移动安全

摄影师Curtis Wallen于周日在纽约布鲁克林的art-house艺术馆举办了名为”Proposition For An On Demand Clandestine Communication Network”的艺术展。这一作品旨在对一个普通人如何在这个网络监视无处不在的时代拨打完整的私密匿名电话进行了探究。 从根本上说，Wallen此次展出的作品是一组复杂得令人难以置信的指令集，从理论上说，依照这些指令完全可以躲避政府监听来拨打私密电话。尽管Wallen本职工作并非是一名安全专家，但在2013年，他却通过Tor（洋葱路由）使用比特币购买了伪造的驾照、社会保险号、医疗保险卡以及有线电视账单。 换句话说，他在私密和匿名领域拥有一定的经验。当然了，他的技术并没有经过专业分析且真正效果也存在争议，但他作品的主题是关于一段行程，而且是一段十分荒诞的行程。快公司（Fast Company）于上月最先报道了Wallen的计划。 那么Wallen到底是如何拨打这样一个秘密电话的呢？ 首先，他购买了法拉第笼式的证据袋。这些袋子由网状导电金属构成，可以保护里面的东西免受电子操控。从理论上讲，外部信号无法穿透法拉第笼，因此外部也无法与放置在法拉第笼内的手机进行通讯。 在买好这些袋子后，Wallen去了Rite Aid买了一部预充值的非接触式手机，即装有著名”burner”应用程序的手机。这样推测起来，他可能使用现金而非可被追踪到的信用卡或借记卡购买了该应用程序。随后他就将burner手机放到了证据袋内。 从行为角度讲，Wallen向快公司透露在试验之前他还对自己的日常活动进行了分析，旨在寻找那些 “定位点”以及他手机不会改变位置的其他时间，他称之为”休眠期”。当你能获取他人日常位置信息时，就完全可以精确地识别该对象。 从日常生活来说，我们几乎每一个人都有相对标准的日常活动程序。我们每天起床，然后去公司上班，一天工作结束后回家。通常来说，每个人从自己的家里到工作地点的路线都是完全不同的。这些就是我们的”定位点”。 当需要激活”burner”应用程序时，Wallen在休眠期期间将他真正日常使用的手机留在了一个定位点。随后他从自己的定位点离开，并随身携带装有”burner”手机的法拉第袋子。尽管我们对其中的细节并不完全清楚，但他很可能只步行或乘坐没有监视摄像头的公共交通，旨在避开追踪车牌的监视系统，这样也能提高保持匿名状态的几率。 他随后通过一个公共Wi-Fi访问点连接互联网，并使用了一台装有干净操作系统（可以想到的是Tails操作系统，也可能是在ephemeral模式下经适当配置的Chromebook上网本）的电脑以完成真正的激活程序。 通过这一方式，手机将不会与任何人的姓名或账单信息相关联，从理论上讲，也没有任何可能将其注册信息与任何人的个人电脑相连接。此外，其真正手机的服务提供商也没有任何他前往并激活手机的位置信息。一旦创建完毕，Wallen即将仍然放在法拉第袋子的手机留在非定位点位置。 实现高度隐私的关键在于如何消除或降低可能会引起监视雷达注意的异常现象，例如过于强大的加密 一旦手机被激活，如何协调真正的电话呼叫依然是个问题。Wallen采用了被称为”一次性密码本”的密码系统对消息进行加密，该消息内含有burner手机号码以及呼叫者拨打burner手机的期限。 电话必须在休眠期内拨出，这一点非常重要，因为这就好似Wallen正在家里或正在用他真正日常使用的手机拨打电话。似乎他将真正日常使用的手机留在了”定位点”以隐匿自己的真实位置。 只有消息的预定接受者拥有能解密使用一次性密码本加密的消息的密钥。Wallen随即登入了Tor匿名网络，并之后登录了匿名的推特账号并推送了加密消息。拨打burner手机的人随后对消息进行加密并在既定时间内拨打推送的号码。 “实现高度隐私的关键在于如何消除或降低可能会引起监视雷达注意的异常现象，例如过于强大的加密。”Wallen对快公司如是说。”我预先安排了一个账户以推送密文，该密文以’随机’文件名形式发送，可以看到备推送到公开推特账号的图片并随即记下文件名—手动加密—但实际上并没有载入图片。” Wallen在指定的时间重新回到他遗留burner手机的地点，并接听拨入的电话。一旦通话结束，Wallen即清除一切通话证据（可能是指纹和数据）并彻底毁掉burner手机。 这就是Wallen拨打隐秘电话的整个过程。 Wallen为此还特别咨询了一名安全研究人员，他因成功处理黑客”The

卡巴斯基实验室专家于近期检测到了一种全新的危险恶意软件，旨在从那些喜欢下载盗版应用程序的用户那儿窃取资金。被称为”Podec”的木马采用黑帽SEO技术并利用流行的社交网站（尤其是著名的俄罗斯社交网站VKontakte，又称为VK.com）感染安卓智能手机，进而窃取资金。 为了广泛传播Podec木马病毒，黑客们在VKontakte网站上创建了大量的讨论群，随后将木马应用程序伪装成类似于Minecraft（我的世界）等流行的手机游戏。犯罪分子与所谓的”SEO专家”联手通过吸引用户的方式来伪装讨论群。 下载后一旦启动，恶意应用程序即请求设备管理员权限。而一旦用户同意的话，他们将再也无法从自己的受感染设备中清除该恶意软件了。而如果用户拒绝请求的话，该木马病毒即会不断持续请求，直至获得权限为止。事实上，这一过程会严重影响设备的日常使用。 随后该木马应用程序下载并安装合法的Minecraft，并从应用程序列表内删除其快捷方式，从而取代真正的Minecraft快捷方式。 木马病毒一旦成功安装后，即会开始行动。它会将你的手机变成僵尸网络的一部分以发动DDoS（分布式拒绝）攻击，这将对你的手机造成非常恶劣的影响，原因如下：首先，你的手机将被用于进行犯罪活动。其次，恶意机器人还会动用手机的资源，包括会产生费用的网络流量。 该木马病毒还会利用你的手机刷高网站的访问量。当然，此类情况下受害人还不得不支付网络流量所产生的费用。 第三种情况尤其对于用户而言最为糟糕，Podec会用你的手机号码订阅需要付费的内容，而且价格都极其昂贵（一条短信内容就要支付5-10美元）。由于账户内的资金是有定期地被悄悄扣掉的，因此那些已偷偷被订阅了数项服务的用户，可能需要花费很长的时间和巨大精力才能查明他们的钱是如何从自己的账户内”不翼而飞”的，又是被转去哪里了。 值得注意的是，该木马病毒都能轻易绕过验证码认证，而该认证方式最初设计是用于区分人和机器的。为了达到这一目的，Podec采用了一种独出心裁的技术：将验证码请求发往一家叫做”Antigate.com”的印度实时图文识别服务提供商。该项服务通过一个呼叫中心得以实现。只需几秒钟的时间，该呼叫中心的工作人员即能识别出验证码的请求，并将正确答案发回至Podec。这也是首例木马病毒能够通过如此’独具创意’的解决方案来解决验证码认证的难题。 该卑鄙的应用程序能够巧妙地隐藏其犯罪痕迹，并清除手机内的相关呼叫和短信记录。 你可以从刊登在 Securelist上的这篇详细评论文章了解更多内容。 卡巴斯基实验室专家在去年年末的时候追踪到了该短信木马病毒，当时它使用了高度精密的技术以防止对其代码的任何分析。在2015年初的时候，我们的分析师还拦截到了该木马的一个完整版本。该木马病毒的新版本似乎正在开发之中，很可能开发出一个全新的木马，其危险性甚至要高于目前网络上现有的Podec版本。 当然也有好消息带来。VKontakte管理委员会宣称公司已从其网站上清除了一些此类的假冒讨论群（但无法保证所有假冒讨论群都已被清除干净）。所有安装卡巴斯基安全软件安卓版的用户则完全可以高枕无忧：能够有效防止感染所有已知的Podec变型。

