你，安全吗？

村长小麦

二、你，安全吗？
（一）你是否碰到过假冒网站
假冒网站的主要表现形式如下：
1.假冒网站的网址与真网站网址较为接近；
2.假冒网站的页面形式和内容与真网站较为相似。
不法分子欺诈的通常手法如下：
1.通过病毒将假冒网站地址发送到客户的电脑上或放在搜索网站上诱骗客户登录，以窃取客户信息；
2.通过手机短信、邮箱等，冒充银行名义发送诈骗短信，诱骗客户登陆假冒网站；
3.建立假冒电子商务网站，通过假的支付页面窃取客户网上银行信息。
（二）网上炒股是否遇到以下风险
1.网络钓鱼
“网络钓鱼”即不法分子制作仿冒网站、诱导人们上网、窃取用户账号和密码并进行诈骗的行为。
2.盗买盗卖
电脑黑客为了金钱利益，利用电脑“木马病毒”窃取他人的证券交易账号和密码。低价抛售他人股票，自己低价买入后再高价卖出，赚取差价。
（三）网上购物存在如下风险
1.通过网络进行诈骗
部分商家没有商品，但却在网络上声明销售商品，因为绝大多数的网络销售是先付款后发货等收到款项后便销声匿迹。
2.木马、钓鱼欺诈网站
以不良网址导航站、不良下载站、钓鱼欺诈网站为代表的“流氓网站”群体正在形成一个庞大灰色利益链，使消费者蒙受不小的损失。
3.支付安全
一些诈骗网站，盗取消费者的银行账号、密码、口令卡等。
消费者购买前的支付程序繁琐以及退货流程复杂、时间长，货款只退到网站账号不退到银行账号等也使网购出现安全风险。
（四）计算机日常使用中是否遇到过异常情况
计算机出现故障可能是由计算机自身硬件故障、软件故障、误操作或病毒引起，主要包括系统无法启动、系统运行变慢、可执行程序文件大小改变等现象。

村长小麦

三、网络安全多重要，你不能不知道
（一）网络安全威胁国家安全
1.网络安全事关政治安全
在总体国家安全中，政治安全是根本。互联网已经成为意识形态斗争的主战场，网上渗透与反渗透、破坏与反破坏、颠覆与反颠覆的斗争尖锐复杂。相比传统媒体，网络具有跨时空、跨国界、信息快速传播、多向互动等特性，对现实社会问题和矛盾具有极大的催化放大作用，极易使一些局部问题全局化、简单问题复杂化、国内问题国际化，给国家治理带来挑战。
2011 年初，突尼斯、埃及等国相继爆发被称为“阿拉伯之春”的街头政治运动。以互联网为代表的新兴媒体成为民众组织串联、宣传鼓噪的重要平台。突、埃反对势力利用推特、脸谱等网站，频繁发布集会通知、游行示威等信息，大量传播极具刺激性、煽动性游行画面，不断激发民众强烈的参与意识和反抗意识，使抗议浪潮迅速爆发。新兴媒体发挥的强大组织和煽动作用，直接影响和改变了突、埃民众的思维和行动，产生了连锁反应和“滚雪球”效应，引发抗议力量迅速聚积，最终导致两国剧变甚至政权更迭。
2.网络安全事关经济安全
金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。“物理隔离”防线可被跨网入侵，电力调配指令可被恶意篡改，金融交易信息可被窃取，关键信息基础设施存在重大风险隐患。一旦遭受攻击，就可能导致交通中断、金融紊乱、电力瘫痪等问题，具有很大的破坏性和杀伤力。
3.网络安全事关社会安全
恐怖主义、分裂主义、极端主义等势力利用网络煽动、策划、组织和实施暴力恐怖活动，发布网络恐怖袭击，直接威胁人民生命财产安全、社会秩序。２０１４ 年６ 月２４ 日，中央网信办发布《恐怖主义的网上推手—“东伊运”恐怖音视频》电视专题片，揭示了暴恐音视频危害及与暴力恐怖违法犯罪活动之间的联系。据统计，在中国发生的暴力恐怖案件中，涉案人员几乎无一例外观看、收听过宣扬、煽动暴力恐怖的音视频。
（二）网络购物不安全容易导致网民资金被盗
