大的障碍是什么？ 技术领域的障碍并非是最难克服的，管理权或者说谁来管理才是问题的关键。《看门狗》这款游戏构建处一座虚拟的芝加哥市，在这座城市中，所有的交通信号灯、煤气管道、ATM机、监控系统甚至吊桥全部连入了一个网络中。这意味着只有一家机构负责控制整座城市的基础设施，并且也只设立了一座数据中心。

我们需要承认这样一个事实，并非所有举办的体育赛事都同样尽善尽美，其中不乏存在骗子和犯罪分子的情况。当来自全世界的球迷为了世界杯而共聚巴西时，这个国家愈发成为了信用卡诈骗的温床。除了大量的银行木马和诸如Boleto诈骗这样的巴西特有威胁外，信用卡也瞬时间成为了巴西网络犯罪分子的”宠儿”。 有关这一信用卡威胁的技术方面问题，在卡巴斯基实验室专家Fabio Assolini近期所发表的一篇文章内有详细说明，这里就不再一一累述了。今天，我将重点讲述两个有关巴西信用卡盗窃文化下受害者的故事。这两名受害者都是经验丰富的旅行家，对信用卡的使用一向谨慎，但最终还是逃脱不了成为犯罪分子手下的牺牲品。不得不吞下损失的苦果，破坏了在这一原本美丽富饶国家旅行的兴致。 我的一个朋友最近为我讲述了一个骇人听闻的有关信用卡的故事，这个朋友平时一向小心谨慎，但在一次成功的商业旅行后不幸还是降临到了他的头上。在圣保罗旅行期间，他处处小心提防，不轻易使用信用卡，但只有一次例外，就是在付酒店房费的时候。由于他所入住的是一家跨国知名酒店，因此我的朋友对其信赖有加。但不幸的是，就是这样一家大型酒店，其计算机系统依然难逃恶意软件的攻击，而他也因此损失了一大笔钱。 即使在一家信赖的商店或酒店付款，信用卡安全依然有可能受到威胁。 他的信用卡被克隆后，随即被不法分子用于购买飞机票、预订酒店甚至用来在星座网站上注册！总共被盗刷了2,000美元不到，但由于发卡行是一家拉丁美洲银行，其政策对客户的保护少之又少，我的朋友不得不自己为一些无法追回的有争议交易全额买单。 当外国游客来到巴西时，总会遇到这样或那样的困难和不利情况，比如根本无法想到会在巴西的一些跨国酒店、银行和饭店遭受信用卡诈骗。谢天谢地的是，我朋友所损失的金额与其他信用卡诈的骗恐怖故事相比，根本不值一提。 在我另一个熟人的故事中，他在巴西旅行的整个期间几乎紧盯着他的信用卡，没有出丝毫的差错。但就当在机场要离开巴西的时候，他决定买一件巴西国家队球衣。整个购买过程相当漫长，因为商店营业员不断表示信用卡总是拒绝支付，因此他们需要到里面房间的另一台机器上试试，但这一偶然技术问题背后的真相其实是他们在故意拖延时间，为在顾客视线以外的地方对信用卡进行克隆。顾客最终拿着卡卡的球衣心满意足地踏上了回国的飞机，但却不知犯罪分子已经盗取了他的信息，并成功用克隆的信用卡在巴西造了一座房子，甚至还修理了一部车，总共刷掉了3万美元。幸运的是，我这个熟人使用的是一家美国银行发行的信用卡，并支付了防诈骗保险的年费。得益于这家美国银行对客户有利的政策，他个人只需承担很少的损失。 巴西买来的T恤竟然花了3万美元。http://ow.ly/i/6dWaR 我确信在未来的数个月内，不断涌入巴西的狂热球迷身上将发生无数个类似的故事，而罪魁祸首则是巴西信用卡盗窃文化（未经核实）的散播。与其坐以待毙，每个计划前往巴西旅行的人不如想出一些积极主动的安全措施来应对。联系银行将你的磁条卡升级为芯片卡，只要有可能，申请临时的旅行信用卡，在旅行结束后即自动作废。最后，尽管携带大量现金会成为扒手和小偷的目标，但却可以有效避免上述案例的再次发生。 对于那些已从巴西返回的人来说，我的建议可能来得有些晚，但我依然奉劝议你仔细浏览一下信用卡账单，以防信用卡在巴西被不法分子盗刷或克隆。

被誉为全球首款最安全智能手机在发售短短两天内即告售罄。 Silent Circle所发布的基于安卓系统的Blackphone手机能够阻止各类攻击，包括所宣称的最大卖点-防止美国国家安全局（NSA）的监听。 据World Tech Today网站报道，此前，爱德华•斯诺登(Edward Snowden)披露美国国家安全局（NSA）采用大规模本国监控程序来自由监控手机通话与数据传输，这直接催生了Blackphone手机的开发。 Smart Circle所发布的Blackphone手机提供绝对安全保障的同时，限制了其使用性。 Blackphone安全系统的核心技术是基于安卓的PrivatOS平台以及Silent Phone和Silent Text应用。这些都是带有常规目录服务的加密通信服务。通过致力于研究宽带蜂窝和Wi-Fi连接，为用户提供语音和视频通话，以及无需依靠服务器的短信和数据传送服务。其他手机在进行这些通信过程中，数据更容易被盗。PrivOS平台还包括了精细的权限控制。 侧面载入（Sideloading）可提供Blackphone所需的应用，但会使其他原本安全的设备产生恶意软件漏洞，因此卡巴斯基专家们强烈建议用户在其Blackphone手机内使用mobile AV平台。 Blackphone零售价为629美元，该款手机凭借其出色的性能达到所宣称的严格安全标准。Ars Technica还对Blackphone手机做了初步测评，这有助于提升其安全信誉。Ars Technica给出的评价是：”Blackphone手机的安全程度无人能及。” 从初步的用户反馈来看，Blackphone确实称得上是一部安全的手机，但日常的使用情况又如何呢？ 据Ars Technica报道，由于手机受制于电话网络，而每个地区的网络顺畅程度又各不相同，因此会对通话和视频通话质量造成影响。并且，Google生态系统无法在设备上使用（包括Google Play及内含所有关联应用-造成用户不得不侧面载入第三方应用；但Ars Technica注意到亚马逊商店应用在设备上运行良好。 但可提供的侧面载入功能会使原本安全的设备产生恶意软件漏洞，因此卡巴斯基专家们强烈建议用户在其Blackphone手机内使用mobile AV平台，如果你选择放弃使用售价达600多美元并能保护移动通信隐私的手机，则另当别论。 Smart Circle发布的Blackphone手机宣称能够防止美国国家安全局窃取你的数据。 最后，Ars Technica总结道Blackphone手机非常适合于那些高度重视隐私的个人和公司，此外还需掌握一定的专业技术，一般的普通用户我们并不太推荐使用。因此，如决定使用Blackphone手机的用户应预备一些安全措施，一旦开始添加第三方应用就需要进一步提升Blackphone的安全等级。