如果说12月份对安全世界意味着预测来年的话，同时也是对即将结束的一年进行回顾的时候。卡巴斯基实验室全球研究与分析团队为此而特别制作了一份有关《2014年互联网安全行业十大新兴趋势》的清单。 一系列高级持续威胁 2014年，众多APT攻击小组依然没有”停战”的意思。卡巴斯基实验室研究人员公布了至少6个网络攻击小组的研究分析。 “Careto”（西班牙中”面具”的意思）间谍行动于2月份重现互联网，之前已活跃了长达7年之久。Careto依靠易于修改的跨平台恶意软件工具，旨在从全球31个国家的政府机构、大使馆、能源公司、研究机构、私人股权公司以及活动家窃取敏感信息。 而多阶段的Epic Turla网络间谍攻击行动出现在1个月左右后的三月份，通过利用一系列存在于Adobe Acrobat、Windows XP以及Microsoft server 2003的零日漏洞对受害人进行有针对性的攻击，同时还采用了许多水坑式攻击，将存在于Java、Adobe Flash和Internet Explorer的漏洞作为攻击目标。 https://vine.co/v/OrlF5BPb3h3 而到了6月，另一个黑客小组在短短一周的时间内即窃取了50万欧元，作为”Luuuk”木马攻击行动的一部分，他们对一家大型欧洲银行的客户进行了针对性攻击。遗憾的是，卡巴斯基实验室并没有获得该攻击行动中的任何恶意软件样本，但他们猜测该黑客小组通过窃取用户名、密码以及一次性密码，从而查看受害人账户余额并自动执行交易。 在6月末，互联网出现了”MiniDuke”黑客行动的新版本-被称为”CosmicDuke”，将政府、外交机构、能源公司、军事集团以及电信运营商作为攻击目标。奇怪的是，这一黑客行动竟然还攻击了那些参与违禁药品（例如：类固醇和生长激素）交易的犯罪团伙。 #Kaspersky launches a project that chronicles all of the #ATPs the company has investigated https://t.co/9gj6AiRVoo

11月份，卡巴斯基实验室为您带来了众多具有深刻见解的行业文章以及突发性的安全新闻事件。从”Darkhotel高级持续威胁攻击”到如何提高你iPhone手机的电池续航能力”，我们始终为您带来安全行业的最新热点。如果您错过了我们11月份博客的任何内容，无需任何担心，今天我们将为您带来其中精华的内容！ DarkHotel：发生在亚洲豪华酒店内的网络间谍活动 11月，卡巴斯基实验室详细介绍一种被冠以”Darkhotel”（黑店）称号的间谍网络，竟然在许多亚洲酒店的网络内存在了长达7年的时间。此类攻击运行原理如下：Darkhotel威胁通过感染某几家高档酒店，对正在入住其中的大型公司高管进行攻击。受害高管在办理完酒店入住手续后，通常会连接Wi-Fi网络（只需输入姓氏和房间号即可联网）。网络攻击者则会利用这一机会迅速向受害人提供合法软件的更新，当然同时还会偷偷安装后门。最后，一旦网络攻击者成功”进入”受害人设备，即可使用一整套工具来收集数据、找出密码并盗取登录凭证。 阅读我们11月份最热门#安全新闻#博客的精华部分。 卡巴斯基实验室首席安全研究员Kurt Baumgartner对Darkhotel给出了可能最好的解释，他这样说道：”在过去的几年中，一款被称为’Darkhotel’的强大间谍软件针对众多名人成功实施一系列的网络攻击，所运用的手段和技术水平远非常规的网络犯罪行为所能匹敌。这一威胁拥有自动运行功能以及数字和解密分析攻击能力，而所具有的其他优势足以随意利用受信任的商业网络，并将特定受害人类别作为攻击目标，其背后有着极强的商业策略目的。 #Darkhotel: a spy campaign in luxury Asian hotels – https://t.co/RVxkUg1B2K via @kaspersky #security — Kaspersky (@kaspersky) November 11, 2014 他的这一番介绍是否吊起了你的胃口？我们建议您读一下该篇博文的剩余内容，了解更多有关卡巴斯基实验室产品是如何查杀此类恶意程序及其用于”Darkhotel工具包”的变异体。 从信用卡遭黑客入侵所学到的五个教训 网络骗子尤其擅长绕过我们所部属的安全措施，甚至还能感染ATM机及大型零售商系统。 你是否曾收到过来自银行或信用卡发卡公司的通知，告知您一笔事实上你从未消费过的交易？这的确是一件可怕的事情，但你根本无需感到无助。以下是通过我的个人真实经历所学到的5个教训： 1.反应迅速是关键。你越快做出反应，追回盗刷损失的几率也越大。短信通知通常是最好的方式。

就在上周，我们介绍了电子前哨基金会（EFF）所发布的有关安全消息服务的评分报告，同时我们还制作了一份9款在隐私和安全方面表现出色的移动与互联网消息服务清单。而本周，我们将继续为您介绍位列该评分榜末尾的数款消息服务。 有趣的是，如果上周所介绍的消息应用在安全和隐私方面似乎有些过于难理解的话，那本周即将介绍的应用和服务清单在安全方面同样让人有些昏昏欲睡，因为采用了相似的评分标准。正是出于这个原因，我们会将主要篇幅放在一些最流行的消息应用上，当然还是免不了一些较为冷门的应用和服务。 11款在#安全和#隐私控制方面较弱的移动与互联网消息服务 背景 EFF对总共七大类的所有服务应用进行了评分。出于我们的目的，所有在以下问题中得到两个”是”回答或以下的服务提供商，其评分即为不及格： 1. 数据在传输过程中是否加密？ 2. 是否在数据加密后，即使服务提供商自己也无法读取？ 3. 你能否确定联系人身份的真实性？ 4. 服务提供商是否采用完美正向隐私性的做法，即加密密钥是否是临时的，即使被盗也无法用来解密现有通讯？ 5. 服务是否采用开源代码且可供公开审查？ 6. 加密实施程序和过程是否留档？ 7. 在过去12个月是否进行过单独的安全审查？ 这七个问题旨在评估哪些服务应用提供最佳（最差）保护，以防止政府监视、网络犯罪分子窥探以及企业数据收集。这意味着，无论是EFF还是《卡巴斯基每日博客》都官方认可以下所有程序。但这一服务清单仅代表哪些应用一贯并未采用最佳安全与隐私做法。 9 mobile and Internet messaging services offering strong #security and