网民在网络购物过程中，被盗的经历五花八门，但从技术角度来看，网购盗窃技术手段主要有两种：传输网购木马和制作钓鱼网站。网购盗窃的 7 成是被钓鱼网站欺骗，被网购木马直接抢钱的约 3 成。目前，网购被盗呈现出三个特点：一是木马、钓鱼网站更新越来越快，传统安全软件应接不暇；二是木马样本的体积制作得越来越大，试图绕过杀毒软件的云技术；三是整个作案速度越来越快。
网购木马
网购木马是近年来新出现的一种欺诈木马，以交易劫持为主的网购木马，是“商家”与网购者进行沟通时，以各种名义给买家传输文件实现盗窃。通常骗子将自己伪装成“卖家”，将包含木马程序的文件伪装成诸如“细节图”等文件发送给买家，程序运行后会在后台篡改支付链接到指定的第三方支付。一旦中招，所有购物交易都将被木马劫持到骗子指定的第三方支付。骗子还会借口卡单或支付宝维护等幌子，让受害者为一个定单反复支付，达到盗窃目的。网购木马的传播方式比较单一，目前只发现通过 QQ 或淘宝旺旺等聊天工具传播，尚未发现和其他木马捆绑传播，因此传播量相对稳定。金山网络云安全中心监测数据显示，2012 年上半年，网购木马每天通过 QQ 或淘宝旺旺发送的数量达上千次。网购木马的绝对传播数量虽然不是很多，但骗子往往进行的是点对点攻击，极易上当受骗。若受害者电脑安装的杀毒软件未及时拦截，网购木马诈骗成功率就接近 100%。
网购木马作案手法
1）盗号
盗号木马主要通过潜藏在网页中或是图片及一些文件里，通过受害者打开网页或是打开“卖家”发来的文件，盗取网民的淘宝 ID、支付宝 ID、QQ 号、银行卡或信用卡信息，然后伺机窃取用户资产。
2）交易劫持
这类木马是最早发现的网购木马类型，大小一般为 30MB 左右，用图片或 Office 图标做掩饰，在整个网购木马中占比约为 20%。此类网购木马不需要借助任何其他文件，所有操作都由自己完成，通过淘宝旺旺、QQ 等将以“实物图”等命名的文件发给买家，买家打开就会直接运行木马程序。
3）“压缩包炸弹”
“压缩包炸弹”类网购木马是最近发现的网购木马的新形式，主要采用两种方式逃脱杀毒软件的查杀。首先，它将自身体积由原来网购木马的几十 MB 增大至上百 MB，有的整个文件达到 400MB 左右，文件体积的增大会极大地影响传统杀毒软件的查杀结果；其次，病毒制作者采用稀有的压缩格式对病毒进行多层循环打包。这类网购木马在最后一层打包后会重新命名为诸如“实物图”等一些会诱骗买家点击的名字，让受害者自行解包运行，此类木马在网购木马中约占 45%。
4）用正常软件作掩护
这类网购木马的策略主要是依附于正常的有数字证书的应用程序（比如好压），由正常程序间接运行网购木马，以躲避杀毒软件的拦截。该木马在传播时将自己的病毒 dll 文件命名成 HaoZip.dll，连同正常的好压软件（exe 文件）一同打包。网民收到文件后，运行好压的
exe 时会自动加载 HaoZip.dll 文件，而这个 dll 文件正是网购木马自身。病毒制作者为了欺骗网民点击，会把好压的 exe 文件命名为“实物图/ 高清图”等。此类木马在网购木马中约占 30%。
钓鱼网站
钓鱼网站是合法网站的“山寨版”，是不法分子利用各种手段，仿冒真实网站的 URL 地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的 HTML 代码的假网站。网民一旦误登陆钓鱼网站，网民的银行卡或信用卡账号、密码等私人资料将被盗窃。由于钓鱼网站在外观上极象正规网站，很难分辨，因而极具欺诈性，是网购安全威胁的主要因素。钓鱼网站近来在全球频繁出现，严重影响了在线金融服务、电子商务的发展，危害公众利益，影响网民对互联网的信心。据金山网络云安全中心监测统计，在所有钓鱼网站中，与网购相关的大约为45%。其中假淘宝店约占 32%，QQ 好友被盗后发生的购物诈骗 5%，假网游交易平台 3%，假药店 1%，假旅行社、机票销售 1%，假团购网站 1%。