年复一年，网络犯罪分子为了窃取资金、数据和劫持设备，可谓花样百出。自然，如何保护计算机或移动设备，抵御网络威胁也变得越来越复杂。下面列出了一些新的防御技术，用于应对2014年新出现的黑客骗术（有些确实很可怕）。2015新版卡巴斯基安全软件多设备版中将实施全部这些防御技术。 1. 撤销CRYPTOLOCKER文件加密 您对Cryptolocker可能有所了解，此勒索软件去年至少登上过两次头条。这种臭名昭著的恶意软件通过唯一密钥加密用户文件，并以此要求用户支付赎金（通常需支付大约300美元）才能解密文件。即便删除该恶意软件也无法恢复被加密的文件。 #卡巴斯基防御#cryptolocker － 备份被可疑应用更改的文件并撤销加密 往往没有密钥就无法恢复文件，而密钥只有Cryptolocker背后的黑客才有。如果近期备份过所有数据，那么解决方法很简单，只要恢复一下就行，但问题是很多人并没有做过备份。现在我们推出了一种新的解决方案 － 卡巴斯基System Watcher，进过改进后只要有任何可疑应用尝试访问用户设备，就会自动备份用户文件。如果稍后发现，该应用是类似于Cryptolocker这样的恶意软件，那么可以撤销对文件进行的所有更改（包括读取加密）。 2. 远离网银木马 没错，网络犯罪分子能够利用银行木马直接从用户帐户窃取资金。银行木马效率极高（最近一个犯罪团伙一周时间就窃取了50多万欧元），有时候甚至能绕过双重认证和其他银行保护措施。银行木马会监视用户输入的密码，从用户数据保险库中复制并粘贴信用卡卡号，甚至还能在用户进行网上银行交易时进行截屏。 Safe Money能阻止键盘监视、剪贴板监视和网银交易时截屏。 为了保护用户安全，用户安装的安全解决方案必须能确保计算机访问的是正确的网站，实施了严格的加密技术，并且计算机中没有任何入侵程序。卡巴斯基安全软件多设备版运用了一项特殊技术 － Safe Money。这种技术整合了上述所有措施，能够阻止木马监视键盘输入，使木马无法插入网络浏览器等。新的防御措施包括阻止截屏（木马可能会利用此功能来监视屏幕上的虚拟键盘）和保护剪贴板。 3. 使用不安全WI-FI时发出警告 使用开放式Wi-Fi网络时，用户的所有数字操作是完全公开的，在公共场所尤其如此。监视这类连接简直不费吹灰之力，所以用户最好还是避免使用开放式Wi-Fi。当然，可能出现的网络安全问题绝不仅限于无密码的Wi-Fi。所以应该安装智能防御软件来检测可能的安全漏洞并向用户发出警告。卡巴斯基在这方面遥遥领先 － 不仅能通过相关设置来通知用户使用的是开放式Wi-Fi，而且还会阻止密码在未加密的情况下被传输。 此外，我们还会就如何正确设置家庭网络给出相关建议，并建议避免使用已知的危险公共网络。 #卡巴斯基帮助用户避免使用危险的#Wi-Fi热点。 4. 阻止摄像头监视 这听上去像是好莱坞烂片里的情节，但在真实世界中确实存在。黑客能利用计算机的网络摄像头来监视用户。通常这是用于网络间谍活动，但有时候，一些居心不良的家伙仅仅是出于恶作剧心理，会以此向用户（尤其是长得漂亮的姑娘）勒索钱财。

如果你曾听说过诸如”智能家居”或”物联网”这一类的未来概念，我的话可能会让你感到惊讶，因为在目前众多的智能环境中，应用最广泛的非现代汽车莫属。 通常一辆车内置几十个计算机，用于控制刹车、轮胎、车灯、空调及其他部件。当然，汽车厂商也顺应了时代潮流，在新车中加入了各种在线服务功能，从而实现”联网”。因此，你可以通过使用智能手机来远程调节车内空调；在汽车的仪表盘上查看Yelp网站或Google地图；又或者开启自动应急系统，在发生事故时自动呼叫求助并向EMS提供事故GPS坐标。 美国互动广告局（IAB）位于西班牙的一家分支机构在最近的一次调查中发现，此类服务普及度相当高。通过对15家领先汽车品牌（包括：奥迪、宝马、福特、雷克萨斯、欧宝、雷诺和沃尔沃等）新车内”联网”功能的分析，我们发现每一家汽车厂商都或多或少有那么几种联网解决方案。一部分厂商商着重于”车载”解决方案的研发，而另一部分则更关注于智能手机与汽车的集成。宝马品牌领先群雄，总共拥有20款智能手机应用和14款车载应用，从Spotify(音乐播放)到远程汽车诊断，各种功能应有尽有。这一难怪为什么IAB找到卡巴斯基实验室，要求对宝马”联网汽车”进行安全风险评估了。 当然，人们最关心的话题无疑是黑客入侵是否会影响方向盘和刹车，此前已针对其他四个汽车品牌进行过了演示。但就本次研究而言，卡巴斯基的专家们则更关注对联网汽车”标准”功能的滥用问题。在所有这些联网功能中，最吸引人的地方无疑是能在不用钥匙的情况下打开车门，使用装有”My BMW Remote”（宝马远程助理）应用的智能手机即能实现这一功能。 为达到与宝马品牌相称的安全等级，这款应用的开发者们特意设计了双重认证系统，前提是在智能手机上安装”虚拟键盘”。曾接触过银行木马病毒的专家都能轻易发现，网络犯罪分子只需些许花招就能轻松越过此类保护程序。结合网络钓鱼、键盘记录和中间人技术，在加上社交工程，犯罪分子都能越过即使是最复杂的保护机制。在实际操作中，研究者完全可以拦截”受害人”的凭证并在自己的智能手机上安装同样的键盘应用，从而在车主毫不知情的情况下轻松打开车门。 如果你的车能通过智能手机打开，反之犯罪分子也能使用与银行木马病毒类似的技术偷车。 “联网车主可能会面临众多的风险：从密码被盗到地理位置被定位，均会导致非法远程控制甚至直接打开车门。针对计算机世界的威胁可能将波及整个汽车行业，而新一代车主们必须考虑到这些存在的风险”， –卡巴斯基实验室首席安全研究员Vicente Diaz说道。

网络犯罪分子永远是执法机构的严厉打击对象。今夏头一个月就带给大家一些相关新闻，下面让我们看看六月份有哪些犯罪分子落网。 黑客Guccifer被判更长时间的监禁 臭名昭著的罗马尼亚籍黑客Marcel Lazăr Lehel（化名为”Guccifer”）于今年初在罗马尼亚被捕，不出意外他会罪有应得：6月中旬，罗马尼亚法院判处其四年监禁。过去的几年中，Marcel曾入侵过大量私人互联网帐户，包括美国前总统布什的家庭电子邮件、美国前国务卿科林•鲍威尔（Colin Powell）的个人电子邮箱以及罗马尼亚秘密服务机构主管乔治•马伊奥尔（George Maior）的往来信函。据检方称，该名黑客利用多种方法，包括猜测安全问题答案来入侵用户帐户。算上此前已经被法院判处的缓期执行的三年监禁，目前他将面临长达七年的牢狱之灾。 勒索iPhone用户，少年黑客面临铁窗生涯！ #安全性#天网恢恢 窃取iCloud凭证，被判4年监禁 几个月前我们的博客中曾发布过一篇关于苹果用户设备被非法锁定的文章（http://t.cn/RvIUP5R）：苹果用户发现自己的苹果手机、平板电脑和计算机设备被一些网络骗子非法锁定，并以此要求用户支付赎金解锁，受害用户数呈不断上升趋势。此问题主要发生在包括俄罗斯在内的不多的几个国家，日前警方终于成功抓获了这些犯罪分子：六月初，两名住在莫斯科的少年黑客被捕，年纪分别为23岁和16岁，罪名是非法入侵大量用户帐户。这两名罪犯采用了两种行骗伎俩：一种是入侵用户的电子邮件帐户，煞费苦心地利用网络钓鱼页面收集用户的Apple ID凭证；另一种方法据称是将设备与预配置的帐户绑定，并利用”各种网络资源来生成广告”。这些广告貌似包含”大量媒体内容”，支持Apple ID帐户进行访问。一旦有人相信了广告并通过设备链接到该帐户，黑客即可成功劫持设备。目前，这两名罪犯都将面临4年监禁。 网络诈骗，被判10年监禁 FBI和欧洲当局追捕GameOver Zeus网络僵尸病毒首脑人物 似乎上个月俄罗斯检察官们收获颇丰，俄罗斯方面另外还有一些好消息。俄罗斯当地管理机构称，在卡巴斯基实验室专家的帮助下，他们无意中发现了一个犯罪团伙，怀疑该团伙意图从私人和公司银行帐户中窃取数千万美元的资金。据称，他们打算将一种特殊类型的恶意软件部署到用户计算机，以入侵用户的网银帐户，并向自己的虚拟帐户转帐，再利用不同城市的ATM机就能取出现金。警方表示，该团伙计划窃取大约100万美元。如果利用恶意软件入侵银行帐户的罪名成立，他们将面临最高10年的监禁。 FBI和欧洲当局追捕GameOver Zeus网络僵尸病毒首脑人物

