hotzfskt46q0o的部落格

（法新社巴塞隆納16日電） 防毒軟體專家表示，智慧型手機是電腦犯罪份子的新寶山，許多用戶未意識到這個危險，或不知道該怎麼做。 不僅消費者面臨這個議題，企業也同樣受害，有許多人利用智慧型手機或平板電腦，在未授權的情況下連結企業網路。 電腦防毒軟體公司表示，智慧型手機和平板電腦已崛起，受歡迎程度超過個人電腦銷售量，犯罪份子日益把目標指向這些裝置。 AVG防毒軟體公司的辛浦森（Stephen Simpson）說：「人們使用個人電腦時需防範的病毒，也是現在他們使用智慧型手機時需防杜的事情。」 辛浦森於巴塞隆納（Barcelona）年度手機產業大會上指出，人們未意識到此1威脅，大家都以為智慧型手機更為安全，但實情並非如此。 AVG的研究發現，6%的美國智慧型手機用戶，曾有手機受惡意程式侵入，並秘密送出他們信用卡資訊的經驗。 根據電腦防毒軟體公司卡巴斯基研究室（Kaspersky Lab）表示，已約有1000種不同的惡意程式流通，目標瞄準智慧型手機。 最廣為流傳的惡意程式之一會偷偷撥打或傳送簡訊給額外付費電話，為犯罪者撈進大量報酬，手機用戶得承受鉅額帳單。（譯者：中央社張詠晴）1

〔編譯魏國金／綜合外電報導〕電腦防毒公司5日紛紛警告，超過50萬台麥金塔電腦已遭鎖定蘋果產品的惡意軟體「Flashback」木馬程式感染。俄國防毒公司Dr. Web更宣稱，約60萬台麥金塔已安裝該惡意軟體，恐淪為殭屍網路，而根據辨識出的ＩＰ位址發現，該病毒似乎攻擊英語系國家的用戶。

Flashback木馬程式

這次攻擊麥金塔電腦的Flashback木馬惡意程式，是攻擊微軟視窗作業系統的個人電腦的變異病毒。去年9月間芬蘭的防毒公司F-Secure首度偵測到Flashback，發現該軟體偽裝成Flash Player更新版，一旦下載，電腦內的一些安全軟體就遭撤銷。

該病毒之後的版本利用Java程式語言的漏洞，允許惡意碼無須使用者的同意，即可從偽造網站安裝。Dr. Web指出，一旦該木馬程式被安裝，該程式將以獨有的辨識碼發出訊息給入侵者的控制伺服器，開始更新資料與指令。Dr. Web執行長夏洛夫指出，藉由引用惡意碼，犯罪者就可能控制這部電腦。

他指出，根據辨識出的ＩＰ位址，殭屍網路數量最多的是在美國、加拿大、英國與澳洲，其中美國佔半數以上，顯然它是鎖定英語系國家的用戶進行攻擊。尤其，蘋果總部所在地加州古柏迪諾也無法倖免於難，夏洛夫說，偵測到的感染電腦中，有274台位於此處。

研發Java的甲骨文公司已於2月14日發布修補程式，不過此程式不適用蘋果的麥金塔，蘋果則於4日公布其「安全更新」。F-Secure也公布指示，讓使用者了解電腦是否中毒，以及如何移除該木馬程式。

挑戰麥金塔安全神話

蘋果長久以來誇耀微軟視窗遠較麥金塔易受病毒和惡意軟體程式攻擊。防毒軟體公司McAfee Labs威脅情報主管馬庫斯指出，全球大部分的電腦採用視窗作業系統，因此駭客聚焦於視窗的操作系統，但隨著麥金塔的人氣上升，攻擊蘋果作業系統也變得有誘惑力。

■ 歡迎到Yahoo!奇摩新聞粉絲團說說你的看法

【台灣醒報記者魏敦華綜合報導】俄國的網路安全公司、同時也是生產防毒軟體大宗：卡巴斯基公司，有研究人員日前指出，他在蘋果Apple Store和使用Android系統的Google Pay上面發現了木馬App程式。該程式會複製通訊錄裡面的資料並回傳至垃圾郵件伺服器，進而將付費網站的資訊廣為散播。