村长小麦

钓鱼网站的欺诈手段
钓鱼网站的推广手段多种多样，骗子通过百度知道、贴吧、SNS社交网站（微博客、开心网、人人网等）发布钓鱼网站信息。当网民搜索相关商品交易信息时，可能访问到骗子蓄意制造的钓鱼网站。接下来的盗窃过程多数会用到QQ、淘宝旺旺等聊天工具以及电子邮件、
短信、论坛和博客、微博客、网游聊天频道等。常见手法如下：
1）购物聊天暗送钓鱼网站
网民网购时，很多人选择和卖家在 QQ 或者旺旺聊天，收到卖家
给发送的各种链接，而钓鱼网站就会掺杂其中，页面通常会模仿淘宝、拍拍、支付宝、财富通等购物相关的网站，引导消费者在假冒的网页
上进行支付，实施盗窃。
2）网络和短信、电话联合诈骗
民航、医院、银行等机构都会有自己的官网，来方便人们自助办理某些业务，于是相应的钓鱼网站也就应运而生。骗子首先群发短信，谎称网民有一笔交易发生，建议网民访问相关网站处理。若网民信以为真，就会访问钓鱼网站。按提示操作，就可能损失金钱或其它敏感信息。
3）盗 QQ 号诈骗好友
骗子利用木马盗取网民的 QQ 号，再冒用他人身份给 QQ 好友群发消息，让好友代付购物。或者在 QQ 消息中发送钓鱼网站链接，好友若不知实情，就可能会帮忙付款，最后钱财掉入骗子的口袋里。
4）低价商品诱惑
网民在淘宝网等某些购物网站上买东西时，会发现有的店里的东西比商场里或是其他店里卖的便宜，就直接点击支付，买下了商品。事后才发现东西没有拿到，钱却不翼而飞了。
5）一元秒杀、刷信用、删差评设圈套
骗子批量伪造各种“秒杀网，淘宝秒杀，一元秒杀”等网站，诱惑用户去点击，然后引导受骗者输入网银、支付宝、财付通账号密码，然后盗取用户的个人信息，致使资金全部卷入黑客的钱袋里。有的店家的信誉很高（实为钓鱼网站），其实是通过一些刷信誉软件等来刷信誉，让你掉入他的陷阱中。还有一些骗子声称可以删除差评，而实际上要么发送网购木马，要么使用钓鱼网站实施诈骗。
6）微博回复中隐藏钓鱼网站
随着微博的火热，催生了新的营销方式——微博营销，在评论回复中插入广告，但是这其中也隐藏着许多钓鱼网站的链接。一般链接前的广告特别吸引人，一旦点击链接，就会进入他们的钓鱼网站的页面里，进而上当受骗。据金山云安全中心统计，目前每天冒出的微博
钓鱼网站高达几百个，有时甚至达到 500 个 / 天。
（三）网络游戏安全风险容易导致多种安全问题
从2000年中国大陆发行第一款大型多人在线游戏以来，中国网络游戏经过十几年的发展，无论在产品数量以及用户规模方面，都有了很大的提升。但与此同时也滋生了外挂、私服、盗号、打金工作室、网络信息诈骗等一系列的灰色产业链，由此引发的游戏安全问题也成为影响游戏正常运营和发展的重要因素。
纵观网络游戏的发展史，所面临的安全问题，大致可以分为5类：外挂、帐号安全问题、私服、打金工作室、信息安全问题。此外还有一些服务器和运维安全方面的问题。
外挂
外挂可以说是影响网络游戏正常运营的首要问题，玩家利用外挂可以打破游戏的平衡性，破坏游戏的正常经济系统，影响玩家游戏内的正常体验和游戏公司的收入，工作室外挂则衍生出了打金工作室问题，随外挂绑定的木马病毒可能引发帐号安全问题，而游戏内宣传外挂的恶意信息也会严重影响游戏的整体环境，可以说外挂是游戏安全问题的“万恶之源”。
什么是外挂
外挂：通过修改游戏的部分程序或数据，严重破坏游戏平衡性、扰乱游戏规则、影响玩家体验感的第三方非法程序。
外挂成因
外挂问题在中国为何“百反不尽”？究其原因主要有以下四点：
玩家热衷外挂
从任天堂的金手指到金山游侠、游戏修改大师，再到星际争霸中的“show me the money”，可能很多老玩家对这些并不陌生，由此也养成了很多玩家玩游戏乐于找捷径、挖bug的习惯。外挂充分的满足了这些玩家的需求，能够让玩家在游戏中的成长水平得到快速的提高。
与此同时网络游戏玩家的年龄结构很大一部分在19岁以下，这个年龄段的玩家在性格上相对来说会比较叛逆，喜欢追求不一样的东西，而外挂正好能够让他们拥有完全不一样的游戏体验。
游戏自身安全性不足
游戏开发方缺乏安全方面的经验，游戏自身安全性不足，大量的游戏逻辑被放到客户端，同时缺乏服务端的校验，导致游戏可以外挂修改利用。
外挂分类
基于目前外挂的实现原理上来区分，大致可以分为以下四类：
帐号安全问题
盗号对于大家来说都不陌生，玩家在游戏中花了大量的时间和精力积攒起来的角色、装备、金币等都是宝贵的虚拟财产，一旦这些东西被非法盗取，有可能换来的是玩家的彻底流失，帐号安全问题在很大程度上也影响着一款游戏的长久稳定运营。
帐号安全问题定义
帐号安全问题：通过盗号木马、钓鱼等方式对玩家的游戏帐号进行盗取，并由账号被盗带来的虚拟财产转移、恶意操作等问题。
帐号安全问题成因
帐号安全问题成因主要有以下四点：
玩家安全意识不足
虽然随着网络的普及应用，玩家对于网络安全的认识越来越深，但依然存在安全意识不足的问题，不良的上网习惯再加上侥幸心理，在浏览一些挂马网站、打开一些种马文件的过程中，导致机器中毒帐号被盗。
外挂对木马精确投放的促进作用
在游戏帐号被盗的绝大多数玩家中，曾经使用过外挂的占很高的比例，不少外挂中都绑定了木马，玩家在使用外挂的同时，为了保证外挂稳定运行，甚至会主动关闭杀毒软件，导致木马有机可乘。
木马盗号产业化
高额的黑色收入让网游盗号产业化，渐渐形成了盗Q、卖号、转移虚拟财产、发广告、诈骗等系列“黑色”获利点，同时也养肥了木马编写、号码交易、辅助软件等周边“灰色”市场。产（生产木马）、挂（挂马）、销（销脏）、洗（洗钱）分工明确。
帐号安全问题分类
帐号安全问题大致可以分为以下三类：
盗号木马：用于盗取玩家帐号密码的木马病毒。
钓鱼：假客户端、假输入框、钓鱼网站
由账号被盗带来的虚拟财产转移、恶意操作