每当读到有关每天会有成百上千个病毒问世的新闻时，你可能会很好奇，究竟谁会投入这么多精力来开发这种恶意软件，开发的原因到底是什么。答案其实很简单 － 开发人员是犯罪分子，他们之所以开发这些病毒是因为能通过它来骗钱很多很多钱。我们的研究人员发现，一台互联网服务器目前正用于控制针对欧洲大型银行用户的攻击。此服务器中的日志文件表明，仅一周时间，犯罪分子就从银行客户手中盗取了50多万欧元，并且这些资金全部转移到自己控制的帐户中。   一周时间内，利用木马病毒从一家银行盗取的金额就高达50万欧元。 在上世纪，要抢劫到这样的数额必须准备好几辆车、配备武器，还需要一群胆大包天的家伙，因为这种”生意”的风险相当高。而在21世纪的今天，要抢劫这样的数额只需要银行木马，若干台在更改受害人转账时用于传播和控制木马的服务器，再加上一伙不是那么大胆的犯罪分子，他们通常被称为”钱骡”或”放骡人”，在收到偷来的赃款后迅速转移到自己的账户并立即提现。 犯罪分子的目标并不是银行本身，而是通过在银行客户的计算机上安装木马来分别劫持客户帐户。罪犯可能会利用钓鱼软件和黑客程序来达到这一目的。 控制”钱骡”实际上是行动中最容易出问题的环节，这也是为什么如今的抢劫行动仍是以有组织的犯罪团伙形式为主。我们把这种有针对性的抢劫称为Luuuk，它涉及一些非常狡猾的钱骡控制伎俩。您可以前往专业的Securelist博客更深入地了解相关内容。值得一提的是，卡巴斯基安全软件和卡巴斯基PURE中均含有一种叫做”Safe Money“技术，它集多种防御措施于一体，能拦截大多数银行木马，防止最终用户遭受此类盗窃行为。

“加增知识的，就加增忧伤”－《旧约：传道书》1:18 如今，我们都掌握了存储技术，也都会使用价廉物美的数据存储设备，但就如何在数不清的设备上操作和存储数据来说，这一箴言可谓一语道出真谛。 10到15年前，要想将花大价钱买来的20GB硬盘装满相当有难度。我们所有的音乐、视频和照片可以存储在一大堆光盘上（哇，容量有650 MB的光盘，能存储这么多内容！）。但是如今，电脑、手机和平板电脑的容量动辄就有几百GB，而我们还赚不够。为此我们不得去买更多的外接硬盘和云存储空间，存储收集到的所有内容。当然，从某方面来说，想存储多少就能存储多少确实是件好事。但问题是存储那么多的内容会不会是缺点大于优点呢？ 存储和备份的内容过多 首先，最实际的问题就是存储。实惠的网络存取和相对便宜的存储设备，促使我们疯狂地收集所有貌似很重要的内容：电影、音乐、图片、软件等等 － 所有这些内容全都能立即存入内置和外接硬盘，以超快速度占满可用空间，结果我们不得不去购买新的硬盘。但若有一天，其中一个硬盘坏了，我们自然会想到一个问题：怎样才能保存存储的所有内容？备份是显而易见的回答（实际上也是唯一的答案），但备份耗时过长，如果拥有大量小文件（你肯定会有这样的文件），则备份时间尤其长，并且可能需要额外花钱。除此之外，没人敢说装满了数据的新硬盘不会坏。当然你可以采用RAID（独立磁盘冗余阵列）方式，但这要花一大笔钱。 还有一种选择方案是云存储：分布式数据存储，可靠性高，能在任何地方通过任何支持互联网的设备进行访问。这些特点综合起来让人感觉云存储是一个完美的解决方案。但实际上除非你足够有钱或者几乎没什么东西要存储，否则云存储绝不是一个完美的解决方案。例如，DropBox服务只免费提供2GB空间，其他一些服务则是允许存储大概10到20次以上，但仅此而已 － 若想获得更多空间，就得付钱。所以如果要使用DropBox帐户来备份1/2太字节的内容，就得准备好支付600美元。而这只是一年的费用。当然，你可以创建多个帐户来增加免费存储空间（GB），但实际使用并不像听起来那么方便。 存储的数据越多，就越难进行处理。 转移的内容过多 第二大棘手问题是要转移的数据太多了。如果使用的是iPhone或苹果电脑，则可以通过默认备份功能立即进行备份，但如果要试图将原先Windows XP系统电脑中的全部数据转移到Windows 8系统的电脑，则难度会大得多，若是有大批文件时尤为困难。最简单的转移方法是使用快速无线或有线网络建立P2P连接。但这并不能解决所有用户都可能会在某个时候会碰到的另一个问题：所有文件都存储在硬盘上，但你没法知道准确的存储位置。如果可以记住所有文件在计算机上的存储位置，要么你是天才，要么你是整理控。除此之外，其他任何情况下，都需要用数小时（若不以天为单位）才能记住并找到需要从一个设备转移到另一个设备的全部文件。 管怎样，我们在浏览所有文件夹并选取每个文件，然后将所有内容转移到新机器后，会除去原先的旧文件，但往往随后又忽然想起来有重要的内容忘了转移。这就是第三个问题了！ 先是你控制数据，但随后数据就开始控制你#安全性#小贴士 丢失的内容过多 众所周知，拥有的内容越多，关注的内容就越少。对于数据也同样如此。我们收集了所有喜欢的电影，所有音乐（甚至根本不值得再听一次），我们的虚拟文件夹中装满了各种图片、文件、游戏和工具。我们坚持认为，只要将这些内容存储在这里，存储在我们目前使用的设备中，就一定万无一失了。 但事实并非如此。我刚才提到过，任何新式硬盘都随时可能发生故障。以下情况也时有发生：文件夹有时可能被放入回收站，重要的文件被从计算机中抹去（因为某一天点击了”重写文件”），只有老天爷才知道你的数据还会发生什么状况。另外，别忘了像Crypto Locker和擦除程序这样的勒索软件，它们分分钟就能销毁设备上的所有信息，而且永远别想找回来。所以丢几张搞笑图片和Justin Bieber的唱片倒无伤大雅，但若丢失一些敏感文件则会是一场真正的灾难。 用户该怎么做？ 终极方法是除去所有数据，因为数据和其他东西一样：先是你控制数据，随后数据就开始控制你。但说起来容易做起来难，所以我们把这个问题留给希望达到禅宗境界的人去解决吧，下面我们还是讨论一些实用且更实际的小贴士： 没有必要在本地存储所有多媒体数据：通过廉价的互联网可以访问任何种类的音乐和视频，这种方法要比本地存储好得多。 第一，进行清理。一有数据就按合理顺序进行存储非常容易，而对1/2太字节的数据进行整理则难度要大得多，除非你本身就是个”数据整理达人”。但即便如此，清理存储空间也值得一做。没错，清理确实需要时间和耐心，但以后需要在”数字仓库”中查找数据时，你会很庆幸自己曾经整理过存储空间。 第二，删除没有用的文件。在工作一段时间后，系统中会塞满各种不再使用或者可能甚至根本不知道的文件：某些文档和多媒体文件的副本，高速缓存、旧版本工具和游戏等等。运行一些专用程序是个不错的主意，这些程序可自动查找重复项，删除像高速缓存以及一些软件留下的无用文件等没有毫无用处的数据。例如，我曾用过一种非常简单但十分有效的方法来查找没有用的文件和大型文件：将所有文件按大小和上次使用日期排序。借助这种方法，我就能释放一些额外的空间，大小可能超过10-20GB。 第三，不要在本地存储所有数据。15年前将网上所有内容都保存到计算机上或许是个好习惯。但现在，高速互联网连接费用只比你在小餐馆吃一顿午餐多一点点，所以这样做就完全没必要了。只要点击几下，就能在线观看喜欢的视频，或者听最新的音乐。对我来说，我都想不起来上次下载听歌是什么时候的事了。就算想在平板电脑上脱机听歌或看电影，当即从网上下载也花不了多少时间。 第四，分离数据并进行相应保护。清理存储设备后，应将所有文件进行分类：工作、家庭、私人、存档文件等。显然，类别越重要，则需要的保护越强。例如，扫描某些敏感文档、私人和财务数据、电子密钥和其他应该存储在本地的类似信息，并使用无法联网的设备进行存储。甚至可以根据需要对其进行加密。此外，最好在被一些强加密保护的DVD上存储文件副本。只是以防万一。另一方面，工作文件中若没有任何宝贵数据可供犯罪分子利用，则可以存储在云盘内，这样你就能从任意位置通过几乎所有类型的设备调用这些文件。存档文件存储位置也可由您决定，但我建议将存档文件存储在外接硬盘上，因为外接硬盘价格不贵，也不会浪费内部硬盘或SSD驱动器空间。

