產品訊息

→新聞中心

 

數字助理,加密貨幣,移動惡意軟件:“邁克菲實驗室威脅報告”的趨勢

作者: Gary Davis 10月5號2018年

我們的團隊每三個月製作一次McAfee Labs威脅報告。季度報告的主題和嚴重程度不等,但總是觸及影響消費者和公司的最重要和最具影響力的威脅。今年,McAfee Labs團隊平均分析了1,800,000個URL,800,000個文件和200,000個高風險文件,以生成McAfee Labs威脅報告:2018年9月,其中包括數字助理,加密貨幣和網絡犯罪團伙。總的來說,這是一個多事的季度。

那麼,關鍵重點是什麼?值得注意的是,我們的團隊繼續追踪連續第二個季度新惡意軟體攻擊的下降趨勢。表面上的好消息,但這種趨勢可能並不是很重要; 因為我們在2017年第四季度也看到了新惡意軟體的飆升。我們將繼續關注明年的情況。值得注意的是,我們發現淨新惡意軟體的很大一部分是針對移動設備設計的,比上一季度增加了27%。另外,這裡是我們發現的其他趨勢故事。

數字助理

數字助理是高級課程,我們可以與之交談進行研究,代表我們採取行動,整體幫助使我們的數字生活更加舒適。Siri,Bixby和Google智能助理很少。但是,一位數字助理,微軟的Cortana,有點太有用了。好消息是,微軟迅速推出了針對此漏洞的修復程序,以保護您的Windows 10計算機。確保您的軟件是最新的。

Cryptocurrency

第二個故事涉及加密貨幣。加密貨幣是解決複雜數學函數後由計算機生成的數字代幣。這些功能用於驗證分類帳或區塊鏈的真實性。區塊鏈本質上相對安全。但是連接到區塊鏈的帳戶 - 通常,在這種情況下,與加密貨幣相關聯 - 不是。這就是網絡犯罪分子正在集中努力的地方,2018年第二季度,硬幣礦工惡意軟體上漲了86%。

我們的報告發現網絡犯罪分子在獲取加密貨幣後正在追逐,他們正在使用熟悉的策略。例如,網絡釣魚攻擊 - 網絡犯罪分子在網上扮演其他人的角色 - 是接管加密貨幣相關帳戶的常用工具。還會部署惡意程序,以便在竊取虛擬貨幣之前收集與帳戶相關的密碼和其他信息。您可以在此處閱讀有關區塊鍊和加密貨幣漏洞的更多信息

惡意應用

最後,邁克菲移動研究團隊發現了一系列惡意應用程序,以便在Google Play商店中進行詐騙。有問題的應用程序通過計費欺詐從不警惕的用戶那裡榨取錢。計費欺詐從受害者處收集資金以“使用”“高級”服務,例如將文本發送到特定號碼。

在這種情況下,被稱為AsiaHitGroup Gang的網絡犯罪團伙試圖向至少20,000名受害者收取下載虛假或複製版本的流行應用程序的費用。為了增加其潛力,AsiaHitGroup Gang正在使用地理定位來針對弱勢群體。

那麼,面對這些威脅,你能做些什麼才能保持安全?以下是三個快速提示:

  • 限制設備訪問。如果可以,請限制數字助理對您設備的訪問能力和訪問權限。通常,您可以通過設置調整助手的激活位置和方式。否則,請定期更新您的軟件,因為許多更新都包含安全修復程序。
  • 創建強密碼。如果您參與加密貨幣市場,請確保使用強大,強大的密碼來保護您的帳戶。這意味著對於12個字符長的密碼使用大寫,小寫,符號和數字。害怕你可能會忘記帳戶的密鑰?考慮使用密碼管理器。
  • 小心下載的內容。總是對移動應用程序的開發人員進行一些簡單的研究。如果信息難以發現或缺席,請考慮使用替代程序。此外,永遠不要從第三方應用商店下載移動應用程序。真正的商店,如Google Play和Apple的App Store,應該為您提供所需的服務。

資料來源:https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/consumer-trends-mcafee-labs-threats-report-sept-2018/?eid=18CN_AWGLQ1_NL_EM&contactid=1205829&smcid=EM