村长小麦

四、你不知道的网络安全威胁
（一）智能手表存安全隐患 黑客可盗取密码
http://tech.ifeng.com/a/20160707/41635196_0.shtml
据《每日邮报》网络版报道，可穿戴设备的安全性引发了新一轮担忧，美国的研究人员称，智能手表等穿戴产品存在泄露用户密码的风险。
美国宾汉姆顿大学托马斯-沃特森工程与应用科学学院计算机科学助理教授王彦（音译）表示，攻击者可以复制用户手部的活动轨迹，然后复原ATM机、电子门锁以及由按键控制的企业服务器的登陆密码。
研究人员声称，通过入侵可穿戴设备的运动传感器，黑客可以搜集到足够的信息，猜出用户输入的文字，然后盗取ATM密码。
通过研究，科学家将来自可穿戴产品（如智能手机和健康追踪系统）嵌入式传感器的数据，与计算机算法相结合，破解个人识别码（PIN）和密码，第一次破解尝试的准确率达到80%，三次以后的准确率超过90%。
“这种威胁是真实存在的，尽管方法很复杂。目前黑客已经实现了两种攻击手段：内部攻击和嗅探攻击。在内部攻击中，攻击者通过恶意软件，进入戴在手腕上的可穿戴设备的嵌入式传感器。”王彦说。
试验过程中，研究人员要求20个成年人穿戴各种高科技设备，在11个月的时间内利用三种基于密钥的安全系统，进行了5000次密钥登陆测试，其中包括ATM机。这些测量数据可以帮助研究人员预估连续击键之间的距离和方向，然后使用“反向PIN序列推导算法”来破解编码，而且根本不需要有关按键的前后关系线索，准确率很高。
王彦领导的研究小组表示，当前他们处于发现可穿戴设备安全漏洞的早期阶段。尽管可穿戴设备能够追踪健康和医疗活动，但是这种设备的大小和计算能力，让用户无法实现强大的安全措施，这使得设备里面的数据更容易遭到攻击。
（二）无人机能够帮助黑客关闭电厂或其他基础设施
http://mt.sohu.com/20160809/n463306623.shtml
在去年乌克兰遭遇到的部分地区电网受黑客攻击事件当中，地方当局曾经发动运营商对供电机制进行手动切换，同时配合手机沟通进行协同。然而，如果攻击一方能够截断手机网络，结果又会怎样——特别是在使用无人机的情况下？
这虽然只是个假设，但却极具现实可能性。就在上周，有安全研究人员在于拉斯维加斯召开的Black Hat黑帽大会上展示这一场景。研究员Jeff Melrose同时警告称，未来无人机将被用于支持及放大各类针对关键性基础设施的攻击活动。
利用无人机，“所有现场类型的遥测及传感器攻击活动都将成为成本低廉且极易实现的手段，”横河电机公司安全部门首席技术战略师Melrose在采访当中告诉我们。“我能够利用数架无人机构建起基础的覆盖面积，并保证身处这一范围内的受害者无法从其发电设施或者通信渠道处获得任何信息。”
“我可能身处5公里之外，但该无人机能够直接深入到对方的电磁发射区边界以内。”
Melrose强调称，无人机现在已经非常先进，从而更轻松地飞行至人类难以徒步到达的位置。一旦物理接近电力设施等重要位置，黑客即可以利用无人机来堵塞网络、阻止厂方运营者通过传感器获取信息，或者是与现场工作人员的沟通能力。
全部必需的硬件只有一架消费级无人机，例如大疆幻影4，外加一款虽然违法但却能够轻松从网上购得的干扰器。掌握这两台设备，攻击者即能够监控无人机上的摄像头并借此接近目标位置的WiFi网络，从而加入其中并造成潜在破坏乃至组织其它形式的攻击。
“无人机能够做到的就是充当一个中继点，”Melrose表示。“我可能身处5公里之外，但该无人机能够直接深入到对方的电磁发射区边界以内。这样我就能够立足于无人机这一中继实施破坏，它相当于我在对方边界内安插的小马仔。”
这些都是理论层面可行的攻击手段。就在上周，研究人员在黑帽大会上演示如何利用一架价格为500美元的无人机——他们将其描述为一台“飞行黑客笔记本”——入侵难以抵达的网络位置。
作为一名控制系统工程师兼顾问，Michael Toecker表示Melrose提及的场景“完全具备可行性”，并指出工业设施管理员们“应当着眼于自身安全度量方案，从而将禁止接近的对象由‘个人’转换为‘飞行中的无人机’。”
“当安全人员对自己的无线电信号漏洞进行检查时，他们需要假设攻击者一方可能无需翻越围栏、躲避视频监控、攀爬塔楼以接近发射装置位置，”Toecker告诉我们。“因此，如果单纯因为难以接近而放弃采用强大的通信加密机制，那么这类通信方式将很容易被对方所入侵。因为无人机能够直接飞行至目标区域，并利用板载无线电装置以避开全部物理保护。”
在未来，黑客们可能会利用无人机达到更多以往难以触及的区域。虽然这一结论在很大程度上还仅仅属于猜测，但我们无疑应当率先做好准备。
换句话来说，正如Melrose撰文称，负责关键性基础设施保护工作的人员也许是时候“将物理安全机制带入二十一世纪”了。
（三）黑客能黑进显示器窃取数据，篡改显示信息
http://mt.sohu.com/20160808/n463115025.shtml
我们将显示器视为被动实体。计算机向显示器发送数据，它们如同魔术师般转化为生成文字和图片的像素。
但如果黑客可以黑进显示器会如何？
事实证明，确实有可能。一组研究人员发现在不需要进入实际电脑的情况下，直接入侵控制显示器的微型计算机，从而查看显示器上显示的像素—暗中监视—并控制像素显示不同的图像。
经过长达两年的研究、反向工程、在控制显示器和固件的处理器上实验，Red Balloon的安全研究人员发现在不入侵计算机的情况下便可黑进显示器。