五月有许多值得关注的黑客和其他犯罪分子的相关新闻，下面让我们看看在五月份有哪些犯罪分子落网，罪名分别是什么。 LulzSec头目被判七个月监禁 知名的LulzSec黑客组织卧底Sabu因获大幅减刑，上周二被判服刑期满，在纽约被当庭释放。Sabu真名为Hector Monsegur，曾带领黑客组织Lulzsec成员多次向高知名度的目标发起攻击。Sabu被捕后从一名黑客转变为FBI潜伏在黑客组织的卧底，卧底期间，黑客组织成员纷纷落网，此外他还帮助FBI阻止了进一步的攻击行动，成果颇丰，因此被大幅减刑。Monsegur是LulzSec黑客组织的知名成员，被控参与了组织多次行动，包括对PayPal和其他公司发起的攻击。2011年Monsegur被FBI抓获，此后开始与FBI合作，向FBI报告Anonymous组织其他成员的活动信息。有鉴于此，检察官要求法官对Monsegur予以宽大处理，但并未就刑期提供具体建议。Monsegur被释后，在未来的一年里要接受法庭监督，以免再次作案。 97名黑客因利用Blackshades木马犯案而被捕，木马作者将面临20年监禁 #安全性 #天网恢恢 近百名黑客一次性落网 五月最大规模的一起诉讼案无疑当属97名黑客被控利用Blackshades远程访问木马犯罪。这种恶意软件在黑客论坛上只要区区40美元就可买到，犯罪分子利用此软件能够远程入侵用户计算机的监视设备。FBI表示，出售的RAT（远程管理特洛伊木马）病毒被散布到100多家公司，感染用户超过50万。RAT还具有自我复制能力，能通过指向社交网络联系人的欺诈恶意链接或通过即时通讯平台传播到其他计算机。此次抓捕是全球19个国家的执法部门联手开展的行动，涉及300多项搜查。目前尚不清楚落网犯罪分子将面临的罚金和监禁时间，但Blackshades恶意软件开发人员（据推测是24岁的瑞典人Alex Yucel和来自美国亚利桑那州23岁的Michael Hogue）最高将获刑20年监禁。 出售伪造卡被判20年 David Ray Camez现年22岁，网名为”Bad Man”和”doctorsex”。五月中旬，美国地方法院宣布了对他的判决。Camez于2013年底被判罪名成立，其中一个罪名是参与触犯《反勒索及受贿组织法》，另一项罪名是密谋参与触犯《反勒索及受贿组织法》。六年前，年轻的Camez加入了Carder.su组织，在长达两年的时间里，他参与了购买和出售假身份证和信用卡。2012年，他与其他38名成员一起被起诉。其中七人承认有罪，两人将在今年6月宣判，其余人员在逃。另有16名被告人分别在三个独立诉讼中被指控有罪，目前已有14人认罪。除了面临20年监禁外，Camez出狱后还将面临三年的被监督释放，并被判支付2000万美元的赔偿金。 海盗湾联合创始人落网 五月的最后一天，海盗湾（Pirate Bay）BT种子网站创始人之一兼前发言人Peter Sunde在瑞典被国际刑警抓获。针对海盗湾创始人的这项持续时间很长的刑事案件，瑞典最高法院2012年就对Sunde的判决进行了最终裁定，判决上诉不予受理，在此之后，检察官们经过两年多的时间才终于抓获Sunde。Sunde被捕后，将案件上诉至欧洲人权法院和瑞典最高法院，但同样被驳回了上诉。目前，Sunde将服刑8个月。海盗湾的另外两名活跃分子已出狱，而Sunde的另一位同伙仍逍遥法外，藏身在亚洲某地。 参与违反《反勒索及受贿组织法》将面临20年监禁。 有史以来最大一起有针对性的假药打击行动 100多个国家的执法机构联合参与了”盘古行动7″（Operation Pangea 7），”盘古行动”是每年执行一次的全球范围的行动，旨在捣毁通过非法网上药店销售假药交易背后的有组织犯罪网络。此次行动在世界各地共抓获230余名犯罪分子，搜缴的潜在危险药品价值近3600万美元。行动中启动了1235起调查，删除了通过社交媒体平中发布的近20000个非法药品广告，有10000多个网站被关，查获假冒和非法药品940万件。此次国际行动由国际刑警负责协调，包括世界海关组织、安全互联网药店中心在内的许多机构以及微软、PayPal、万事达和Visa等多家公司也参与了此次行动。 垃圾短信发送者被处以高额罚金 向用户发送了超过2900万条短信，承诺提供”免费”礼品卡。骗局其实十分简单：用户点击短信中的链接后，会显示一张表单，要求用户填写信息以免费获赠沃尔玛的100美元礼品卡，但用户填写表单后，会要求访问多个链接。显然，用户填写的信息被用于发送垃圾短信。这一骗局给某些零售商造成了一定困扰。在提交给美国联邦贸易委员会（FTC）诉讼案件中，沃尔玛门店的隐私诉讼总监表示零售商至少收到了14000项投诉。沃尔玛为了调查垃圾短信和安抚受骗客户所用的时间和精力，给公司造成的直接经济损失超过10万美元。

