網(wǎng)絡(luò)犯罪者瞄準(zhǔn)智能手機的10大原因
原創(chuàng)【51CTO.com原創(chuàng)稿件】日本最新IT動態(tài)周報(3月第2周)
本期為各位讀者帶來的全球IT資訊有網(wǎng)絡(luò)犯罪者瞄準(zhǔn)智能手機的10大原因、采用了“云SIM”技術(shù)的WiFi路由器“WorldTouch”可應(yīng)用于100個國家、2016年下半年勒索軟件攻擊倍增、包含14億人個人信息的備份文件被發(fā)現(xiàn)、破壞型惡意軟件再次活躍的征兆、PwC和HP合作推出個人信息保護的令牌化服務(wù)等。
1. 網(wǎng)絡(luò)犯罪者瞄準(zhǔn)智能手機的10大原因
世界上所有的人都在使用的智能手機如今卻成為了網(wǎng)絡(luò)犯罪者最好的攻擊目標(biāo)。近日，斯洛伐克的安全企業(yè)ESET公開了網(wǎng)絡(luò)犯罪者瞄準(zhǔn)智能手機的10個理由，并進行了解說。
理由1：智能手機記錄著使用者的所有信息
理由2：容易成為入侵企業(yè)或其他組織的跳臺
理由3：采取安全對策的可能性不高
理由4：自動輸入功能的普及
理由5：與錢包直接連接
理由6：可了解使用者的所在地和工作地點
理由7：藍(lán)牙近距離通信功能
理由8：移動欺詐的手法變得眾所周知
理由9：是垃圾郵件發(fā)送的理想平臺
理由10：使用者不明白這種危險
智能手機的威脅已經(jīng)表面化了，智能手機安全的重要性也在慢慢地被理解。所有智能手機用戶需要采取正確且適合的安全對策。
【內(nèi)容來源】@IT
【原標(biāo)題】サイバー犯罪者が「スマホを狙う」10の理由
【原鏈接】http://t.cn/RiCbFeQ
2. 采用了“云SIM”技術(shù)的WiFi路由器“WorldTouch”可應(yīng)用于100個國家
人們都希望能夠不分海內(nèi)外地享受互聯(lián)網(wǎng)，為了響應(yīng)這樣的期望，日本開啟了在云平臺“makuake”上的WiFi路由器“WorldTouch”項目。WorldTouch是活用云SIM技術(shù)的WiFi路由器。將SIM卡信息不是在末端而是在服務(wù)器上匯總管理。因此，無需進行SIM卡交換，便可自動選擇通信公司(Docomo、Au、Softbank)回線并連接。
另外，在哪個國家什么時候使用是需要另外申請，可用于海外100個國家。但是，海外使用時每天800日元。關(guān)于通信限制，1天3G字節(jié)被設(shè)為上限，即使達(dá)到上限也可維持在512kbps的通信速度上。
【內(nèi)容來源】Yahoo!ニュース
【原標(biāo)題】“クラウドSIM”を採用したWiFiルータ「WorldTouch」--世界100カ國に対応
【原鏈接】http://t.cn/RipLyGa
3. 2016年下半年勒索軟件攻擊倍增
近日，Check Point Software Technologies公司公開了基于2016年7月~12月威脅信息數(shù)據(jù)的安全調(diào)查報告。在2016年下半年的惡意軟件相關(guān)事件中勒索軟件攻擊所占的比例比同年前期增加了90%。
在日本，2016年下半年經(jīng)由互聯(lián)網(wǎng)和移動設(shè)備的惡意軟件和勒索軟件劇增。2016年移動設(shè)備成為了最大的攻擊對象，以Android末端為目標(biāo)的移動惡意軟件“HummingBad”在惡意軟件相關(guān)事件中占16%。另外，2017年1月也出現(xiàn)了該惡意軟件的升級版“HummingWhale”，該公司認(rèn)為無論是商務(wù)用或個人的移動設(shè)備，都應(yīng)注意采取適當(dāng)?shù)陌踩珜Σ摺?/p>