在DEF CON黑客大会上，Red Balloon的首席科学家Ang Cui博士以及首席研究科学家Jatin Kataria演示了“黑暗显示器：反向与利用现代显示器中无所不在的屏幕显示控制器（A Monitor Darkly: Reversing and Exploiting Ubiquitous On-Screen-Display Controllers in Modern Monitors）”。这两名科学家将Monitor Darkly的概念验证代码和REcon 0xA演示发布在GitHub上，链接地址：https://github.com/redballoonshenanigans/monitordarkly
本周早些时候，Cui及同事在Red Balloon位于纽约市的办公室进行了演示，展示他们如何黑进显示器。从本质上而言，如果黑客能让你访问恶意网站或点击网络钓鱼链接，他们然后能以显示器的嵌入计算机为目标，尤其是固件实施攻击。
黑客之后可以植入程序以便进步一获取指令。然后，黑客可以与植入程序通信，这种做法相当精明。植入程序等待通过闪烁像素发送的命令（可能包含在任何视频或网站内）。基本上，这个像素上传代码至显示器。从这一点可以看出，黑客能扰乱显示器。
通过利用被黑进的显示器，他们可以控制像素并通过URL添加安全锁图标，可以将PayPal账户余额从0美元修改显示为十亿美元，还可以将发电厂控制界面的警报状态从绿色改为红色。
该研究小组先将Dell U2410显示器拆解，最终找出如何改变屏幕像素的方法。他们发现固件存在安全隐患。攻击者会需要通过HDMI或USB端口访问显示器，但之后显示器将被劫持。这种情况听起来像勒索软件，不让用户查看显示器上显示的信息，除非愿意缴纳赎金。
研究人员强调，不只Dell显示器存在漏洞。在演示文稿中，许多显示器被黑。他们确定，包括宏碁、惠普和三星在内的品牌易受无法检测的固件攻击。
实际上，Cui表示，该漏洞可用来暗中监视，也能显示实际上不存在的内容。如果黑客胡乱操纵控制发电厂的显示器，也许制造一个虚假紧急情况，造成严重后果。
“如果你有显示器，就可能受影响”
研究人员警告称，该漏洞可能潜在影响十亿台显示器，因为市场上最常见的品牌都包含易受攻击的处理器。
有更简单的方法同时诱骗大量用户并在显示器上显示不真实的内容，比如在无线热点安装Newstweek设备。远程攻击者可用来操纵热点中所有人的信息。
尽管如此，对我们大多数在工作场所或家里使用的显示器而言，显示不正确信息的情况不太可能发生。如果攻击者能访问许多显示器，然后会同时影响大量用户，比如在股票交易者用来的显示器上显示伪造信息。
顽固的攻击者能利用显示器主动监视用户的所有行为，甚至会窃取数据。
Cui表示，：但是，这不是简单的入侵行为。至于此类攻击的实用性？他称：“我们不需要任何特权访问电脑执行这类攻击。”当谈及修复的现实可能性时，Cui表示，不是那么容易的事，未来如何构建更安全的显示器，我们无从得知。
这类攻击，有一个缺点，那就是加载缓慢，因此也许不是快速控制受害者计算机最有效的方法。但如果黑客的目标是工业控制系统显示器，不会是什么问题，因为这些显示器大多为静态。
对于Cui而言，在任何情况下，研究的目的是为了展示可能性，让人们了解显示器并非牢不可破。
Cui总结道，“我们现如今生活的世界，连显示器都无法信任。”
（四）黑客能控制Jeep汽车方向盘和刹车
http://www.wtoutiao.com/p/2f7jScz.html
E安全8月3日讯 随着万物互联的智能时代快速走来，关于汽车的安全漏洞却层出不穷。正在美国拉斯维加斯召开的2016黑帽大会上，针对汽车安全的话题自然也吸引到众多与会者的重点关注。
黑客Charlie Miller和Chris Valasek再次入侵了2014款的Jeep吉普切诺基，这次是通过物理连接笔记本电脑操纵方向盘并控制刹车。
这两名黑客本周将在拉斯维加斯举办的Blackhat黑帽大会上通过视频演示概念。为了成功入侵切诺基，攻击者必须在现场进行操作。但是，Miller证实称，能通过使用包含自动和定时命令的隐藏设备进行攻击，或通过无线连接实施远程攻击。
Miller表示，这种攻击最有可能被当成实施有针对性、过度设计的攻击载体。
这种限局性的攻击类似其它CAN（汽车控制器局域网络）总线攻击，研究人员解除锁定、操控方向盘与刹车。
入侵CAN总线具有合法用途：比如，促使产品制造企业接入端口向司机显示详细的油耗和发动机数据。
在其中一个概念验证视频中，Miller坐在切诺基的后排，用一根导线将他的笔记本电脑连向CAN总线。
Valasek在麦田公路慢速巡航，直到Miller将方向盘向右锁定为90度，使其偏离轨道。
这两人去年远程入侵吉普车，虽然车载系统经过修复，但这种攻击仍对其有影响。
他们攻击了这辆吉普的电子控制单元，通过将其中一个单元设置为维护模式并使用另一个单元发送假命令从而禁用电子控制单元。同时还能设置巡航控制速度，但司机能通过踩刹车控制车辆。
CharlieMiller和Chris Valasek称他们写了一篇论文，将在黑帽大会上亮相。论文中，他们推荐汽车制造商如何更好锁定CAN总线。为了帮助汽车制造商，这两名黑客已构建了一个入侵检测系统，便于检测攻击。
当前，鉴于智能汽车系统的快速发展，加上CAN总线协议在部署难度、通信速率、性价比等方面上优势特色，已成为目前汽车领域中应用最为广泛的国际标准协议之一，全球各大车企都纷纷采用CAN总线来实现汽车内部控制系统与各检测和执行部件间的数据通信。因此，也为考察和校验其安全提供了必要性。
不过，通过视频可以发现，目前汽车厂商对于CAN总线协议的安全问题明显还认识不足。为此，两人也表示现在正协助汽车制造商一起，构建一套针对CAN总线攻击的入侵检测系统，来进一步强化其安全性，更多的技术细节也会在2016黑帽大会上公布。