当前，网络金融服务发展速度迅猛。越来越多的在线金融服务可通过移动设备使用。这不仅有助于方便客户，还能促进经济的发展。手机应用不断探索这一全新的领域，包括在其他流行产品功能（例如：短信服务）中的密码保护支付服务。但这一全新的领域也给网络犯罪分子提供了便利：窃取敏感信息和他人现金。 微信作为一款移动通讯软件，在中国有着极高的知名度。这款软件通常用于和朋友和同事聊天，但同时也允许用户进行在线支付。微信使用方便，但这意味着你必须将你的银行信息与通讯账户捆绑。微信巨大的市场份额使其成为网络犯罪分子的首选目标，他们开发出银行木马（Trojan-Banker）来对微信进行模仿。 最近卡巴斯基实验室拦截到一种全新的银行木马，与以上所述的病毒极为相似。它被检测为Trojan-Banker.AndroidOS.Basti.a。该安卓程序伪装成一款普通的微信应用。 安装后，它要求一些敏感的权限，例如android.permission.RECEIVE_SMS（安卓允许接收短讯）等。 木马病毒的作者显然不希望分析人员对代码进行逆向工程，因此使用了’bangcle secapk’（棒棒加固）进行加密。在对这个样本进行解密后，我们看到了它的本来面目。它拥有多种类型的恶意软件行为。此外，其中还含有一些程序包使其图形用户界面看上去更专业，这对网络钓鱼来说是必备要素。 当运行这一应用时，会出现一个特殊的图形用户界面，让用户输入一些银行相关信息，包括：银行卡号、PIN码以及手机号码等。 一旦收集完，它便会将这些敏感信息发送至木马作者的邮箱。该银行木马还注册了BootReceiver。它会监听新收到的短信和软件卸载广播。新收到的短信也同样会被发送到木马作者的邮箱内。在代码中，木马作者的邮箱地址和密码未进行加密，因此我们利用它们进入木马作者邮箱，并发现了大量的受害人信息。尽管这些邮件在发出时被126邮箱服务器阻止，但用户银行信息已然被窃取，这些在退回邮件的附件中可以找到。 随着在线金融服务越来越流行，我们需要对自己的隐私加倍小心。手机用户已受到威胁，我们必须采取必要的措施来保护自身隐私安全。我们为您提供的几点建议如下： •安装手机安全软件。 •确保将软件的数据库升级到最新版本。 •请勿浏览任何可疑网站或下载陌生应用程序。 •在输入任何敏感信息之前，确保正在使用的是安全的软件，并明确自己是否有必要输入这些信息。 当然，安装卡巴斯基安全软件安卓版 ，让您在使用网上支付服务时更放心。

无论你承认与否，十多年来，我们孩子的沟通方式已经发生了翻天覆地的变化。他们对打电话和或见面的热情有所下降，但会在社交网络上持续保持联机。到孩子长到11-14岁时，他们会希望注册Facebook或微博帐户，具体取决于当时所处环境的流行趋势，另外在某种程度上还受当地法规的影响。但从很大程度上来说，父母是孩子们网络生活方式的唯一负责人。 禁止使用从不会奏效 有些父母只在”花季16岁”这样的特殊日子或者有其他重要活动时，才允许孩子登录上网。但这样做是徒劳无功的，因为孩子都会去做同龄人在做的事情，不会愿意成为落伍之人。如果铁面无私地严禁孩子上社交网络，结果只能导致孩子偷偷背着你上网，就是这样。但这并不是你希望的。如果打不赢这场仗，不如身先士卒引导孩子。 多屏幕模式 如果把家用PC放在起居室里，认为这样就能监控孩子的上网活动，那你准把手机、平板电脑、学校PC、电视、游戏机，还有可能包括冰箱都忘在脑后了。通过这些设备都能和朋友进行联络。这一事实掩盖了许多危险状况，你和你的孩子应该对此有所了解。 孩子使用的主要屏幕是手机。设置规则时请并此考虑在内。 注意隐私 看着电脑屏幕时，你很难意识到网上有数十亿用户，只要点击几次鼠标就近在咫尺。其中很可能包括各种类型的诈骗犯，各种程度用心不良的人士，甚至还有像恋童癖这样的危险分子。要全方位保护孩子不成为这类欺骗的受害者，必须教会孩子互联网行为规范，这些规范和交通规则一样重要。规则十分简单：不要透露自己的姓名、学校或住址；任何骚扰性对话务必直接告诉家长或监护人；严格监控网上发布的任何内容。照片和视频是最危险的内容：照片中可能会把孩子所在地点拍进去，而且现代智能手机默认情况下发送照片时会附带所在地标签。所以手机交给孩子之前，必须提前禁用这种功能。 主要规则 无论是成年人还是孩子，对上网的一大误区是认为上网只不过是一种游戏。但在网上看不到对方，也没法感知面对面对话时通常会有的反馈信号（手势、身体语言、语调或表情），所以很容易就认为交谈反正不是”真的”，而无意间泄露不该透露的信息。第二大误区是对网上交谈内容的范围和重要性有所误解：许多人（包括认识和不认识的）以及许多机器都会看到交谈内容。所以每位家长都应该向孩子解释一条金科玉律：若不可当面对人言，则切不可在网上轻言。真正理解这条规则的人才能通过自己的设备安全地在社交网络上冲浪。简单地说，就是”写比说更危险”，或者说”一言一行皆在外人眼中”。 若要人不知，不要在互联网上写下当人面难以启齿的话。 坚守公平原则 即便绝对相信孩子已经理解了这些规则，但作为父母，很可能要不时进行检查，了解他们是怎样做的。不要背地里去了解；最好是和孩子达成协议，界定控制权将怎样得到贯彻执行。如果孩子把自己社交媒体配置文件的密码给你，他们是不是就安全了？或者把父母添加为朋友？或者屈服于专用家长控制软件？如果使用得当，家长控制软件是最适合的选择：高品质软件解决方案只在特定情况下才会报警（例如，在消息链中检测到关键字），而不必翻遍整个对话内容。 此外，强烈推荐设置所有可能的管理手段，以此影响孩子的网上行为，包括在家庭作业完成之前，阻止在所有设备上登录上网，或者在严重过失时彻底禁止使用手机。当然，你应该和孩子详细说明适度的”底线”政策，不要限制孩子的上网自由。 警惕恃强欺弱 社交网络上的孩子们会遇到的最大危险之一是被网上的同龄人欺负（最近出现的一个特殊的术语”网络欺凌”就定义了这种概念）。与孩子在学校常遇到的问题不同，网络欺凌有两个显著特点：一是网络骚扰不会在下课后停止，而是会延续到家里；二是如我们前文所总结，因为不会有真人接触，所以这些流氓无赖会忘乎所以，挖空心思变着法地欺负人。欺负的方式花样百出：窃取对方的密码，利用对方的帐户发布不良内容；把对方照片放到网上，破坏对方在同学心目中的形象；把某个人秘密弄得众所皆知等等。这些类型的欺负对于家长来说可能不太当回事，但会让孩子非常沮丧，所以如果搞不清孩子的情绪从哪儿来，或者发现孩子变得陌生、疏远，请务必认真对等，从简单地交谈一直到家长控制，设法了解更多相关情况，阻止这些恶行继续。许多国家都设有特殊机构帮助家长处理这类受欺负的问题，但即便没有这样的机构，也有许多直截了当的方法能够帮助孩子摆脱这类问题：直接去学校找学校辅导员帮助解决问题。可能会有相反的情况，即自己的孩子是实施欺负的一方。对此家长应该立即有所反应，并付诸大量努力：家长需要向孩子解释欺负人是危险的，是非常严重的问题，有可能导致受害者选择自杀，而自己最终被告上法庭。 风雨同舟 在孩子开始探索互联网世界时与孩子保持联系的最好办法是一起做些什么。帮助孩子在Facebook上申请一个帐户，并设置相应的隐私级别。留意阅读业内新闻（通过我们的网站或我们合作方的网站Threatpost），你能告诉孩子Snapchat（阅后即焚）应用所拍照片并不会自行销毁，在网页上发布的SEM广告很可能有助于准确了解孩子在Google上搜索的内容。孩子非常关注自己的个人隐私，所以父母和孩子一条心时，父母的额外收获是成为孩子最好的朋友。