【內(nèi)容來源】@IT
【原標(biāo)題】ランサムウェア攻撃、2016年下半期に倍増 チェック・ポイントが調(diào)査
【原鏈接】http://t.cn/RiCcS4x
4. 包含14億人個人信息的備份文件被發(fā)現(xiàn)
MacKeeper公司的研究人員3月6日在博客上寫道：發(fā)送大量垃圾郵件的有關(guān)組織約14億人的電子郵件和實名賬戶信息被曝光。起因是MacKeeper公司的研究人員1月發(fā)現(xiàn)可疑的文件，該文件處于可正常訪問的狀態(tài)且沒有設(shè)置密碼。
被研究人員發(fā)現(xiàn)的文件，組織“River City Media”的備份文件(出典：MacKeeper)
據(jù)調(diào)查了解，曝光的是 “River City Media(RCM)” 組織的備份文件。用于發(fā)送垃圾郵件的列表中，約14億人的電子郵件和實名、用戶的IP地址，甚至也有的記載了住址信息。研究人員認(rèn)為RCM是偽裝成正規(guī)的營銷企業(yè)大量發(fā)送垃圾郵件的集團。從RCM內(nèi)部獲取的信息內(nèi)容分析判斷，RCM使用了非法手段竊取IP地址，尋找并惡意利用存在漏洞的郵件服務(wù)器。
【內(nèi)容來源】ITmedia
【原標(biāo)題】14億人の個人情報、迷惑メール業(yè)者のバックアップファイルで露呈(作者：鈴木聖子)
【原鏈接】http://t.cn/RiNFQHH
5. 破壞型惡意軟件再次活躍的征兆
3月6日，據(jù)美國Threatpost新聞報道 “StoneDrill”破壞性惡意軟件存在被普及的跡象。據(jù)推測StoneDrill是以沙特阿拉伯的企業(yè)為目標(biāo)被開發(fā)的惡意軟件，但是在歐洲的石油化學(xué)企業(yè)中也被發(fā)現(xiàn)了，今后在中東以外的地區(qū)，被感染的可能性也會增加。
類似SotneDrill這樣的破壞性惡意軟件在這10年里，以各種各樣的形式帶來了危害。
這樣的惡意軟件的感染手法年年變得巧妙化起來，使用復(fù)合感染的方法等回避安全軟件的檢測。另外，破壞性惡意軟件無法被安全軟件捕捉的技術(shù)也在進步，與安全軟件的進化處于螺旋上升的狀態(tài)。
【內(nèi)容來源】マイナビニュース
【原標(biāo)題】破壊型マルウェア、再度活発化の兆し(作者：後藤大地)
【原鏈接】http://news.mynavi.jp/news/2017/03/08/084/
6. PwC和HP合作推出個人信息保護的令牌化服務(wù)
3月6日，日本PwC顧問公司與惠普(HPE)開始合作提供保護個人信息的服務(wù)“令牌化安全解決方案”。在國內(nèi)外推進規(guī)制的強化，支持個人信息保護的應(yīng)對。
該服務(wù)中，利用了HPE開發(fā)的根據(jù)隨機數(shù)據(jù)轉(zhuǎn)換成無關(guān)聯(lián)的字符串“HPE Security-DataSecurity”，支持企業(yè)持有的個人信息的保護與活用。PwC顧問面向以強化個人信息保護為目的的企業(yè)，進行現(xiàn)狀分析與方針制定，HPE Security-DataSecurity的導(dǎo)入等引導(dǎo)工作。
【內(nèi)容來源】ZDNet Japan
【原標(biāo)題】個人情報の保護と活用でトークン化のサービス--PwCとHPEが協(xié)業(yè)
【原鏈接】https://japan.zdnet.com/article/35097640/
【51CTO專欄機構(gòu)“全球IT風(fēng)尚”原創(chuàng)編譯文章，轉(zhuǎn)載請聯(lián)系原作者(微信號：topbridgeIT)】