村长小麦

（五）黑客尝试入侵酒店客房与POS系统
http://it.sohu.com/20160803/n462437962.shtml
E安全8月3日讯 来自Rapid7公司的安全研究人员Weston Hecker开发出一款成本仅为6美元的工具，但其足以开启酒店房门及攻克销售点系统。
相信没人指望酒店的电子锁能挡得住黑客们的入侵——但真正令人惊讶的是，技术人员仅使用一款成本为6美元的工具就完成了这一目标。
来自Rapid7公司的安全研究人员Weston Hecker打造出一款成本极低的小型设备，可用于开启各类酒店房门。
这款设备只有一张磁卡大小，亦可用于入侵销售点系统与现金出纳机。
去年，知名黑客Samy Kamkar设计出一款名为MagSpoof的工具，这款成本低廉的小工具（成本为10美元）能够预测并存储数百张美国运通（AMEX）信用卡信息，并利用其进行无线交易。这款小工具实际上是一款信用卡/磁卡欺诈装置，这套包含有微控制器、驱动马达、电线、电阻器、开关、LED以及一块电池的设备还适用于有线支付终端。
现在，Weston Hecker对Kamkar的MagSpoof做出了进一步改进，事实上这款成本仅为6美元的新工具能够直接读取并复制电子钥匙。该工具还可以针对门锁发动“暴力破解”攻击，从而顺利开启房门。
攻击者可以利用此工具访问酒店客房钥匙中的信息，具体包括对开数编码输出结果、酒店房间号以及结账日期等等。
黑客可以将该工具靠近读卡装置，并利用以上信息的任意组合进行暴力破解。这款工具速度极快，每分钟可以进行48次钥匙组合猜测。
“在此之后，他会了解到钥匙副本中有哪些数据字段需要猜测，”《福布斯》杂志的Thomas Fox-Brewster写道。
“黑客随后可以前往某间酒店客房，手持Hecker的工具贴近读卡装置，并运行由上述细节信息组成的密钥组合尝试，直到试出正确的组合（即密钥）。”
这款设备之所以速度极快，是因为与Kamkar设计的原始工具相比，其可利用多条天线以负载均衡方式实现并发工作。
“可以将其视为一种负载均衡机制，”Hecker在接受《福布斯》杂志采访时解释称。“当一根天线过热，其即会转移至另一根天线。”
这台设备可用于入侵销售点系统（即PoS机），并可通过磁条读取装置注入键盘敲击内容。
Weston Hecker本周将在拉斯维加斯举行的DefCon大会上演示该设备。
（六）黑客利用木马窃取数据，受害者被迫沦为“傀儡”
http://toutiao.com/i6308920137684615682/
E安全7月19日讯，近期出现一款新型木马，专门收集目标受害者信息，黑客便以此勒索受害者为其行事。组织机构需防范内部威胁。
威胁情报公司Diskin Advanced Technologies（以下简称DAT）发现一款名为“Delilah”的恶意软件，这款软件大概参照圣经人物—主要针对地下网络犯罪。非公开的黑客组织间共享此软件。
Gartner著名分析师Avivah Litan表示，访问并尝试从某些特定成人与游戏网站下载的用户会受此木马感染。
一旦安装，该恶意软件会收集目标受害者的个人信息，包括家庭和工作场所信息。同时还部署插件让黑客远程打开受害者的网络摄像头并进行记录。黑客利用窃取的信息操纵受害者。
Litan在博文中解释道，“根据DAT所述，黑客给受害者下达的指示通常包括使用VPN服务、TOR以及删除浏览历史（可能为了移除审查跟踪）。”
“这种木马程序还要求高水平人工参与识别并优先确定勒索对象作为内部人员攻击目标机构。如果缺乏这些特定技能，想使用该木马的罪犯还能获取托管的社会工程和欺诈服务。”
很明显，该木马尚未完善，当使用网络摄像头间谍功能时会报错并导致画面冻结。
Litan认为需要更多VPN和TOR活动更好了解此威胁性质。她还补充道，IT安全小组应该封锁某些危险网站降低风险。
Litan总结道：“有了像Delilah这样的木马，组织机构应该期望内部招募进一步快速升级。这只会让内部威胁数量不断增加，因为心怀不满的员工为了伤害雇主会在暗网出售服务。”
2015年12月卡巴斯基实验室的研究指出，近四分之三的公司已遭受内部威胁事件。
（七）语音验证有漏洞  黑客每年可从Google、Facebook和微软盗窃数百万欧元
http://tech.hnr.cn/archives/view-125468-1.html
原创 2016-07-18 E安全 E安全
E安全7月18日讯 比利时安全研究员Arne Swinnen发现通过双因素语音验证系统一年能从Facebook、Google和Microsoft公司盗窃数百万欧元。
许多部署双因素认证（2FA）的公司通过短信息服务向用户发送验证码。如果选择语音验证码，用户会接收到这些公司的语音电话，由机器人操作员大声念出验证码。
接收电话通常为与这些特定账户绑定的电话号码。
从理论上讲，攻击者还可以攻击其它公司
Swinnen通过实验发现，他可以创建Instagram、 Google以及Microsoft Office 365账号，然后与高费率（premium）电话号码绑定也不是常规号码。
当其中这三个公司向账户绑定的高费率电话号码提供验证码时，高费率号码将登记来电通话并向这些公司开具账单。
Swinnen认为，攻击者可以创建高费率电话服务和假Instagram、Google或Microsoft账号，并绑定。
Swinnen表示，攻击者能通过自动化脚本为所有账号申请双因素验证许可，将合法电话呼叫绑定至自己的服务并赚取可观利润。
攻击者可赚取暴利
根据Swinnen计算统计，从理论上讲，每年可以从Instagram赚取206.6万欧元，Google 43.2万欧元，以及Microsoft 66.9万欧元。
Swinnen通过漏洞报告奖励计划向这三家公司报告了攻击存在的可能性。Facebook给予他2000美元的奖励，Microsoft的奖励金额为500美元，Google在“Hall of Fame”（名人堂）中提及他。
Arne Swinnen先前还发现了Facebook的账户入侵漏洞，并帮助Instagram修复登录机制，防止多种新型蛮力攻击。
（八）黑客们盗取联网车辆的六种高科技手段
http://mt.sohu.com/20160714/n459249597.shtml
E安全7月14日讯 未来，您的爱车将不仅仅作为交通工具存在，但其中更为丰富的信息也会吸引到更多犯罪分子。
奔驰在互联网高速公路上
我们的车辆包含有多种重要的个人信息，例如通讯录、登记以及保险等等，甚至包括财务数据乃至家庭住址等等。一旦这些信息被攻击者获取，那么更多危害后果或将接踵而来。
伴随着更多高精尖技术的涌现，车辆盗窃活动本身也发生了转变。目前的车辆虽然更智能也更易于同网络对接，但这也给攻击者们留下可乘之机——而他们正是所谓“联网车辆窃贼”。作为针对此类状况提供恢复与高级车队管理解决方案的厂商，LoJack公司提供了以下新时代窃贼们最为惯用的技术手段。