微软大约是在2010年发布的Windows Phone，但直到2012年夏天Windows 8发布后，Windows Phone手机开始人气暴涨。虽然此设备在市场份额方面与准对手安卓和Google相比黯然失色，但其受欢迎程度却与日俱增。 此外，此设备赢得了越来越多的好评，被誉为是市场上最安全的手机。可以肯定的说，针对Windows Phone的恶意软件屈指可数，因为黑客们的主要时间是花在针对使用最广泛的平台开发恶意软件，而Google的安卓手机作为销售面最大的移动平台，一直备受恶意软件的困扰，这两者很难说只是一种巧合。随着Windows Phone越来越受欢迎，也意味着用户应该采取预防措施，尽可能确保手机安全。但移动设备安全性并不仅仅是阻止恶意软件 － 它还涉及到隐私功能、限制过度分享应用的权限和加密个人数据等许多问题。鉴于上述这些问题，下面五个应用可帮助提高Windows Phone 8的安全性。 随着Windows Phone越来越受欢迎，也意味着用户应该采取预防措施，尽可能确保手机安全。 Keeper（免费）： 互联网安全性最佳做法包括为每个在线帐户创建一个高强度的唯一密码，并以某种方式记住全部这些各不相同的复杂密码。Keeper是一种安全的密码管理器，能自动为用户的各种在线帐户填写所有登录密码，并在用户的各个Windows设备上实现同步，提供云数据备份，加密所有这些高敏感信息。 eWalletGo（4.99美元）： 这种流行的应用可以跨平台使用，能提供安全登录信息，尤其是网银和信用卡功能。它能存储信用卡、PIN和登录信息，支持用户区别对待私人帐户和工作帐户，另外还提供了通过用户的Google Docs和Dropbox帐户进行备份的功能。 AVG Family Safety（免费）： 这是一种安全浏览器，通过家长方式进行控制，可替代Internet Explorer。它设计为阻止包含不当或恶意内容的网站，与AVG Family Safety PC一起使用时，支持家长设置允许网站和阻止网站的列表，监控不同设备上不同用户的在线活动，阻止基于每个孩子个人登录的社交联网站点。 通过五大安全应用保护Windows Phone。 Best Phone

如果你始终关注互联网和计算机安全方面的新闻，那么听到许多智能家居系统设计不周或配置不良，导致安装这些系统的家庭面临着大量严重的安全漏洞时，你应该不会觉得太意外。 这么说恐怕小瞧您，但智能家庭确实与您想像中的完全一样（你会想到智能手机、智能电视、智能汽车等等）：家里的所有家电、冷暖系统、照明系统、烟雾探测器和/或门锁全部连到家庭网络，而家庭网络又最终连到互联网，计算机、手机和平板电脑以及其他相对传统的支持互联网的设备也全部都连到互联网。通过这样的系统，用户能够远程监视和操控家里的各个系统。 一直以来，研究人员都对智能安全系统和连接互联网的门锁和烟雾探测器（还有其他任何连到互联网的设备）的安全性有所置疑，这也是我始终关注的问题。最新的新闻是，AV-Test.org对7种不同的智能家居套件的安全情况进行了测试，结果发现其中4种都差强人意。 当然这7个套件只是沧海一粟，也许在统计学上来说微不足道，也不是具有代表性的取样量。但无论如何，在此次研究中发现的有漏洞的设备，可以被利用进行内部攻击（在某些情况下还可进行外部攻击），攻击目标是家庭网络及其所连设备，或者是住宅本身及其家里的东西。 国际知名安全评测组织AV-Test分析的七款智能家居套件分别是：iConnect（eSaver）、tapHome（EUROiSTYLE）、Elements（集怡嘉）、iComfort（REV Ritter）、Smart Home（RWE）、QIVICON（德国电信）和XAVAX MAX!（Hama）。AV-Test发现，其中只有集怡嘉、RWE和QIVICON套件能够良好地防御黑客入侵和未授权访问。iComfort和tapHome套件均在本地含有可利用的漏洞，这意味着攻击者需要在家里才可利用这些漏洞。最严重的是iComfort和XAVAX MAX!套件，这两款套件能被远程入侵（同时也能被本地入侵）。 每种产品都有一组不同的功能。但总体来说，这些功能属于电力、供暖和安保控制系统、门窗和房间监视系统、开关插座的控制系统以及照明、供暖和电力的开关系统。 广义上来说，攻击者能够操控连接的系统来达到破坏的目的（比如，关闭供暖，使管道在冬季破裂）。 因此，最可能的攻击是利用这些系统中的漏洞作为接入点，并最终获取家庭网络中存储的宝贵数据。 然而，大多数黑客犯罪分子的目标是金钱。因此，最可能的攻击是利用这些系统中的漏洞作为接入点，并最终获取家庭网络中存储的宝贵数据。还有可能发生的情况是，不安全的设备被入侵后，可被控制用于对可能的实际盗窃目标进行监视。高手甚至可借此打开门锁，从而更轻松地实施盗窃。AV-Test注意到，有能力在各种所连设备上传播的勒索软件很容易被攻击者所利用。用户不得不为此支付勒索费用，否则整个住宅都会停止工作。 AV-Test重点研究了设备之间的通信是否加密，默认情况下套件是否要求主动认证（网络或物理访问密码）以及易受远程攻击的难易程度。 Gigaset、RWE和QIVICON产品的通信都始终加密，因此被AV-Test视为是安全产品。iConnects的通信虽然也加密，但AV-Test表示，此套件的加密很容易被绕过。根据研究中的观察结果，其余的iComfort、tapHome和XAVAX MAX!这几个产品根本就没使用加密。 未部署任何加密机制意味着所有智能家庭通信都可以被轻易拦截。所以攻击者能够监视这些设备的所有来往通信，骗取代码来操控设备活动，甚至只监视这些设备就能推断出家里有没有人。 未部署任何加密方法意味着所有智能家庭通信都可以被轻易拦截。 iComfort产品完全不要求认证，这意味着远程攻击者能够基于网络启动对系统的攻击。iConnect和XAVAX MAX!系统要求网络接入认证，但对本地物理接入不要求认证。tapHome要求内部认证，但据研究显示，这种措施其实毫无作用，因为产品缺少加密机制。Gigaset Elements、RWE Smart Home和QIVICON都要求物理和网络接入认证（安全通信除外）。 但好消息是：AV-Test认为，如果这些产品制造商花些时间来开发可靠的安全理念，而不是将有缺陷的产品急不可耐地上市销售，那么打造一个安全的智能家居系统完全是可能的。另一个好消息是：AV-Test为您购买智能家居系统提供了挑选标准：请挑选总是要求认证，并且始终加密通信的系统。