所谓的省电智能手机不是早已在市场上销声匿迹，就是还没有发明出来。如今，无论是iPhone手机还是安卓系统手机的耗电速度远快于人们学会如何拼写”这个单词”所用时间： #Password #hints from around the world – this is a real word & it has a meaning http://t.co/95aiNsiisd #Kaspersky pic.twitter.com/gLRtyaJA7v — Kaspersky (@kaspersky) November 19, 2014 在南非荷兰语中这是一个实字，意思是：”一场媒体发布会在新闻稿上宣布有关在二手车经销商联盟的碰头会议上的召集人演讲。”恭喜你加入我们无法阅读南非荷兰语的匿名俱乐部。现在让我们言归正传吧。 iPhone手机电池的耗电速度如此之快的原因相当简单：默认情况下，iOS总是调到最佳性能状态— 无论是图形、运行速度、可用性以及应用的上下文能力都是如此（大多数应用根本不在乎省电的问题）。说老实话，所有应用开发商显然不会考虑任何有关电池的问题。但你却和我们一样，对一问题问题极为关心，原因很简单–

在如今这个互联网时刻遭受监视的年代，安全和隐私地传送消息变得十分有必要。电子前哨基金会（EFF）于近期发布了一份完全分析报告，在报告中对众多的移动与互联网消息服务的安全性与隐私性进行了测评。 在安全和隐私方面，有些消息服务提供商获得了高分，一些则正在努力达到标准，而另一些则完全不及格。我们将在今天讨论在这方面名列前茅的服务提供商。而在下周，我们将对位列榜末的一些提供商进行讨论。 九款移动与互联网消息服务提供强大#安全#和#隐私控制# EFF对总共七大类的所有服务应用进行了评分。而在《卡巴斯基每日博客》（Kaspersky Daily）上，服务提供商需要对至少6个问题（或更多）做”是”还是”否”的回答，问题如下（尽管我们还会向所有在4个或4个以上问题上答”是”的提供商颁发”鼓励奖”）: 1.数据在传输过程中是否加密？ 2.是否在数据加密后，即使服务提供商自己也无法读取？ 3.你能否确定联系人身份的真实性？ 4.服务提供商是否采用完美正向隐私性的做法，即加密密钥是否是临时的，即使被盗也无法用来解密现有通讯？ 5.服务是否采用开源代码且可供公开审查？ 6.加密实施程序和过程是否留档？ 7.在过去12个月是否进行过单独的安全审查？ Which messaging technologies are truly safe & secure? See EFF’s ‘Secure Messaging Scorecard’ https://t.co/eBVIY9xgGB pic.twitter.com/sBeF0QquAx — EFF (@EFF)

