黑暗酒店

11月份，卡巴斯基实验室为您带来了众多具有深刻见解的行业文章以及突发性的安全新闻事件。从”Darkhotel高级持续威胁攻击”到如何提高你iPhone手机的电池续航能力”，我们始终为您带来安全行业的最新热点。如果您错过了我们11月份博客的任何内容，无需任何担心，今天我们将为您带来其中精华的内容！ DarkHotel：发生在亚洲豪华酒店内的网络间谍活动 11月，卡巴斯基实验室详细介绍一种被冠以”Darkhotel”（黑店）称号的间谍网络，竟然在许多亚洲酒店的网络内存在了长达7年的时间。此类攻击运行原理如下：Darkhotel威胁通过感染某几家高档酒店，对正在入住其中的大型公司高管进行攻击。受害高管在办理完酒店入住手续后，通常会连接Wi-Fi网络（只需输入姓氏和房间号即可联网）。网络攻击者则会利用这一机会迅速向受害人提供合法软件的更新，当然同时还会偷偷安装后门。最后，一旦网络攻击者成功”进入”受害人设备，即可使用一整套工具来收集数据、找出密码并盗取登录凭证。 阅读我们11月份最热门#安全新闻#博客的精华部分。 卡巴斯基实验室首席安全研究员Kurt Baumgartner对Darkhotel给出了可能最好的解释，他这样说道：”在过去的几年中，一款被称为’Darkhotel’的强大间谍软件针对众多名人成功实施一系列的网络攻击，所运用的手段和技术水平远非常规的网络犯罪行为所能匹敌。这一威胁拥有自动运行功能以及数字和解密分析攻击能力，而所具有的其他优势足以随意利用受信任的商业网络，并将特定受害人类别作为攻击目标，其背后有着极强的商业策略目的。 #Darkhotel: a spy campaign in luxury Asian hotels – https://t.co/RVxkUg1B2K via @kaspersky #security — Kaspersky (@kaspersky) November 11, 2014 他的这一番介绍是否吊起了你的胃口？我们建议您读一下该篇博文的剩余内容，了解更多有关卡巴斯基实验室产品是如何查杀此类恶意程序及其用于”Darkhotel工具包”的变异体。 从信用卡遭黑客入侵所学到的五个教训 网络骗子尤其擅长绕过我们所部属的安全措施，甚至还能感染ATM机及大型零售商系统。 你是否曾收到过来自银行或信用卡发卡公司的通知，告知您一笔事实上你从未消费过的交易？这的确是一件可怕的事情，但你根本无需感到无助。以下是通过我的个人真实经历所学到的5个教训： 1.反应迅速是关键。你越快做出反应，追回盗刷损失的几率也越大。短信通知通常是最好的方式。

2014年11月24日，首届国家网络安全宣传周在北京中华世纪坛拉开帷幕。该活动由中央网信办会同中央机构编制委员会办公室、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门主办，旨在加强公众对身边网络安全风险的了解，增强网络安全意识，提高网络安全防护技能。这是我国第一次举办全国范围的国家级网络安全主题宣传活动，就吸引了众多的安全机构、厂商积极参与。作为全球领先的IT安全供应商，卡巴斯基实验室受邀参加了此次宣传周活动，以”多平台协作企业安全之道”为主题，通过现场演示、视频播放、宣传册发放以及海报展出等多种形式向广大公众与企业介绍近期发生的重大网络安全事故，普及网络安全知识，以此提升他们的防范意识，远离网络威胁及各类网络诈骗。 随着IT技术的迅猛发展，互联网环境正变得愈发复杂——网络威胁层出不穷，诈骗手段不断翻新。卡巴斯基实验室的统计数据显示，每日新增恶意软件已逾31.5万。面对如此严峻的网络环境，无论个人还是企业均可能沦为网络犯罪的攻击目标。因此，广大公众与企业非常有必要了解最新安全趋势，提升IT安全意识，从而采取正确的应对措施。毫无疑问，本届国家网络安全宣传周的举办为此提供了一个极佳的平台，让公众亲身感受网络安全的魅力，令IT安全企业的创新安全技术走近千家万户，为更多公众和企业所知晓。 卡巴斯基实验室在此次安全周上重点展示了其企业级旗舰产品——卡巴斯基网络安全解决方案以及卡巴斯基虚拟化安全解决方案3.0（KSV 3.0）。卡巴斯基网络安全解决方案是一个提供多种工具和安全技术的安全平台，能够让企业洞察、控制和保护IT基础设施中所有端点设备。而卡巴斯基虚拟化安全解决方案不仅可为VMware平台提供无代理模式的安全防护，还是首款为Microsoft Hyper-V 和Citrix XenServer平台打造的优化安全方案，能够在性能与安全之间实现完美平衡，为企业用户提供虚拟化环境保护。 此外，卡巴斯基实验室特别演示了今年发生的重大IT安全事件，如ATM机攻击事件、小龙女经纪人被骗案、Gmail用户信息被泄事件以及卡巴斯基近期率先发现的黑暗酒店攻击事件等，并给出了专业的安全建议，旨在增进广大公众与企业对网络安全的了解，令其远离各类网络威胁与诈骗。其中，黑暗酒店仅在企业高管逗留奢华酒店期间发起攻击，以窃取其计算机中的机密信息。卡巴斯基实验室的调查显示，黑暗酒店的幕后攻击者已行动近十年之久，其受害者遍布全球，多达上千名。而在ATM机攻击事件中，网络罪犯通过一款恶意软件感染并直接操纵ATM机，使其无需插入银行卡即可出钞，从而将ATM机内的全部现金洗劫一空。 为了保护公众远离网络威胁，用户只需在活动现场添加卡巴斯基实验室官方微信，即可查阅卡巴斯基对最新病毒和APT攻击的调查和研究，更可获赠半年的免费激活码。 通过产品介绍、近期IT安全事件展示以及免费赠码活动，卡巴斯基实验室积极为广大公众与企业普及IT安全知识，以实际行动肩负起企业的社会责任，充分诠释了一家富有社会责任感的企业在向用户提供优质服务的同时，更应该踊跃参与到回馈社会大众的行动中。