村长小麦

01
车辆克隆

“车辆克隆”是一种新型先进盗车手段，经验丰富的贼人能够为目标车辆创建并安装一条伪造的车辆身份编号（即VIN），从而获得控制权。这种方法用于盗取高端豪车，并将其神不知鬼不觉地转卖到海外市场。黑客随后可利用盗取的VIN变更车主信息，或者伪造新文档以隐藏车辆的真实身份。

02
车辆赎金

目前勒索软件正在大行其道，这类攻击活动利用恶意软件对数字数据进行加密，并要求受害者支付赎金以完成信息解绑。由于联网车辆开始逐步充当活动热点的角色，黑客会经由WiFi热点入侵车辆并完成“绑架”活动。举例来说，不久的未来他们能够轻松侵入车辆，禁用发动机及制动器，并要求车主支付比特币以赎回对车辆的使用权。

03
利用扫描设备作为智能钥匙

联网车辆盗贼开始利用扫描设备，或者那些能够可作为智能钥匙的装置完成自己的罪恶目标。这些攻击者们可借此完成车辆解锁、启动，且过程中无需触碰任何实体按键。一旦智能钥匙与扫描设备间的距离缩小到一定程度，其传输信息即会被破解。目前这个问题在美国已经得到高度重视。

04
盗窃团伙瞄准豪华车型

根据LoJack公司发布的2015年车辆恢复报告所指出，目前窃贼们越来越多地以团伙形式行动，并将目标设定为价格高昂豪华车身上。他们随后将其拆分为零件、重新销售甚至是发往海外。这些豪华车型的价格普遍超过3万美元，而2015年遭窃情况最严重的高端车型包括路虎揽胜、福特F系列以及宝马X系列等等。这些盗窃团伙经常利用复杂的方案，例如获取并复制智能钥匙，实施偷盗，并使用偷来的信用卡与假身份进行车辆二次销售。

05
远程劫持

远程劫持在去年着实火了一把，人们亲眼见证了吉普切诺基是如何被攻击者通过互联网所控制的。目前地点导航及内置GPS在很多现代车型上已经非常普遍，而其实现基础全部为连接电信网络。但这样一来，网络攻击活动就有可能影响到此类车辆，甚至彻底接管其导航系统。