有关最大型零售连锁店Target发生大规模数据泄露的报道，再加上一直耳闻的网上诈骗，你很可能会想，使用信用卡到底好不好。使用信用卡当然好！毕竟用卡比钱包里装很多现金要安全得多，而且目前在网上购物时也没有其他可行的替代办法 – 不管你是买手机应用也好还是买汽车也好，都得用卡付款。所以，虽然有安全隐患，但银行卡还是个好东西。只要想办法保证”虚拟钱包”不为窃贼大开方便之门就好。 选择合适的银行卡 在银行卡市场上，没有一种放之四海皆准的通用解决方案。目前市面上有美国运通卡（AmEx）、万事达卡（MasterCard）、Visa卡、银联以及许多本地支付体系。银行卡分为信用卡和借记卡，这两种卡在有些市场上有很大差异。针对各种不同场合，您可能需要使用两种、三种，甚至更多种卡 – 其中每种卡都有自己的一套安全措施。通常，信用卡在许多层面的安全性更高。银行用于核查信用卡交易的安全流程更严格。在许多国家，信用卡购物已投保，保护信用良好的持卡人绝不会因欺诈性交易而损失资金。此外，有些国家的犯罪分子坚决不用信用卡交易，因为被告发的风险太高。上述理由说明了信用卡更安全，但并不代表信用卡无懈可击，也没法保证用卡一定安全，所以不能光选择信用卡，而忽视其他所有安全措施。 信用卡的安全等级通常更高，所以犯罪分子往往避免利用信用卡作案。但防范措施并不是无懈可击的，不能就此忽视完善安全措施。 选择支付体系时，请考虑卡的计划用途。虽然有许多”全球性”银行系统，但目前只有万事达卡和Visa卡几乎能在所有国家通用，没有大片的未覆盖区域。对于欧洲人或频繁去欧洲出差的人来说，万事达卡可能是最好的选择，因为欧洲有些ATM机只接受万事达卡。但明显例外的地方是中国（当地法规严格，所以在中国最好是选择银联）和奥运城（奥运会举办期间，官方场馆只接受Visa卡）。更重要的是，万事达卡和Visa卡在技术和安全性方面遥遥领先。而且，它们能强制整个行业实施安全解决方案。 选择卡时应该深入了解的最重要事项是银行的利率和服务内容，同时还要考虑安全措施。请查看银行网站的”安全建议”部分，了解一些常规小贴士，比如”不要把卡交给陌生人”，除此之外，还能找到这家银行为客户提供的可用安全工具列表。下面列出了要留意的有用安全工具。 卡片安全工具 芯片卡。所谓的芯片卡（更正式的叫法是”EMV卡”）在欧洲各大银行的使用很普遍，但在美国、加拿大及其他一些地区还属于新兴事物。这种卡除了有磁条外还装有芯片，安全性更高，能阻止大多数盗取卡中数据进行克隆的行为（比如Target数据入侵、ATM机盗刷器及其他手段）。芯片卡仍兼容旧的读卡机（刷卡机），万事达卡和Visa卡要求最晚到2015年底必须全部采用芯片卡。各家支付体系威胁说，从2016年开始，对于因使用非EMV卡而发生的欺诈交易，他们不会负责赔偿。 芯片和PIN码。芯片为商家或银行读卡提供了更安全的新方法，但仍需要对持卡人进行认证。对于老卡，认证是通过签名来完成的，但商家通常并不会检查签名的真伪，所以通常很容易伪造。另一种方法是每次购物交易都要求输入4位PIN码，此方法目前已在ATM机上实施。这种方法和在凭条上签字一样快，但要安全得多。 更改PIN码。PIN码使用方便，但并不是标准功能；它允许客户把预定义的PIN码更改为更容易记住的PIN码。此外，有些银行不允许重新签发忘记了PIN码的卡。重要提示 – 避免使用简单的PIN码，比如生日或四位连续数字。 卡附照片。这种方法极为简单，是将持卡人的照片整合到卡设计中，但却能有效地防止被盗卡用于大型零售店。 即时通知。即时通知通常是通过短信发送，利用这种简单的功能，可以即时检查提款额是否正确。提款后几秒内就能收到短信，其中包含准确的交易描述和被扣总额，有助于发现欺诈收费和帐单错误。及时通知能让纠纷处理变得简单得多。 对用于网上支付的所有卡启用万事达卡安全码/Visa卡验证。#支付#安全性#小贴士 3D验证服务。此功能可提高网上交易的安全性。虽然各品牌有不同的叫法（Visa卡验证，万事达卡安全码，J/Secure，美国运通卡安全密钥等等），但本质上是一样的－银行和支付系统会向用户验证每笔网上交易。通常验证分成两步。第一步，在商家网站（或商家支付处理器网站）上输入信用卡详细信息；第二步是页面会重定向到用户所用银行的专用页面，在其中用户使用专用密码来确认购买。在某些实施的验证服务中，要求输入的只是辅助静态密码（没那么安全）；但最新实施的验证服务要求输入通过短信发送的的一次性密码（非常安全，能防止网络钓鱼）。强烈推荐为经常在网上使用的所有卡启用此功能。 虚拟卡。虚拟卡是应对网络诈骗的另一种方法，它仅限用于网络购物，因为这种卡并没有对应的实物存在。用户可以通过网银即时办卡。所办卡可以是与主卡关联的副卡，也可以是独立的卡。对于第一种情况，此卡只能购物一次，之后即被封锁。而第二种情况，卡通过网银进行管理，以平衡安全性与便利性。可能采用的安全措施包括设置支付限额（每天、每月、总计），定期重办卡（每月、每周甚至每天一次，具体根据实际需要），使卡的余额保持几近于零（每次购物前都必须人工给卡充值）。 NFC。近场通信（NFC）从严格意义上来说并不是一种安全措施，而是一种无线技术。提到运用了这种技术的万事达卡PayPass和Visa PayWave，可能更为人所知。这种技术支持两个设备之间通过短暂接触来交换信息。相对于常用的磁条和EMV芯片，NFC芯片超小，可内嵌在卡中。要使用NFC进行交易，必须用卡轻触终端；甚至卡装在钱包中也不影响使用。这就提高了卡的安全性，因为无需把卡递给任何人，甚至根本不用出示卡。忘了拿卡或把卡放错地方的机会也大大减少。但是，NFC在银行领域的应用相对较新，而且作为一种无线技术（虽然是几厘米的超近距离），可能很容易受尚未知的探测方案的影响。这就是为什么我们建议支持NFC的卡只用于金额不大的小型交易，事实证明在这些场合使用即时非接触式支付方式最方便，例如公交车、加油站、快餐店、停车场等。简单的安全规则现在，你已选好银行和卡类型，并采用了所有可能的安全措施。使用带芯片和PIN码的卡，再加上3D验证服务和短信通知功能，不管是网上支付还是线下交易，都能大幅提高资金安全性，但这些保护功能只有你在执行了其他一些简单的安全规则后才有效。 不要直接把信用卡给孩子或配偶用，请为他们办理副卡。#支付#安全性#小贴士 不要把卡给任何人。显而易见，在一些常见情况下，这条规则实际遵循起来相当困难。在餐厅用餐后需要将卡交给服务员，让对方拿到结帐台去刷卡；或者你可能会把卡借给其他对你很重要的人或者自己的孩子。为了避免可能发生的不当使用，请一定不要让卡离开自己的视线，比如随服务员一起去账台结帐。在国外用卡时这一点尤为重要。为了更方便家人使用信用卡，你可以为孩子和配偶办理副卡。 不要在不安全的场所用卡。最危险的地方是街上的ATM机或者其他管理较松的公共场所的ATM机。在这里很可能发生盗刷行为，即通过尝试记录卡片详细信息和PIN码，然后制作复制卡来盗取卡中资金。此外，最好不要在太小的店或设备老旧的地方用卡。 切勿透露PIN码。没人有权要求你提供PIN码－绝无例外。不要将PIN码写在纸上。如果担心忘记，可以在手机上使用专用密码管理器（请阅读我们对iOS和安卓应用的评论）。在ATM机或POS终端上输入PIN码时，请用另一只手挡住键盘。不要让任何人离你过近，看到输入的密码。如果怀疑PIN码以某种方式被盗，请立即向银行报告。 报告任何问题。一旦遇到任何问题，不管是卡丢失还是卡内资金被意外提取，请立即向银行报告。时间非常关键，因为骗子也会抢时间刷被盗卡。 确保网上支付安全。简而言之，计算机中应该没有任何恶意软件，网络应该安全，而且连接必须加密。此外，还得确保连接到的是网店或银行的真实服务器，而不是假冒服务器。这些规则实际手动实施起来有一定难度；这也是为什么会推出简单的”套装”解决方案来自动进行所有这些检查。这种解决方案命名为”Safe Money”，是卡巴斯基安全软件和卡巴斯基PURE中的一个附带组件。