十月，卡巴斯基实验室非常忙碌，陆续发表了重大突发性安全新闻和其他相关阅读资讯。从被感染的ATM和Android 5.0新加密系统，到网络”雇佣兵”和加密软件保护，无一遗漏。如果您错过了我们十月份发布的任何新闻，别担心！下面我们将简单回顾十月最热门的新闻，您可迅速掌握相关信息！ 请阅读十月最热门的#安全新闻#集锦。 采用全新加密系统的Android 5.0提供更为出色的数据保护能力。 最近，执法机构对Google和Apple感到相当不满。原因是最新版本的iOS以及安卓操作系统中存储的用户内容受到严格加密，连两家公司本身都无法对本地存储信息进行解密。这意味着即便有正当的理由，这些部门也无法保证能要求用户解密本地保存的数据。然而，隐私与安全倡议者们又进一步推出了新的全盘加密方案，似乎预示着消费者们即将迎来真正的移动数据安全时代。有些人认为这一系列举措过于冒失和鲁莽；另一些人则将此举视为对现有安全环境所进行的一场彻底变革，因为目前情况下，政府在缺乏任何监督下可轻易收集用户的信息。目前，Google正大肆宣传新采用的默认加密功能，新版Android Lollipop系统（简称为”Android 5.0″或”Android L”）中已纳入此默认加密功能。在新版系统中，密码或PIN码再加上一些内置的基于硬件的凭证才能推导出解密密钥。因此，暴力攻破密码依然可行，但要解密加密的硬盘空间则不可能。 换句话说：全球最流行的操作系统－安卓系统最终会更加安全。 如何记住强大且唯一的密码 已经是2014年了，但我们还是跟1999年一样，需要努力记住一长串密码。如果未来的技术仍然还要依靠落后的认证器的话，那我们还是需要找出一种可靠的解决方案来记住密码。这正是我们在卡耐基梅隆大学计算机科学系的朋友们所做的研究内容。不幸的是，事实证明要记住一长串复杂的密码需要我们做一些人人厌恶的事情：学习研究。在本研究中，参与者在过了100多天以后，被要求只凭借一幅场景和人物按照训练时的套路回忆起故事的动作和物品。要了解让研究人员震惊的实验结果，请阅读本文的剩余内容！最终的结果是，密码越少，越容易记住。这或许也解释了为什么几乎所有人都喜欢将同一个密码用于不同账户，就算他们清楚这样做会导致安全风险也不例外。但实验也带来了一些好消息－你可以使用本文中所述的相对容易的助忆技术来增强密码强度。 合法恶意软件和网络”雇佣兵” 完全可以想像，委托给计算机处理的日常工作越多，越容易吸引那些热衷于”挖掘”他人隐私的家伙，无论是出于恶意还是出于好意；网络入侵和间谍活动于情报局而言几乎算不上犯罪行为，但是日常工作的一部分。当今网络犯罪业务领域有一个重要的趋势即网络犯罪合法化，这与信息安全市场的定位完全不同。从卡巴斯基实验室的经验看，私自开发的合法恶意软件不仅会出售给”拥有合法权”的情报局，也会落入极端功利的第三方手中。这到底有多危险呢？可以说相当的危险。类似这样的恶意软件专为手握大把钞票的客户量身打造。其技术水平之先进，绝不是从信用卡中窃取几百块钱的不良少年或小偷小摸的犯罪行为能与之相比的。合法恶意软件开发者在开发的软件中运用了大量先进技术，甚至能骗过病毒分析人员的眼睛，防止他们一探究竟。但尽管如此，事实仍证明此类技术的确有其局限性：要想偷偷入侵系统并没有什么神秘性可言，需要的只是一款普通的恶意软件。 受感染ATM机造成数百万美元损失 黑客们从ATM机中取现与你我普通用户不同：他们取现无需任何的银行卡、PIN码或银行账户。在现实中，他们所需要的只是一台存放有现金的ATM机和一种特殊软件。应一家金融机构的要求，我们的全球研究和分析团队（GReAT）同事们进行了一项取证调查，调查目标是针对东欧地区数台ATM机进行的网络犯罪攻击。他们发现黑客利用一种称为”Tyupkin”的木马病毒来感染ATM机，ATM机被感染后，只要通过键盘输入特殊代码就能源源不断地吐出钞票。简言之：ATM机内的计算机感染”Tyupkin”后，会迫使ATM机在输入特殊代码时吐出钞票。网络犯罪分子能以某种物理方式访问ATM机，以便安装恶意软件。所使用的木马病毒拥有大量高级功能，攻击者的操作十分简单。幸好，目前黑客们只能感染某些型号的ATM机，但如果银行和ATM机制造商无法提高这些设备的物理和软件保护能力的话，可入侵的ATM机种类将持续增加。 将主电子邮箱账户的安全保护置于首位 想想看：不管创建哪个网站的在线账户，一般都会要求输入主电子邮箱作为账户名称。一旦你的在线账户遭窃或忘记密码，主电子邮箱账户还能帮助恢复在线账户。从这个角度看，主电子邮箱账户相比于PayPal或网银账户而言更具敏感性，因为一旦电子邮箱账户遭窃，PayPal和网银账户也将同样处于危险之中！除此之外，控制你电子邮箱账户的网络犯罪分子还会收集一些你使用其他在线账户的重要信息，然后对这些账户一一进行入侵。因此，电子邮箱账户一旦遭入侵，往往即意味着自己的整个数字生活遭受入侵。这也是我们为何反复强调使用高强度密码、启用双重认证以及对重要账户采取所有可能的安全控制措施的原因所在。但这还不是最坏的情况，更糟糕的是账户遭窃还会影响到你的所有联系人。一旦你的账户遭到入侵后，网络攻击者会以此为工具，攻击你的朋友、家人和网友的账户。幸好，你可以通过一款强大的反病毒解决方案保护自己免遭含有恶意软件的垃圾邮件攻击。卡巴斯基安全产品中还含有反钓鱼技术，能够检测出网络钓鱼网站并向用户发出警告。简而言之：保护主电子邮箱帐户需要的方法与保护在线网银帐户一样，甚至应该进行更严密的保护，因为主电子邮箱帐户是你最宝贵的在线帐户。 本周安全小贴士：如何防范加密病毒 以最终用户为目标的加密病毒已然成为了增长速度最快的恶意软件类型之一。编写这些病毒的目的是针对普通用户进行大规模网络勒索攻击。那在现实生活中到底是如何实施的呢？比如发生类似以下状况：”尊敬的董事长、副董事长以及董事们，请允许我为你们作年度报告陈述，为此我们已精心准备了2个月时间…欧…稍等片刻，好像出了点技术问题…”这种情况看起来似乎是计算机遭到加密病毒攻击而导致报告陈述隐藏。但实际情况是加密病毒作为一种恶意程序，阻止了用户访问计算机上的一些文件，并以此向受害者索取解密赎金。我们建议用户提前对有价值的文件采取保护措施，不要等到计算机被感染后束手无策。安装卡巴斯基安全软件以及调整相关设置都有助于保护计算机免遭最新威胁的攻击。请阅读全文了解具体安装设置操作。

来自纽黑文大学网络取证研究和教育小组的一群研究人员最近发现多款流行应用存在漏洞，其中包括了Instagram、Vine和OKCupid等流行应用。对于已在安卓移动设备上安装了这些受影响应用的9.68亿用户而言，这些bug很可能会导致他们的个人敏感信息遭到泄露。 我的同事Chris Brook在Threatpost 上报道了相关事件的进展：研究小组发布了一系列的Youtube视频将大部分bug公诸于众，最终发现产生bug的原因是将用于控制存在漏洞应用的非加密内容保存在服务器上所致。 “尽管两个人之间通过这些应用传送数据通常被认为是安全的，但我们发现此类的私人通讯还是有可能被他人所窥探，原因在于这些数据并没有经过加密，且原始用户对此毫不知情。” “对于任何曾使用或将继续使用此类受测应用的用户而言，其各类机密信息甚至有时包括密码在内，都时刻处于被泄露的危险中。”纽黑文大学Tagliatela理工学院计算机科学系助理教授兼cFREG负责人Abe Baggili说道。 据Threatpost报道，Instagram Direct的消息传送功能会泄露用户之间共享的照片，以及以纯文本形式保存在Instagram服务器的以往照片。此外研究人员还发现，只要通过HTTP搜索某些关键词，就能看到在流行的在线约会服务应用- OKCupid上用户之间共享的信息。而一款叫做”ooVoo”的视屏聊天应用基本上也包含了与Instagram Direct应用相同的漏洞。Instagram缺少完全加密的问题在我们以往的卡巴斯基中文博客中有所报道。 而在Tango、Nimbuzz和Kik这三款免费通话和通讯应用中，研究人员也发现可以通过所存在的一些bug来窃取照片、位置信息以及视频。此外，Nimbuzz还被发现所有用户密码均以纯文本形式保存。 由于MeetMe、MessageMe和TextMe均以非加密的纯文本形式发送信息，因此网络攻击者能够对在本地网络运行这些应用的用户通讯进行监视。并且在这些应用中以纯文本形式发送或接收的图片和共享位置点均会被监视。此外，研究人员还能够看到以纯文本形式保存用户登录凭证的TextMe数据库文件。 Grindr、HeyWire、Hike和TextPlus基本上也存在同样的bug。网络攻击者只需使用现有的黑客工具（例如：WireShark），就能轻而易举窃取通讯记录、照片以及共享位置。此外，通过Grindr、HeyWire、Hike和TextPlus发送的照片会以纯文本的形式保留在这些应用的服务器内，并供身份认证使用长达数周时间。 “使用一款叫做HeliumBackup的安卓备份提取工具，就能获取用于TextPlus的安卓备份文件，”一名研究人员说道。”当我们打开后，发现里面自动会存有用户在线活动的屏幕截图。我们并不清楚这些屏幕截图的目的，也不知道为什么会保存在设备内。” 在他们的最终视频中，研究人员调查了哪些应用在其存储内保存了敏感数据。但问题是，TextPlus、Nimbuzz和TextMe均以纯文本的形式保存登录凭证。除此之外，这三款应用加上 MeetMe、SayHi、ooVoo、Kik、Hike、MyChat、WeChat、HeyWire、GroupMe、LINE、Whisper、Vine、Voxer和Words With Friends均以纯文本形式保存所有聊天记录。 “尽管两个人之间通过这些应用传送数据通常被认为是安全的，但我们发现此类的私人通讯还是有可能被他人所窥探，原因在于这些数据并没有经过加密，且原始用户对此毫不知情。” Baggili说道。 研究人员试着联系这些存在问题应用的开发人员，但由于所提供联系方式太过简单和程序化因此根本无法直接联系到开发人员。在一次邮件访谈中，Abe Baggili表示还不知道这些应用的供应商是否已修复他和他的团队所发现的任何bug。 令人惊讶#隐私漏洞归咎于#在数十款流行#安卓应用#缺乏加密 我们曾试图向Instagram确认此事，但公司始终未对这一问题给出正面的回应。 目前尚不清楚这些应用的开发人员是否计划修复在这里所讨论的一些bug。 CNET 网站曾就这一问题与Instagram、Kik和Grindr取得联系。Instagram表示正在对其安卓版应用进行全面的加密修复，从而解决目前所存在的安全问题。Kik则表示正在致力于对用户间共享的照片进行加密，但不会对聊天记录加密，原因是聊天记录独立保存，并且无法在应用之间通过手机访问获取。他们同样还声明此类数据保存方式符合行业标准。而Grindr则仅仅表示会不断关注此类安全报告，如果适合的话会做出一些改变。