根據了解，現在該程式已經從App下載平台上被全面刪除；儘管如此，研究人員麥斯連尼考夫還是認為，重點應該被放在用戶資料外洩上，而非刪除該軟體就算了。

該程式名稱為「Find and Call（尋找並連繫）」，麥斯連尼考夫表示「Leak and SPAM（洩漏並發垃圾郵件）」才是該程式所應該有的名字。麥斯連尼考夫表示，惡意軟體在Android平台上屢見不鮮，但在Apple Store中卻是首次發現。

在下載App軟體後，該程式會將使用者手機中通訊錄的電子郵件信箱全數複製並回傳到某伺服器，該伺服器則會廣發垃圾郵件，內容都是一個星加坡網站的連結。網站提供Paypal（國際網路付費管道）帳號的儲值功能，但到最後儲值的金錢都會流向名為「LABWEALTH.COM PTE.LTD」的公司。

(中央社記者吳佳穎台北8日電)趨勢科技表示，目前行動裝置的資安防護整體意識不足，因為智慧手機受惡意程式入侵並不會讓系統當掉，大家就無感，但其實重要資訊流失，是許多資安後患的源頭。

雲端資訊安全廠商趨勢科技發表2013年「資安關鍵十大預測」，報告中指出在2013年各種裝置、中小型企業與大型企業網路的安全管理，將比以往更加複雜。

趨勢科技台灣及香港區總經理洪偉淦表示，趨勢科技2012年在企業私有雲、行動防毒都較先前有雙倍成長，今年預估在非傳統防毒方面可有斬獲。

他指出，行動裝置的資安防護，整體意識還是不足，很像之前在PC推防毒的教育階段；由於智慧手機等行動裝置受惡意程式入侵，並不會讓系統當掉，因此大家沒什麼感覺，但重要的資訊流失，是許多資安後患的源頭。

洪偉淦說，業界都認為資料是未來真正的金礦，而「資訊有價可交易」早在駭客界由來已久，現在消費端的多元平台，更是竊取資料駭客樂見的環境；預估假Android App 惡意程式數量，在2013年當中將達140萬個，相較2012年攀升4倍。另外，企業要面臨抵禦「進階持續性滲透攻擊」(APT)的強化攻擊和保護業務資訊等難題。1020108

旺報【記者李鋅銅╱綜合報導】

郭美美和大陸紅十字會的關係複雜未解，又傳出17.2G的郭美美性愛視頻在網路瘋狂流傳，讓原本紛亂的關係變得難分難解。儘管內容真假難辨，但網友更期待的是郭美美能抖出更多「好料」，讓這場戲更有看頭。

17.2G性愛視頻不但在網路超級搶手，在搶著下載之餘，更成了眾多網友「最佳的網路伴手禮」，透過網路大放送。

百度熱門人物排第2

但已有多家網站指出，視頻內大多是病毒，且已出現惡意軟體偽裝成郭美美視頻，誘惑用戶下載，甚至以此散播木馬病毒程式。

大陸防毒軟體廠商也截獲以「郭美美17.2G視頻種子」為名的病毒和木馬程式，可盜取用戶帳戶密碼及其他資訊，甚至可導致用戶資金被盜。

17.2G的殺傷力究竟有多大？根據百度搜索，最早有關此性賄賂視頻的新聞出現在4月23日，僅一周左右，事件持續發酵，目前在百度熱點人物排行中，郭美美排第2，而在新浪微博，近期涉及郭美美事件的微博更是多達1400萬條。

雖然很多人對紅十字會和郭美美感興趣，但17.2G性愛視頻則具有更強的誘惑力，正如以前陳冠希「豔照門」一樣，很多人抱著「寧可信其有，不可信其無」的態度，以求大飽眼福。

紅會挨轟難切割脫身

至於性愛視頻究竟是否存在？不外乎2種可能，1是根本不存在，整個事件是有策畫的炒作，並從中獲得巨額的經濟利益；2是的確存在，但網上仍充斥著大量的病毒和木馬。

而紅會和郭美美關係更難分難解；尤其郭美美在微博上揚言「誰敢動我一根毫毛，就立即公布內幕，資料已寄美國，有膽放馬過來」後，更引人興趣。