专家称基地组织无法真正发动网络攻击

星期一, 22 二月 2010

专家表示,即便基地组织(Al-Qaeda)仍无法真正发动网络攻击,却是确实存在且日渐增加的隐忧。

巴黎高等社会科学院(School for AdvancedStudies in the Social Sciences)伊斯兰网络专家托马斯(Domonique Thomas)告诉法新社(AFP):“基地组织会协同发动网络攻击吗?这虽然还没发生,但不会只是幻想。”托马斯又说:“我们可以预见它真实上演。他们 有聪明才智,而他们的优势就是不用太多人力,即能有效达成目标。”

此外,美国国家情报总监(Director of NationalIntelligence)布莱尔(Dennis Blair)告诉美国参议院,“恐怖组织和同情他们的人,已表达有意使用网络工具攻击美国和美国公民。”许多官方网站都曾有遭受攻击的纪录,包括在沙特阿拉伯的网站,攻击所需的相关技巧也见于某些讨论区。

托马斯表示:“圣战主义份子网站上有各种手册,教导如何制作电磁脉冲炸弹、如何制造病毒、如何使用加密技术。”多项调查显示,以恐怖攻击罪名遭起诉的好战份子中,主攻数学、信息科技等纯科学的学生,人数多于社会科学学生。

1988年,本拉登在阿富汗建立了“基地”组织(又译卡达或凯达)。成立之初,其目的是为了训练和指挥与入侵阿富汗的苏联军队战斗的阿富汗义勇军,但是从苏军撤退后的1991年前后开始,该组织将目标转为打倒美国和伊斯兰世界的“腐败政权”。

思科:网络欺诈者放弃邮件攻击 改为社交网络

星期二, 08 三月 2011

思科安全顾问Tom Gillis称网络欺诈者的攻击方式正在从大批量的电子邮件攻击转为使用Facebook和Linkedln等社交网站进行定点攻击。

Gillis 称虽然2010年网络欺诈行为首次减少,但并不能证明网络欺诈已经不再是问题。欺诈者已经发现使用Facebook等社交网络针对特定的公司或者个人发动 攻击更加有效。思科最近跟踪了通过Linkedln发起的攻击,攻击者使用虚假信息来发送恶意链接,以便在计算机上安装恶意软件。

这种攻击通常用于窃取金融信息。如果使用邮件欺诈,通常在单次攻击中会发送20亿条信息。而使用社交网络后,攻击更有针对性。例如在Facebook中,Koobface蠕虫可以发起这种攻击。

目前Websense公司的产品正在保护Facebook,据该公司首席技术官Dan Hubbard介绍说,在六分钟的演示中,大约有超过45万种恶意内容,欺诈,间谍软件,钓鱼链接被发送到Facebook中。

另外,Gillis还预测说,五年内,移动设备将会成为又一个主要的网络欺诈工具,因为它现在已经被用来访问企业信息。

报告称谷歌出现恶意网站概率最高 雅虎次之

星期二, 08 三月 2011

当你使用谷歌、雅虎和必应等搜索引擎时,它们中哪个最有可能将你带到恶意网站上?根据安全公司Barracuda Labs最新发布的一份研究报告,答案又是谷歌!这项研究的方法非常简单。研究者设计了一个自动搜索系统,可以自动地在谷歌、雅虎搜索、必应或Twitter上输入流行的关键词进行搜索,从而找出哪个搜索引擎的结果中出现恶意网站的概率最高。该项研究的结果如下:

● 此次研究总共发现了34627个恶意网站;

● 每1000个搜索结果中就会有一个导向恶意网站;

● 每5个搜索主题中就有一个导向恶意网站。

在 6月,谷歌堪称“恶意网站之王”,其搜索结果中出现的恶意网站的数量占此次研究中全部恶意网站数量的69%。到12月,这个概率下降到了38%。这个结果 表明,攻击者不仅提高了对全部搜索引擎进行恶意攻击的次数,而且还增加了对谷歌之外的其他搜索引擎的攻击次数。例如,雅虎的概率从6月的18%上升到了 12月的30%;必应的概率从6月的12%上升到了12月的24%;Twitter的概率从6月的1%上升到了12月的8%。尽管相对于以前的研究结果来 说,谷歌的概率正在下降,但是考虑到谷歌是当前使用最广泛的搜索引擎,这个概率还是有些偏高。

这个结果同时表明,网络罪犯不再热衷于建立多样化的内容农场,他们更愿意利用网络实时性的特点,自动绑架谷歌趋势(Google Trends)和雅虎新闻聚合服务(Yahoo Buzz)上的关键词。一旦他们黏上了这些关键词,他们就能使恶意网站在搜索引擎上出现。

