一周新闻选编2013年第11期.doc

一周新闻选编 2013年第11期（总第393期） 上海市网络与信息安全应急管理事务中心选编 2013年4月12日 目录 一、计算机病毒 2 2013-04-08 新型木马来了 后台下载恶意程序 2 二、威胁与漏洞 2 2013-04-10 TP-LINK路由器存在高危后门漏洞 2 三、信息网络安全 2 2013-04-02 骗子雇黑客侵高校网改录取信息 骗4考生百万 2 2013-04-02 美国运通遭网络攻击致运营瘫痪数小时 4 2013-04-09 黑客袭击朝鲜网站 万余会员信息泄露 4 2013-04-10 “匿名者”再次将以色列锁定为网络攻击目标 5 2013-04-10 3人盗取网站用户账号牟利50余万 5 四、动态 5 2013-04-03 美国恶意软件市场繁荣 5 2013-04-03 巴西首个反互联网犯罪法正式生效 6 2013-04-11 工信部：出售用户个人信息拟最高罚3万元 6 五、调查与评论 7 2013-04-07 网络成违法销售“特供”商品重灾区 7 2013-04-08 卡巴斯基：安全软件将重回收费时代 8 2013-04-10 IDC：Facebook对谷歌造成严重威胁 8 2013-04-11 欧盟：不能以用户体验为由忽视数据保护 9 2013-04-12 调查显示 近八成社交网站用户认为自己在网络社交中变粗鲁 10 一、计算机病毒 2013-04-08 新型木马来了 后台下载恶意程序 来源：长沙晚报 作者：张建新 吴刚 国家计算机病毒应急处理中心通过对互联网的监测发现，一种恶意木马程序新变种Trojan_KillAV.csw现身互联网。 该变种运行后，它会通过内核接口向内核读写数据，修改重要的监控函数，迫使受感染操作系统中的防病毒软件监控无法正常运行，并通过释放恶意程序，将恶意代码插入资源管理器的进程中。除此之外，该变种还会让受感染操作系统的后台下载各种恶意程序文件，并连接远程服务器，等待恶意攻击者的远程代码指令，最终导致受感染操作系统硬盘数据丢失，隐私信息被盗等威胁。 针对已经感染该恶意木马程序的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，达到保护计算机系统安全的目的。 二、威胁与漏洞 2013-04-10 TP-LINK路由器存在高危后门漏洞 来源：中国计算机安全 近期，CNVD（国家信息安全漏洞共享平台）通报了TP-LINK路由器存在的高危后门漏洞（收录编号：CNVD-2013-20783），黑客可以利用漏洞完全控制路由器，对用户构成较为严重的威胁。各地公安局通过官方微博向广大网民发出了漏洞警示，希望广大网民能够及时采取防范措施，避免个人隐私泄露和财产损失。据悉，波兰安全专家2月份发现TP-LINK路由器存在安全漏洞，通过浏览器访问特定页面可以ROOT身份执行任意命令，从而完全控制路由器， 监控用户的上网行为，盗取用户的个人隐私和网银账号等重要资料。当时，波兰安全专家通知了TP-LINK，但并未引起重视，直到媒体曝光之后，TP- LINK才承认存在该漏洞。专家称，TP-LINK的市场占有率非常高，很大一部分用户正在使用TP-LINK的路由器，这个漏洞的存在时间已经很久，过去给用户造成的损 失已经无法估量。但如果现在不及时解决这个高危漏洞，将会给更多用户带来巨大的损失。因为，黑客在控制路由器之后，用户等于就是一个透明的人，所有的上网 行为都能被监控。用户通过QQ跟哪些人聊天，所有聊天记录都能够被记录；登陆了哪些银行的网站，输入的账号密码也能被记录。此前已有媒体报道过，黑客控制 了公共场所的路由器后，用户在链接WIFI的时候输入银行账号密码，最终被黑客盗取了数万元的财产。专家提醒广大用户，如果正在使用TP-LINK路由器的话，尽量避免聊天中涉及到隐私信息或银行账号等重要资料，以免路由器被黑客控制之后导致隐私泄露和网银被盗。 来源：扬子晚报 作者：玄妍 陈珊珊 女儿高考失利，父母托关系找到一位“大学招生办老师”张某帮忙办“点招”。分三次送出23万后，小乔父母在某大学招生信息网上查到了女儿被录取的信息。开学前夕，小乔一家到学校报到才知上当。警方调查发现，张某为了骗取家长信任，雇“黑客”攻击高校招生信息网，篡改录取名单。包括小乔在内，共有4名考生被骗，涉案金额达百万元。 目前，参与此案的黑客已被南京玄武法院判刑。张某因涉嫌诈骗罪另案处理。据悉，这是南京首起篡改网络信息进行招生诈骗的案件。 受骗，鬼迷心窍 高考失利，23万买“点招”名额 盱眙考生小乔去年参加高考，分数很