在8月，卡巴斯基实验室为您带来了更多安全领域相关文章以及重要的安全新闻故事。此外，我们还不断探寻着安全领域的最新前沿消息，从脑力测试到家庭入侵无所不包！如果你错过了8月份我们博客第一时间所发布的博文，现在就能让你一下全都补全！ 十种可能”毁掉前程”的电脑错误使用行为 你被解雇了！你能想象吗，就因为在使用工作电脑时犯了个错误，就遭到了解雇。我们常常无视招聘过程中所签订的严格安全指令，在工作期间从未遵守或重视，对因未能遵守而造成的严重后果影响也熟视无睹。那么在使用办公电脑或笔记本电脑的时候，我们应该注意哪些错误行为呢？ 1·使用U盘转移数据。你可能会弄丢存有重要公司或机密数据的U盘，或甚至将严重病毒感染到办公室内的所有电脑。 2.在社交网络上聊天。准备向他人共享敏感的数据和信息时，一定要小心谨慎，这非常重要。 3.用不恰当的语气与客户或合作伙伴公开（社交网络上）交谈，损害老板声誉的下场绝对是100%被立即开除。 4.通过个人邮箱重发工作文件。你的个人邮箱一旦被盗，邮件服务数据很可能落入网络犯罪分子的手中。 5.通过办公电脑发送加密的个人信息可能会影响你的职场生涯，甚至因此而丢掉工作。 6.在工作中使用未授权的第三方软件，尤其在笔记本电脑上。与工作不相干的软件还会浪费公司的资源。不要忘了你的电脑还时刻受到远程监控，公司安全专家能掌握你的所有网上”动向”。 7.有意或无意地违反安全政策，例如：泄露密码。公然泄露或危险透露公司的密码很可能毁掉你在这家公司的前程。 8.下载与工作无关的内容似乎没有什么危害，但人们有时会忘了自己的电脑正在受到监控，可能会因这一行为而受到公司的处罚。 9.在移动通讯使用上可能会产生许多错误，例如：将公司电话用做个人使用，或超出流量限制。所有上述规则均适用于移动设备，而不仅仅是笔记本电脑。 10.最后但同样最重要的是：你在网络上所说（和所写）的所有内容，能让你前程似锦的同时也可能毁掉你的大好前程。 如果有人真的盗窃了12亿个密码，那我们该如何应对？ 据报道一个犯罪团伙不同网站盗取了12亿个密码和用户名。公众并不知晓整个事件的具体细节，包括：哪些网站成为了攻击的目标以及技术方面的细节，以至于许多安全专家百思不得其解。一旦凭证被盗的话，该采取哪些措施呢？类似本次所报道的”密码盗窃案”将是一个很好的契机，即改革当前混乱不堪的密码策略，转而使用更加安全的方法。例如，用户可通过为每一个账户设置唯一密码，将被破解的危险性降到最低。唯一密码将能有效防止黑客使用一个密码即能打开其他重要账号。密码管理器和密码检测器作为两款强大工具，能大大简化这一流程！ Global Think Test脑力测试挑战赛 9月6日，全球”脑力精英中的精英”将在Global Think Test挑战赛中一决高下，共同争夺25,000美元大奖。整个比赛将耗时一整天的时间，在此之间你可以在大脑训练区（Brain Training Zone）测试你的脑力，以期在比赛之前将大脑调整至最佳状态。规则相当简单：你答的题越多，赚取的分数也越多，从而有机会获得意想不到的大奖。卡巴斯基实验室与门萨组织、法拉利以及板球运动员Sachin Tendulka携手合作，不仅设计了各种专业谜题，同时也为获胜者提供丰富了的奖品。比如，”门萨挑战环节”经专门的设计，旨在挑战选手智力以及测试选手解决问题的技巧。 “法拉利挑战环节”包括了与法拉利有关的各种游戏、谜题和视频答题，以测试你对法拉利知多少。板球界的传奇人物Sachin Tendulkar也应邀参加本次Global Think Test活动，在有关的挑战环节中，将考验你对板球这项运动的了解程度。不用我说，Sachin和法拉利为本次比赛赞助一些非常棒的奖品。如果你觉得自己有实力挑战这些环节的话，还不赶快来报名？访问GlobalThinkTest.com注册，即可参加Global Think Test挑战赛。

Facebook并没有对一些进出其移动照片共享服务- Instagram的网络流量加密。尽管公司表示计划在不久将来对Instagram实现完全加密，但依然没有明确给出完成过渡的具体日期。 这意味着，当你在移动设备上使用Instagram应用时，处在同一网络的攻击者很有可能会监视你正在查看的照片和会话，并确定你的用户名及ID号。 目前，Facebook承认了部分通过HTTP（而非HTTPS）通讯的Instagram存在风险。 Mazin Ahmed是Defensive-Sec公司的一名信息安全专家，他在周六所发表的一篇个人博文中讲到，并非所有Instagram都部署了加密。他通过使用叫做WireShark的数据包嗅听工具，对安卓版Instagram应用进行了测试，最终得出了这一结论。 从本质上说，WireShark有能力在所访问的网络上观察数据包流量，无论你是将它接入你的家庭网络，还在某个地方的公共网络上观察数据移动都一样有效。但如果数据被加密的话，则数据包根本无法被读取。反之，则数据将以可读的纯文本形式呈现给WireShark用户。 在Ahmed的例子中，他注意到Instagram仅对其移动应用上的一部分流量进行了加密。 在对Kaspersky Daily的电子邮件采访中，Ahmed表示他在安卓版本的Instagram应用上测试了这一问题。然而，他认为iOS系统上的Instagram应用也将同样受到攻击，原因是安卓和iOS版本应用依靠的都是同一个服务器，并且似乎也没有全部实施SSL加密。 Ahmed在他的博文中写到，他曾就此问题向Facebook询问。而他本人声称，Facebook也确实承认了Instagram移动加密的不完全性，并作出如下陈述： “Facebook仔细讨论了这一问题，并计划将Instagram站点的所有内容移至HTTPS。但目前还无法给出做出这一改变的具体日期。目前，Facebook承认部分通过HTTP（而非HTTPS）通讯的Instagram存在风险。我们认为这是一个已知的问题并将在不久的将来研究出一个解决方案。 Kaspersky Daily曾就此说法向Facebook求证，但Facebook方面并没有立即回复我们的求证请求。 如果你担心自己的 Instagram流量遭到监视，最好的方法就是避免使用这一服务的移动应用，直至Facebook方面认真处理加密问题，Ahmed如是说。他建议用户只使用网页版的Instagram，原因是这个版本更全面地支持HTTPS。 由于Facebook无法对Instagram移动应用的数据进行完全加密，造成用户面临安全和隐私方面的风险。