Twitter惊现新型病毒 每分钟159条速度扩散

星期日, 06 三月 2011

据国外媒体报道,近日一种新Twitter病毒正在互联网上泛滥,该病毒利用了Twitter用户对“谁在关注自己”项目的好奇心,引诱用户点击一个恶意 网站链接进行散播。当用户误点击有毒链接后,一些垃圾消息就疯狂传播,诸如:“哇哦!你可以看到谁曾访问了你的Twitter资料,太酷了!”; “我刚刚查看了我的前20名跟踪狂,难以置信前男(女)友每天都在关注我”。

据报道,这类消息正在以每分钟159条的速度扩散,人们对“谁查看过我的Twitter资料“的好奇心之强令人咋舌,而这恰恰被一些别有用心的垃圾信息发送者所利用。

当用户点击恶意网站链接后,会要求用户开放Twitter授权认证,然后利用所取得的授权自动发送以上信息。此病毒是否会造成其他害处仍未完全弄清,自动散播垃圾信息是目前最主要的被感染特征。

据悉,Twitter安全主管德尔·哈维(Del Harvey)建议用户切勿点击恶意链接,如果已被这种新病毒感染,需要用户立即在Settings > Connections > Revoke Access中取消病毒程序在Twitter账号的授权。

编译/网易科技

星期二, 23 二月 2010
调查称邮件Facebook等成为情侣分手主流工具
日本开发出超低能耗激光元件 可造新型计算机
谷歌首席执行官称Buzz服务不会侵犯用户隐私
台湾发生iPhone充电自燃事故 USB连线烧毁
去年Google中国市场份额18.9% 遭百度蚕食
虚拟币只停不退 监护工程让网游大佬偷着乐
智凡迪获魔兽第3部资料片《浩劫与重生》授权
微软Windows新增95种地方语言支持功能
诺基亚客户服务中心备份通讯录收费引争议
音著协歌词版权案一审宣判 百度被判赔5万元
台湾诈骗电话猖獗 一天高达1万通
苹果iPad排斥Flash真实原因:无法与触屏交互
淘宝:对一钻以下信誉卖家免费开放旺铺服务
苹果列美国企业客服排名第三 戴尔亚马逊入围
微软:Windows Phone 7最低硬件需求“解放了”OEM厂商
韩国政府争取联合国下属网络保安机构落户本国
分析称谷歌Android已成大量不兼容设备的起点
苹果iPad的A4芯片开发成本约10亿美元
中国每年产生230万吨电子垃圾 仅居美国之后
FSF敦促谷歌开放On2视频编解码器源代码
部分高校网络教育资源将免费开放
学生网上发帖“征”寒假作业答案
传沃尔玛将收购网络电影服务商Vudu挑战iTunes
印尼严查学生逃课泡网吧
联通3G用户增量连续三月超2G
印度投资商抛绣球 期盼深圳手机厂家赴印设厂
当笔记本电脑“超越”象棋特级大师
谷歌图书馆裁决被无限期推迟与中方谈判
苹果代工厂被指仍有中毒员工入院
星期一, 22 二月 2010
蓝翔技校报名人数激增
iSuppli预计iPhone将导致NAND闪存供货紧张
苹果再次修改iPad宣传视频 可支持Flash?
家长可举报孩子网游账号 手续繁琐或致流于形式
分析师称微软仍有可能收购RIM或诺基亚
苹果应用商店清理“不雅”应用 被批过于保守
T-Mobile称智能手机将改变旅行习惯
英特尔计划将Moorestown芯片用于平板电脑
印度政府向韩国寻求无线互联网协助
Verizon向用户提供50美元摩托罗拉Droid手机
甲骨文CEO称与Sun交易进展顺利 马上盈利
专家称基地组织无法真正发动网络攻击
《eWeek》网络版:谷歌凭什么挑战苹果iPad?
《魔兽》终“合法”仍需新版本救场
电视购物“叫卖式”宣传被叫停
星期日, 21 二月 2010
谷歌发言人证实Google Reader实现实时更新
中国山寨手机商拟在印度设厂 目标产能1000万部
中国联通2G基站已达28.9万个 接近中移动3/4
富士康墨西哥厂工人不满无偿加班 放火烧仓库
爱立信CEO呼吁通过宽带技术造福人类社会
传谷歌洽购播放器技术公司 或为抗衡iTunes
Android受手机制造商青睐 业内担心埋下隐患
最重要十大IT公司排名:IBM居首位 微软第三
上海交大表示从不支持黑客行为
苹果员工自曝家丑 称乔布斯忽视用工问题
社会游戏成为快速增长大众化消遣方式
美学校因电脑摄像头遭侵害隐私起诉