安卓设备在全球市场的领军地位逐步提升，但也日益受到恶意软件问题的困扰。迄今为止，对于基于安卓设备的应用商店Google Play而言，这是特别艰难的一年，其声誉也大受损害。在2月份，网络安全公司RiskIQ报告，Google Play商店内的应用数量在2011年到2013年之间增加3倍。在随后的4月，众多用户在Google Play下载了一款假冒的安卓反病毒应用，Google随即宣布将向这些已购买该应用的1万多名用户退还3.99美元—好在该款应用只是一个”玩笑”而已，除了点击后会改变图标形状以外对设备没有任何害处。 安卓继续提升其在美国和全球智能手机和平板电脑市场的领导地位，据ComScore统计，Google平台上在美国智能手机市场占据52％的份额，而苹果则为41％，而这一差距在全球市场上更为巨大——2014年第1季度，安卓拥有全球市场44%的份额，而苹果仅为10％。此外，安卓设备占据美国平板电脑市场62%的份额，而iOS则为36％。 然而伴随着安卓市场份额的累计攀升，其针对Google公司的安全协议的攻击也逐渐增多。除在应用商店中出售的Google授权应用的安全问题外，网络安全公司Opswat上月还报告了第三方应用商店出售的近三分之一应用含恶意软件。这一数据促使Google改进安卓设备上的验证应用安全功能，即在所有安卓用户设备上本地扫描第三方应用——前提是得到用户的许可。这些恶意软件中还包括一款令人讨厌的勒索软件，用于从国际色情用户吸费。 然而伴随着安卓市场份额的累计攀升，其针对Google公司的安全协议的攻击也逐渐增多。 因此，安卓用户需要极其谨慎地下载各种应用。最好的方式就是不再下载第三方应用，且始终通过验证应用工具对所有下载应用进行本地扫描。但除此之外，安卓用户还应该在他们的设备上运行移动安全套件。目前市场上的安全软件种类繁多，用户往往难以抉择——在这里，卡巴斯基实验室非常乐意为用户推荐一款产品——但鉴于应用和所谓的反病毒系统中恶意软件的数量和严重性不断上升，如果用户没有安装任何此类的移动设备安全套件，则应关闭安卓设备。

本文将为您带来警察部门和安全专家在寻找黑客和网络罪犯方面的进展。呈上4月所发生的几起重大网络犯罪起诉案件。 俄罗斯黑客遭美国引渡 俄罗斯黑客Vladimir Drinkman涉嫌参与网络犯罪集团，他于两年前在荷兰被捕，面临着美国和俄罗斯的引渡要求。将由荷兰当地司法部决定由哪国处置，但Drinkman依旧抱有上诉权利。无论如何，Vladimir Drinkman似乎都将面临数年的牢狱之灾。Drinkman被控入侵数十家零售商、支付处理商和金融公司，窃取1.6亿多张信用卡和借记卡的信息。此案被认为是迄今为止美国境内最大的金融黑客攻击案件。调查人员表示，自2007年以来，该团伙长期从事网络犯罪活动，并导致受害公司遭受3亿多美元的损失。除Drinkman以外，另外4名犯罪成员被控合谋计算机攻击：其中3人来自俄罗斯，另一人为乌克兰人。 因使用木马获刑8年 一家莫斯科法院对两名年轻男子作出宣判，起因是这两人使用令人厌恶的Carberp木马从银行帐户中窃取钱款。该两名男子不断传播恶意软件并越权访问用户计算机和网上银行账户。在完全控制受害者的计算机后，将用户帐户上的资金转到一个虚拟帐户，随后通过普通的自动柜员机提款。经过半年时间的”不断努力”，两名男子在短短3个月时间里完成了至少90笔交易，窃取受害人钱款累计达360万美元左右直至被捕。但显然他们已无从挥霍这笔巨款了：两兄弟中，1人将面临5年监禁，另1人则将度过8年的铁窗生涯。有趣的是，据报道两兄弟中的弟弟有重大犯罪背景，甚至还在被控房地产欺诈后遭到全球通缉。此次调查是由俄罗斯一家最大的银行发起，俄罗斯网络警察在荷兰和加拿大专家的帮助下也参与其中。 网络罪犯继续从事违法勾当，执法机构成功将其绳之以法。此类案件每月频繁上演，以下是4月以来最有趣的案例。 Carder.su协调人出庭 Carder.su作为最臭名昭著的犯罪团伙之一，其成员在过去几年间遭到执法部门的严令通缉，目前已失去一名主要协调人。四月上旬，来自格鲁吉亚的Cameron Harrison（又被叫做”Kilobit”）格鲁吉亚同意认罪。据检查官称，Harrison大约于6年前加入Carder.su犯罪团伙并且扮演了关键角色：窃取信用卡卡号随即将这些信息转售给其他犯罪分子。所有这些犯罪活动在全球造成约5000万美元的损失，当局于2012年打垮了Carder.su犯罪团伙，以非法交易和制造被窃信用卡及冒牌信用卡为名起诉了该团伙的55名成员。现在，Harrison可能将面临长达20年的监禁生活。他还可能不得不支付巨额赔偿金，以补偿他对众多支付系统（例如Visa和MasterCard）客户所造成的损失。 使用ZeuS可能会造成损失 9名涉嫌敲诈勒索团伙成员因使用ZeuS恶意软件使数千台企业计算机受感染，而遭到美国内布拉斯加州林肯市的地方法院起诉。其中31岁的乌克兰人Yuriy Konovalenko和36岁的Yevhen Kulibaba被控合谋实施计算机诈骗和身份盗窃、恶性身份盗窃以及多起银行诈骗案，最近已从英国被引渡到美国。此次调查是在美国、英国、荷兰和乌克兰警察联合协助下进行的。据报道，两人都负责所谓”钱骡”的环节。这些人扮演中间人的角色，他们从受害人的银行账户窃取钱款，然后转移至他处取款。Konovalenko和Kulibaba可能将面临长达40年的监禁。其他7名成员仍然逍遥法外，但显然不会逍遥太久。 因使用KVM设备而被判入狱8年 一个犯罪团伙的9名成员被判处监禁，罪名是使用特殊KVM设备从巴克莱银行窃取210万美元。只需通过一套鼠标、键盘和显示器，即可使用该种硬件访问大量远程计算机。据检察官称，一名作为受邀计算机技术员在银行工作的诈骗分子将一个KVM切换器和一个调制解调器安装到银行的计算机系统中。其结果是，该团伙不仅能够访问在银行内使用的计算机，还能访问整个内部网络以及其中存储的所有信息。所有非法交易都是在银行附近的一家酒店进行。此后，该团伙将所有的非法所得都都花在了定制珠宝、劳力士手表等贵重物品上。但现在，他们只能在牢狱中苟且度日了：团伙的每一名成员的刑期从6个月到8年不等。