移动服务商AT&T面向其客户的iOS和安卓系统设备发布了一份被信任的无线网络默认清单。如此，用户将能自动连接各种由AT&T管理的Wi-Fi热点。Comcast的XFININTY服务的主要功能即是为客户传播无线网络热点。问题是，一旦你连接了其中一个热点，当下一次有其他热点以相同的网络名称和SSID（服务集标识符）传播时，你的设备将毫不设防地进行自动连接。 当然了，如果这些热点是安全的话，自动连接功能确实能省去很多繁琐的步骤。但这里存在一个问题，就是你根本无法确定所连接的热点是否安全。这些热点可能安全程度相当高，也可能存在一点漏洞，但你根本无从判断。更重要的是，即使AT&T和XFINITY的热点是安全的，但对于这些热点是否真的由这两家服务商中的一家控制，依然不得不打上一个大大的问号。越来越多开启Wi-Fi的生态系统正成为网络攻击者眼中”香饽饽”，他们通过建立流氓或恶意的Wi-Fi热点，以中间人攻击的方式来监控用户的网络通讯，同时还盗取用户的登录凭证，并通过恶意软件感染用户设备以及实施一些其他的恶意攻击行为。 正如我们一贯所倡导的，避免使用公共Wi-Fi不失为上上之策，而运行一款可靠的安全产品以防中招也同样必不可少。 据来自Ars Technica的Sean Gallagher所撰写的一篇报道称，使用AT&T网络的手机默认设定自动连接所有名为”attwifi”的无线网络。另外，最近的一些报道也同样指出：Comcast的XFININTY网络服务在搜寻网络时对所有名为”XFINIFTY WiFi”的无线网络也”情有独钟”。XFININTY网络服务主要依靠用户的调制解调器和路由器传播。尽管通过路由器和调制解调器所发出的无线网络通常用于家庭和个人应用，但依然有部分作为了公共热点使用，面向所有拥有Comcast XFINITY用户名和密码的设备。 Gallagher做了一个实验，他将自己的笔记本电脑作为无线热点发出名为”attwifi”的无线网络信号。随后在他的移动设备上取消了所有首选网络设置并打开无线。几乎同时他的移动设备就立即连接到了他刚刚所创建的流氓无线网络上。就在他将笔记本内的无线热点断开后仅仅几秒钟的时间，移动设备竟然自动连接到了名为”xfinintywifi”的XFININTY网络，而该无线网络则是由他邻居的调制解调器和路由器发出的信号。 就在网络服务商扩大Wi-Fi覆盖范围的同时，用户遭受流氓和恶意热点攻击的概率也大大提升。 Gallagher解释了其中的原因：就在本周早些时候，他在公共场所等人的时候偶然访问了另一个名为’XFINITY WiFi’的无线网络。用户在每一次连接时，都需要重新认证XFINITY的用户名和密码。但如果是同一个无线网络的话，则系统不会再提示认证。 这样的结果会造成两个问题。第一，采用默认设置或此前已连入过SSID为”attwifi “的无线网络的 AT&T用户，将自动连接所有使用同一名称的网络，而无论这一连接是否恶意或是否真正为AT&T所拥有。第二，恶意攻击者可以建立流氓’XFINITY WiFi’无线网络，就在用户试图连接的时候，通过提供虚假的登陆页面使攻击者能够盗取XFINITY登录凭证。一旦获得凭证，攻击者就可以轻松访问XFINITY网络账户，从而窃取部分付款及其它敏感信息。 为了防止自动连接现象的再度发生，iOS用户应通过权限设置，使得设备在加入任何无线网络前都需要请求权限。用户只需进入设置-“Wi-Fi”子设置页面，即可激活”请求加入其他网络”这一功能。Gallagher进一步解释道，安卓设备只是在最近才加入了禁用自动连接的功能，通过AT&T的更新可获得。因此，AT&T安卓用户应确保自己设备中已安装了最新的更新。 正如我们一贯所倡导的，避免使用公共Wi-Fi不失为上上之策，而运行一款可靠的安全产品以防中招也必不可少。

