一周新闻选编2013年第6期.docVIP

一周新闻选编 2013年第6期（总第388期） 上海市网络与信息安全应急管理事务中心选编 2013年3月1日 目录 一、计算机病毒 2 2013-02-28 “搜狗画皮”系列木马来袭 专盯搜狗输入法、地图等应用 2 二、威胁与漏洞 4 2013-02-25 BlackBerry Enterprise Servers爆高危漏洞 4 2013-02-26 苹果iOS 6.1再曝出新的密码锁屏漏洞 5 三、信息网络安全 5 2013-02-26 盗卖QQ靓号 网络公司员工获刑 5 2013-02-27 黑客攻击法新社Twitter账号 提交攻击美国总统相关言语 6 2013-02-28 中国人寿曝客户信息泄露门：存侵犯隐私嫌疑 6 2013-03-01 全球多国政府网站遭黑客袭击 7 四、动态 7 2013-02-24 指纹支付美国试行 隐私安全仍有漏洞 7 2013-02-27 《天龙八部》玩家用漏洞刷道具：大量账号遭封 8 五、调查与评论 9 2013-02-26 360安全中心：256人遭钓鱼网站攻击 9 2013-02-26 迈克菲威胁报告：恶意软件已瞄准关键经济领域 9 2013-02-27 移动即时通讯市场隐忧凸显：安全问题被诟病 10 2013-02-27 卡巴斯基：34%企业因个人设备面临数据泄漏风险 11 2013-02-27 安管云开放平台2013年1月移动安全数据报告 12 2013-03-01 诺顿称中国网络犯罪全球最严重 超其它国家2倍 13 2013-03-01 中国国防部网和军网月均遭攻击14.4万余次 14 一、计算机病毒 2013-02-28 “搜狗画皮”系列木马来袭 专盯搜狗输入法、地图等应用 来源：CCTIME飞象网 搜狗输入法、地图、号码通等是用户常见的应用，正因其人气较高，也开始为手机木马关注，360安全中心近期发现在部分应用商店、二维码中存在一批专门伪装、篡改搜狗家族产品的“搜狗画皮”手机木马及恶意广告插件，向手机推送广告、恶意扣费等，目前360手机卫士已可对其彻底查杀！据360手机安全专家介绍，在这一系列不同的“搜狗画皮”手机木马中，搜狗输入法、搜狗地图、搜狗号码通等都成为其的伪装、篡改对象，安装、运行时与官方应用相同，但在程序底层却前有可随时接收黑客远程控制指令的恶意代码。通过这些代码，木马可以在手机自动联网接收黑客的控制指令，根据指令手机会不断弹出广告、自动在后台下载软件、上传用户隐私、私自下载付费应用甚至恶意扣费等，“黑客对木马的控制非常灵活，随时下发指令便能变换恶意行为”专家表示。 伪装、篡改“搜狗输入法”诱骗用户下载的手机木马 另一伪装、篡改“搜狗地图”诱骗下载的危险木马 另一伪装、篡改“搜狗号码通”窃取用户隐私的恶意广告插件据专家分析，目前这些木马接收指令的时间、内容都飘忽不定，在可为黑客灵活操控的情况下，还存在较多的后续风险，如向其继续推送其它类型的手机木马、借其散发欺诈短信等。且由于木马在后台的运行非常隐蔽，普通用户在未安装专业手机安全软件的情况下极难察觉。专家指出，2012年下半年开始，越来越多的手机木马开始以热门应用作为其主要篡改对象，搜狗输入法、手机QQ等都成为其瞄准的对象，用户在下载常用软件时应格外小心，如据360安全中心此前曾发现，已有超过160个不同版本的“微信”遭木马伪装、篡改，软件内均嵌有恶意代码。为此，针对这批“搜狗画皮”手机木马及恶意广告插件仍在持续威胁用户手机安全的情况，360手机安全专家也为用户提供了完整的安全方案：建议用户尽量选择搜狗官网或“360手机助手”等专业、安全的下载平台下载产品；为手机安装“360手机卫士”等专业安全产品，识别版本真伪，扫描其是否存在木马，采取强有力的保护措施，使用搜狗家族的系列产品。 来源：比特网 BlackBerry 向来自豪于他们严密的信息保全机制，网络黑客们一直以破解黑莓的系统为荣。而且即便手机丢失，黑莓公司也可以远程地删除掉手机内的重要资料、通讯录和信息。正是因为它的安全性，黑莓成了很多大公司集团用户的掌上明珠，因为这款手机的好处就是，老板会给每一个员工配一台黑莓，如果老板上一秒钟宣布解雇他，下一秒钟他的手机就会被停掉，里面的资料全部消失，他想带走什么商业机密都没门。日前，BES却发布了一个高严重性的安全问题，可能会允许攻击者利用TIFF图片被渲染方式中存在的漏洞来击垮服务器。有意入侵 BlackBerry Enterprise Server 的黑客，将需要先制作恶意网页，并将链接以电子邮件或是即时消息传送给系统用户诱导其点击，便能透过前者的档案服务进行系统攻击；后者则更是难以防范，黑客仅需将特制的 TIFF 图像文件案内嵌在 BlackBerry 的即时消息或电