针对世界各地政府的网络钓鱼活动
针对世界各地政府的网络钓鱼活动
2019-12-13 09:51:41  
研究人员发现了一项新的网络钓鱼活动,旨在从北美、欧洲和亚洲的政府部门窃取登录凭据,目前还不知道幕后黑手是谁。总体而言,美国、加拿大、中国、澳大利亚、瑞典等国家中的22个组织已经明确遭受此次网络钓鱼攻击。攻击方式都差不多,涉及与目标政府机构有关的电子邮件,欺骗受害者点击电子邮件链接,然后输入其用户名和密码。受影响的组织包括:美国——美国能源部、商务部、退伍军人事务部、新泽西州房屋及抵押金融局、马里兰
资讯 查看数 9008,评论数 0
McAfee 2020年网络威胁趋势预测报告(下)
McAfee 2020年网络威胁趋势预测报告(下)
2019-12-12 10:52:45  
2020年的威胁趋势预测:勒索软件攻击将演变为双阶段攻击在McAfee的2019年威胁预测报告中,研究人员预测网络犯罪分子会增强合作; 2019年也确实是这样。勒索软件利用早已被其他恶意软件活动感染的计算机,或使用远程桌面协议(RDP)作为其攻击活动的起点。这种类型的攻击需要犯罪分子之间进行合作,这种伙伴关系使攻击更有针对性、也更有效,也会造成更大的经济损失。欧盟执法合作局(Europol)发布的
资讯 查看数 9124,评论数 0
McAfee 2020年网络威胁趋势预测报告(上)
McAfee 2020年网络威胁趋势预测报告(上)
2019-12-11 09:05:13  
2019年余额已经不足,不管今年勒索软件、恶意软件和RDP攻击有多么猖獗,我们都要放眼2020年。现在,McAfee的研究人员已经将重点转移到了未来的网络犯罪威胁上了。人工智能和机器学习的不断发展让我们从技术中获益,但攻击者也在学习如何利用人工智能和机器学习来发起攻击。人工智能技术让水平较低的攻击者也能制作出以假乱真的Deepfake视频来操控个人和公众舆论,人工智能驱动的面部识别技术所面临的安全
资讯 网络安全 查看数 10237,评论数 0
买玩具时要当心:还能不能愉快玩耍了?
买玩具时要当心:还能不能愉快玩耍了?
2019-12-11 08:56:41  
人生也几十年了,这辈子还有没有机会坐坐时光机现在看还是个未知数,但目前为止,我至少敢保证自己经历过人类能做到的唯一可行的穿越:关闹钟后闭眼5秒钟就能成功抵达2个小时后的未来,而且我也相信我不是孤单一个人。有时想想,这眼一闭一睁的,不也成功穿越几十年了嘛,虽然总觉得自己还是个孩子,但错觉太能忽悠人,看看今天孩子们的玩具,还是我当年玩的泥巴吗?已经到了给孩子买玩具的年纪了。说到买玩具,您可得当心,毕竟
资讯 查看数 8861,评论数 0
越南黑客组织发起新攻击,宝马、现代沦陷
越南黑客组织发起新攻击,宝马、现代沦陷
2019-12-10 09:42:54  
据外媒报道,德国汽车巨头宝马发现并监控了一起长期的黑客入侵行为,并怀疑幕后黑手是越南APT组织——海莲花(Ocean Lotus、APT 32),目的是为了窃取汽车商业机密。根据《巴伐利亚广播》,该黑客组织的攻击行为始于2019年春季,黑客渗透到公司的网络系统中,并使用假冒网站企图掩人耳目。6月份时,该公司将有关计算机进行了脱网。上周末,在密切关注他们的活动之后,宝马的安全团队终于关闭了受感染计算
资讯 查看数 10262,评论数 0
Reddit:美英贸易文档泄露背后的“影响力活动”
Reddit:美英贸易文档泄露背后的“影响力活动”
2019-12-10 09:38:39  
Reddit网站近日将发布到其网站上的英美贸易文档与今年早期在Facebook上操纵选举的活动联系了起来。这家网站虽然是2005年就成立的美国五大流量网站之一,位列谷歌、油管、Facebook和亚马逊之后,活跃用户3.3亿,注册用户可将文字或链接发布到其网站、成为电子布告栏系统,可对帖子投票、结果作为排名,总体上来说,是一家广大中国人民不够了解的娱乐社交新闻网站,也勉强算自己的影响力不够均衡吧,但
资讯 查看数 9232,评论数 0
内贼难防,莫斯科警察出售面部识别数据库访问权
内贼难防,莫斯科警察出售面部识别数据库访问权
2019-12-09 08:01:32  
美国 “9.11” 之后,为了防止悲剧再次发生,政府研究出一个人工智能系统,把全国所有摄像头连接起来,通过抓取人的行为、包括过去的数据进行分析,判断其是否为犯罪嫌疑人,并预测他下一步动作,再以最快的速度调动安全部门、警察局资源,在犯罪发生前赶到现场,阻止悲剧发生。这是美剧《疑犯追踪》虚构的故事,俄罗斯在2017年的时候就在把人脸识别技术放入莫斯科闭路摄像头系统中。可是最近,这保障人们安全的系统却出
资讯 查看数 10455,评论数 0
企业级跟踪技术(三)
企业级跟踪技术(三)
2019-12-08 15:57:34  
真实世界标识符(接上)电子设备标识符标识符很多都可以被重置、被混淆、或被用户关闭,但真实世界标识符则是另一番故事:你无法做到罩住车牌开车,因为这是违法的;也无法改变指纹、面部等生物标识符,因为这些很难更改。 信用/借记卡信用卡号是绝佳的长期标识符,人们不会像更换cookies那般地更换信用卡,而且信用卡号还直接跟真实姓名相关联。跟踪器通常是依靠多个标识符的组合将用户联系起来、创建统一的配置文件,这
资讯 查看数 9698,评论数 0
勒索软件30年
勒索软件30年
2019-12-06 10:22:07  
1989年,2万张感染了“AIDS Trojan”病毒的软盘被分发给国际卫生组织国际艾滋病大会的与会者,导致大量文件被加密,这也是历史上第一个勒索软件。到现在,整整30年过去了,勒索软件已经成长为网络世界最大的安全威胁之一,并带来了“WannaCry”等震动世界的勒索蠕虫肆虐事件,让不少消费者与组织谈之色变。至此,学校、医院、政府机构以及每个普通人,没有任何机构、任何人可以保证说是完全安全的。让我
资讯 查看数 10514,评论数 0
企业级跟踪技术(二)
企业级跟踪技术(二)
2019-12-06 10:18:31  
Web标识符浏览器大多数人与网页互动的最主要方式。每当你访问一个网站,该网站代码可能让你的浏览器产生几十甚至上百个隐藏的第三方,每项请求包含多条信息,这些信息都能能用来进行跟踪。 剖析请求浏览器和网站服务器之间互动的绝大多数数据都是以HTTP请求出现的,基本上,浏览器向网页服务器请求的内容是通过一个独特的URL发送;网页服务器可对内容进行响应,如:文本或图片,或是承认其接收到了哪些请求;此外,其还
资讯 查看数 9512,评论数 0
  • 最新评论
/css.php
正在加载中...