随着炎炎夏日的来临（至少对于居住北半球的人来说），许多人迫不及待地赶赴世界各地的度假胜地，享受起悠闲的时光。单就恶意软件感染、遭网络欺诈以及感染网络病毒而言，其对个人生活的影响程度不言而喻，但在旅行期间，这些问题所造成的影响将被更加放大。在这里，我将提供一份快速指南，帮助大家度过一个（电子方面）安全的假期。 想要安全地度过一个假期，唯一的方法只有”计划”。其中的大多数安全小贴士都是你即将出发旅行之前的几天所需要注意的。 单就恶意软件感染和欺诈事件而言，对个人生活造成的影响不言而喻，但在旅行中这些问题被更加放大。 预定 首先，在旅行之前，你需要预定酒店、海滨别墅、海边小屋或其它住宿。在信赖的网站上进行住宿预定，而不仅仅单纯地以价格衡量。浏览你即将预定地方的在线评论。从VRBO网站-或短期度假出租房东那租房是个不错的选择。这是我预定度假住宿的唯一方法，但你必须尤其小心，因为访问信赖的网站最为重要。 在VRBO.com网站上贴有大量非常棒的小贴士，告诉旅客在向房东直接租用房屋时，如何居住安全，避免遭到欺诈。事实上，无论是向房东还是中介租房时，这些都是相当不错的租赁指南。我将向你们介绍该网站所调查结果的缩减内容（并不包括我之前所做的推荐）： 向先前的房客了解相关情况 有这个可能，即你打算租用的房屋属于业主协会的一部分。联系业主协会，打听向你提供房屋出租的房东是否真正拥有该房屋 你还可以询问谁为该房屋提供专业的打扫服务，联系他们或为该房屋提供服务的其他人 在你向房东打钱之前，确保收到一份租赁协议或合同，其中应详细列明例如居住日期、房费、押金等各种相关条款。 使用信用卡-许多信用卡拥有欺诈保护功能。如果你使用现金甚至支票或借记卡支付，一旦遇到骗子，则根本无法保护自己的相关权益。此外，转账服务也同样不建议使用。 除了这些以外，如果你使用在线支付，同往常一样确保你的机器和浏览器（以及你的所有软件）升级到最新的版本。如此，这将能够为你提供全方位的保护，当然除了零日攻击以外。确保即将用于转账的服务是安全的。（绿锁图标，加密的HTTPS连接）。总是运行可靠的带有内置Safe Money功能的反病毒程序。这里将为您提供关于如何进行安全在线交易的全面指导。 设备 在大多数情况下，你总要随身携带几台移动设备和笔记本电脑。我自己拥有一台Chromebook网络笔记本电脑，专门在旅行途中使用。里面并没有存储任何重要的信息，而只是一台单纯上网冲浪的机器。如果你携带的是存储有重要数据的机器-不论是手机、平板电脑还是笔记本电脑，确保在出发之前对这些数据进行备份，存有备份数据的设备应存放在家中。这样做以后，即使笔记本电脑不幸丢失，无法找回，放在家中的外接硬盘上还存储有你的所有数据。 对于移动设备而言，无论哪种设备，安装一个反盗窃保护软件或熟悉所使用软件的反盗窃特性总没有什么坏处。我们最近还发布了一篇关于如何避免小物品丢失的综合性文章。 度假 预先存储大量电话号码：紧急救助电话、拨回家的号码（如果你身处国外）、酒店电话以及航班预订信息…这事实上是需要存储的所有号码了。不管怎样，你无法确保在任何时候接入网络，因此你可能希望写一张书面清单或在笔记本电脑或移动设备上做一份电子清单。如果你带孩子出去旅行，你很可能想让他们熟悉这些号码；其实无论与谁结伴旅行，至少要知道紧急救助电话的号码。此外，如果你准备出国旅行，在出发之前一定要知道如何在国外拨打家里电话。 像往常一样，请勿使用公共Wi-Fi。甚至不要使用酒店房间的Wi-Fi，除非是加密且受密码保护的。如果你连入的是虚拟私人网络（VPN），则放心使用吧。 最后，不要将所有的鸡蛋放在一个篮子里。这里鸡蛋当然指的是钱。带上两到三张或者更多的信用卡或借记卡，就算你不幸丢失或取消其中的一张，你依然还有其他卡可以使用。如果你携带了大量的现金，最好连同护照（需要的时候取出）一起锁在酒店的保险箱内。此外，我还建议你们将随身携带的所有移动设备或笔记本电脑一起锁在酒店的保险箱内。 有关度假期间与安全有关的所有小贴士都在这里了，大家都是聪明的人，如果你有自己的”独门秘籍”，不妨在评论区内给我留言吧。

微软大约是在2010年发布的Windows Phone，但直到2012年夏天Windows 8发布后，Windows Phone手机开始人气暴涨。虽然此设备在市场份额方面与准对手安卓和Google相比黯然失色，但其受欢迎程度却与日俱增。 此外，此设备赢得了越来越多的好评，被誉为是市场上最安全的手机。可以肯定的说，针对Windows Phone的恶意软件屈指可数，因为黑客们的主要时间是花在针对使用最广泛的平台开发恶意软件，而Google的安卓手机作为销售面最大的移动平台，一直备受恶意软件的困扰，这两者很难说只是一种巧合。随着Windows Phone越来越受欢迎，也意味着用户应该采取预防措施，尽可能确保手机安全。但移动设备安全性并不仅仅是阻止恶意软件 － 它还涉及到隐私功能、限制过度分享应用的权限和加密个人数据等许多问题。鉴于上述这些问题，下面五个应用可帮助提高Windows Phone 8的安全性。 随着Windows Phone越来越受欢迎，也意味着用户应该采取预防措施，尽可能确保手机安全。 Keeper（免费）： 互联网安全性最佳做法包括为每个在线帐户创建一个高强度的唯一密码，并以某种方式记住全部这些各不相同的复杂密码。Keeper是一种安全的密码管理器，能自动为用户的各种在线帐户填写所有登录密码，并在用户的各个Windows设备上实现同步，提供云数据备份，加密所有这些高敏感信息。 eWalletGo（4.99美元）： 这种流行的应用可以跨平台使用，能提供安全登录信息，尤其是网银和信用卡功能。它能存储信用卡、PIN和登录信息，支持用户区别对待私人帐户和工作帐户，另外还提供了通过用户的Google Docs和Dropbox帐户进行备份的功能。 AVG Family Safety（免费）： 这是一种安全浏览器，通过家长方式进行控制，可替代Internet Explorer。它设计为阻止包含不当或恶意内容的网站，与AVG Family Safety PC一起使用时，支持家长设置允许网站和阻止网站的列表，监控不同设备上不同用户的在线活动，阻止基于每个孩子个人登录的社交联网站点。 通过五大安全应用保护Windows Phone。 Best Phone

因设备丢失而产生的风险仍然是我们要面临的最严重的隐私和安全威胁之一。通过使用基于GPS的设备定位和防盗应用，丢失手机或其他小物品的机会越来越小。然而，并非所有设备都内置有定位器功能，就算有这种功能，也并不是解决极为普遍的设备丢失问题的完美方法。虽说如此，但此类服务可能仍是用户防范设备丢失的第一道防线，也是最佳方案。 软件 iPhone和iPad用户都能通过登录到iCloud帐户来访问”查找我的iPhone“。在其中用户能够跟踪自己任何一个Apple设备的位置。与此类似，”安卓设备管理器”应用也提供了用户跟踪自己所有安卓设备的功能。微软系统手机的”查找我的手机”功能和黑莓设备的”黑莓保护”功能都能完成同样的任务。 这些类型的防盗或定位跟踪服务是防止设备丢失和被盗的最好方法（各服务均提供了数据擦除功能）。如果对这些跟踪功能并不熟悉，您应该尽快掌握这些功能，与其事后后悔，不如事先保障安全。 但如果设备没有这类功能该怎么办呢？幸运的是，另有一些免费应用提供了相同的服务。Prey Project提供的防盗软件好评如潮，它支持跟踪没有内置防盗功能的设备，并且兼容Windows、O SX、iOS、安卓和Ubuntu及其他Linux分发版。 此外，一些安全公司也越来越多地开始在自己的产品中部署反盗窃解决方案，用户很可能具有跟踪功能，但自己并不知道。其中一些功能甚至可用于跟踪被盗、擦除数据或换用新SIM卡的手机。 当然，这些服务都有一定的局限性，最明显的一点就是受电池续航时间制约（你没法通过GPS定位到一部没电的手机）。所以，下面给出了其他一些灵活变通的方法，可帮助您找到遗失的设备。 如果对这些跟踪功能并不熟悉，您应该尽快掌握这些功能，与其事后后悔，不如事先保障安全。 标签 贴标签可能听起来很傻，但确实非常有用。想想吧，防范猫狗丢失的主要手段就是在宠物的项圈上挂上金属标签，标签上印有主人的姓名和电话号码。所以去印一张标签，内容包括您的姓名、电话号码和电子邮件地址，然后把标签贴到设备显眼的位置。标签对于手提电脑来说尤为重要，因为在过机场安检时最容易弄丢。 以上我们说得都是碰到坏人的情况，所以很容易就忘记我们周围还是有很多正派的好人。你可能从来都不知道，世界上有许多人会想尽一切办法物归原主。这也是为什么有封面的纸质期刊以及策划人几乎总是在开首版面包含”失物招领”部分。有些人非常富有同情心，喜欢帮助别人。 包装 另一个保守的建议是出行时携带醒目的行李、手提电脑包或背包。因为要弄丢色彩鲜艳或特色鲜明的行李的可能性较小，而其他人也很难误把你的行李当成自己的，比如你是大厅里唯一背绿色尼龙背包的人。每次站在行李提领区等行李时，我一眼就能看出有些人的行李太容易被拿错了 － 对于其貌不扬的行李来说尤其如此。 我们建议将手提电脑和平板电脑放在非透明的行李包装中。 与此类似，手机壳能很好地防止设备搞混。如果你和一帮朋友外出，很可能有两人或好几个人的手机完全一样。采用独特、与众不同的手机壳可避免拿错手机。 另外，将手提电脑和平板电脑放在非透明的行李包装中也是个不错的主意。手提电脑包虽然能够相当安全地保护电脑，但也容易成为窃贼的目标。 和以往一样，如果您对此有任何想法，请在评论区留言；以后的贴子中我们很可能会”偷偷”用到这些留言。

还记得我们曾提到过CryptoLocker勒索软件非常危险的新闻吗？现在，勒索软件出现一种全新变体将安卓用户锁定为目标（起码会让人联想到CryptoLocker）。众所周知，CryptoLocker是对用户的关键计算机文件进行加密，然后以解密为条件用户向勒索钱财。考虑到安卓所占的市场份额，还有以安卓设备为目标的恶意程序样本的广泛传播，出现新的变体并不令人意外。 勒索软件是黑客用来锁定被感染计算机，并以此为条件向用户勒索钱财的一类恶意软件。在某些情况下，恶意软件只是让计算机无法使用。但另一些恶意软件，比如CryptoLocker，是加密被感染计算机上的重要文件，然后要求用户缴费来获取解密这些文件的专用密钥。CryptoLocker还算诚实，对自己的意图直言不讳；但还有许多勒索软件则是假冒执法机构向用户发出警告。警告中通常声称在用户计算机上发现了某类非法内容，必须缴纳罚款才能解锁计算机。 对于这种情况，其实是负责不同种类勒索软件的一组犯罪分子（称为Reveton）发布类似于CryptoLocker的恶意软件来感染安卓移动设备。 这种勒索软件到底在多大程度上与令人厌恶的CryptoLocker（以台式机为目标）有关系尚不清楚，但不管制作者是谁，显然是在玩CryptoLocker的旧把戏，这是属于犯罪性质的某类营销骗局。 为”Kafeine”公司工作的一位知名安全研究人员发现了这种新型恶意软件，并在自己的博客Malware don’t need Coffee中记录了此恶意软件的信息。他发现，安卓设备用户连到感染了此恶意软件的域后，即会被重定向到色情站点，该站点中部署了一些社交工程，目的是骗用户进入包含此恶意软件的应用文件。 但好消息是：除非用户实际上亲自安装了此恶意软件，否则不会被感染，这就是为什么我们推荐只安装来自合法Google Play商店的应用。 “锁定程序非常有效，”Kafeine在此恶意软件的说明中写道。”用户可以在主屏幕上继续操作，但所有操作都失效。无论是启动浏览器、调用应用还是执行”列出活动任务”，都会弹出锁定程序。” 这种恶意软件的应用文件伪装成一个色情应用，用户需要下载才会被感染。如果用户启动此应用，随即会显示一个警告屏幕，通知用户被控在手机上浏览或传播色情内容。 此消息还会通知用户，须通过MoneyPak支付300美元的罚款，否则可能会面临5到11年的监禁。 Reveton一伙发布的工具包版本具有多种变体，受害用户遍及30多个国家，包括美国、英国、法国、德国、澳大利亚和西班牙。 这种勒索软件到底在多大程度上与令人厌恶的以台式机为目标的CryptoLocker有关系尚不清楚，但不管制作者是谁，显然是在玩CryptoLocker的旧把戏，这是属于犯罪性质的某类营销骗局。这个情况着实让人感兴趣，因为从中可以看出网络犯罪分子是如何花样百出，利用合法的商业做法来获取最大利润的，当然这得改天再谈了。

在最近对移动安全产品进行的测试中，卡巴斯基安全软件安卓版又一次成为表现最佳的解决方案。在此次测试中，防御的最新恶意软件威胁超过2000个。 今年3月，AV-Test执行一项独立测试，测试目的是分析31家供应商所提供产品在以下方面的有效性：检测并阻止2266个有效恶意软件样本，生成的误报数（对实际无害的程序执行的可疑病毒检测实例数），以及对设备性能、电池寿命和网络速度的影响。 卡巴斯基安全软件安卓版对恶意程序的识别和阻止率达到100%；而其他参评解决方案的平均成功率为95%。卡巴斯基安全软件安卓版的误报率为零，并且对设备资源没有显著影响 – 所有这一切使卡巴斯基安全软件安卓版在13项测评中无一例外地赢得最高分，被授予”合格”产品。 卡巴斯基安全软件安卓版对恶意程序的识别和阻止率达到100%；而其他参评解决方案的平均成功率为95%。 “移动安全解决方案的主要任务是保护用户数据不被网络犯罪分子窃取，防止设备变成垃圾邮件的来源和受到其他网络攻击。”卡巴斯基实验室移动威胁研发组经理Viktor Chebyshev表示说。用户选择一款解决方案时，通常对设备性能的影响是很重要的考量因素。所以对于智能手机和平板电脑来说，一款能确保高级别防御网络威胁，又不会影响用户体验的安全产品是至关重要的。 所有产品都是在安卓V4.3上进行的测试，产品的使用环境是默认设置，支持更新反病毒数据库，使用所有提供的防御工具，也允许查询任何基于云的支持服务。 卡巴斯基实验室产品在独立测试中的排名一贯靠前，卡巴斯基安全软件安卓版也不例外：2014年1月，它在PC Security Labs独立测试机构针对高级别安卓恶意软件威胁的测试中摘得桂冠。