06
数据引发身份盗用

时至今日，联网车辆中包含的信息及个人数据远超以往，这意味着我们正面临着更为严重的身份被盗威胁。盗贼不仅想要我们的车，更想要我们的“人”（身份）。信用卡信息、身份证号码、驾照信息等一旦泄露，我们的网络账户将很可能被其全面盗用。
（九）黑客可通过宝马门户网站漏洞篡改BMW车辆的设置
http://toutiao.com/i6304784625126343170/
E安全7月8日讯 宝马ConnectedDrive门户网站存在的两大漏洞可以让攻击者原创操纵与宝马信息娱乐系统有关的车辆设置。
ConnectedDrive，德国BMW公司于2006年联手Google公司开发的“联网驾驶”服务，也是宝马车载信息娱乐系统的名称。该系统可以在车内使用，或可以通过一系列连接的移动应用程序让司机通过移动设备管理车辆设置。除了移动应用程序，该服务还有网页版。
Vulnerability Lab的安全研究人员Benjamin Kunz Mejri昨日公布ConnectedDrive门户存在的两个零日漏洞，宝马过去5个月未对这两大漏洞进行修复。
漏洞#1：VIN会话劫持
会话漏洞允许用户访问另一用户的VIN—车辆识别代码。
VIN是每个用户帐号的车辆ID。VIN码备份车辆ConnectedDrive设置到用户的帐号。在门户网站更改这些设备将更改车载设置以及附带应用程序。
Mejri表示，他可以绕过VIN会话验证并使用另一VIN访问并修改另一用户的车辆设置。
ConnectedDrive门户的设置包括锁定/解锁车辆，管理歌曲播放列表、访问电子邮件账号、管理路由、获取实时交通信息等。
漏洞#2: ConnectedDrive门户的XSS
第二个漏洞就是门户密码重置页面存在XSS（跨站脚本）漏洞。
这个XSS漏洞可能带来网络攻击，比如浏览器cookie获取、后续跨站请求伪造（Cross-site request forgery，缩写CSRF）、钓鱼攻击等。
Mejri声称，他2016年2月向BMW报告了两大漏洞。由于宝马没有及时回应Mejri的漏洞报告，于是Mejri将漏洞公开。
差不多一年前，安全研究员Samy Kamkar揭露，OwnStar汽车黑客工具包攻击过宝马远程服务。
五、图解：网络安全大形势
（一）世界各国发布网络安全战略
近年来，信息技术迅猛发展，网络安全形势发生了重大变化，发达国家纷纷加强战略谋划，出台新的网络安全战略。截至2015年底，共有44个国家和地区发布或更新了网络安全战略，遍布美洲、欧洲、亚洲、大洋洲和非洲。其中美洲4个国家，欧洲25个国家，大洋洲2个国家，亚洲9个国家，非洲4个国家，共计69份网络安全战略级文件。另有多个国家正在准备出台国家网络安全战略，网络安全战略地位获得进一步提升。

村长小麦

（二）国家互联网应急中心（CNCERT）《2015 年我国互联网网络安全态势综述》
2015年，党中央、国务院加大了对网络安全的重视，我国网络空间法制化进程不断加快，网络安全人才培养机制逐步完善，围绕网络安全的活动蓬勃发展。我国新《国家安全法》正式颁布，明确提出国家建设网络与信息安全保障体系；《刑法修正案（九）》表决通过，加大打击网络犯罪力度；《反恐怖主义法》正式通过，规定了电信业务经营者、互联网服务提供者在反恐中应承担的义务；《网络安全法（草案）》向社会各界公开征求意见；高校设立网络空间安全一级学科，加快网络空间安全高层次人才培养；政府部门或行业组织围绕网络安全举办的会议、赛事、宣传活动等丰富多样。
2015年是我国“十二五”规划收官之年，我国实现了半数中国人接入互联网，网民规模达6.88亿，手机网民规模达6.2亿，域名总数为3102万。2015年，我国陆续出台了“互联网＋”行动计划、“宽带中国2015专项行动”等，加快建设网络强国。我国不断完善网络安全保障措施，网络安全防护水平进一步提升。然而，层出不穷的网络安全问题仍然难以避免。基础网络设备、域名系统、工业互联网等我国基础网络和关键基础设施依然面临着较大安全风险，网络安全事件多有发生。木马和僵尸网络、移动互联网恶意程序、拒绝服务攻击、安全漏洞、网页仿冒、网页篡改等网络安全事件表现出了新的特点：利用分布式拒绝服务攻击（以下简称“DDoS攻击”）和网页篡改获得经济利益现象普遍；个人信息泄露引发的精准网络诈骗和勒索事件增多；智能终端的漏洞风险增大；移动互联网恶意程序的传播渠道转移到网盘或广告平台等网站。
1.基础网络和关键基础设施
基础通信网络安全防护水平进一步提升
基础电信企业逐年加大网络安全投入，加强通信网络安全防护工作的体系、制度和手段建设，推动相关工作系统化、规范化和常态化。2015年，工业和信息化部以网络安全管理、技术防护、用户个人电子信息和数据安全保护、应急工作、网络安全问题整改等为检查重点，对电信和互联网行业落实网络安全防护工作进行抽查。根据抽查结果，各基础电信企业符合性测评平均得分均达到90分以上，风险评估检查发现的单个网络或系统的安全漏洞数量较2014年下降20.5%。
我国域名系统抗拒绝服务攻击能力显著提升
CNCERT监测发现，2015年针对我国域名系统的DDoS攻击流量进一步增大。4月，我国某重要新闻网站的域名服务器多次遭受DDoS攻击，峰值流量达8Gbit/s，经分析发现此次攻击主要为利用NTP2 和UPnP3 进行的反射攻击，主要攻击源均来自境外；8月，我国顶级域名系统先后遭受2次大流量DDoS攻击，峰值流量超过10Gbit/s。2015年发生的多起针对重要域名系统的DDoS攻击均未对相关系统的域名解析服务造成严重影响，反映出我国重要域名系统普遍加强了安全防护措施，抗DDoS攻击能力显著提升。
工业互联网面临的网络安全威胁加剧
新一代信息技术与制造业深度融合，工业互联网成为推动制造业向智能化发展的重要支撑。近年来，国内外已发生多起针对工业控制系统的网络攻击，攻击手段也更加专业化、组织化和精确化。2015年，国家信息安全漏洞共享平台（以下简称“CNVD”）共收录工控漏洞125个，发现多个国内外工控厂商的多款产品普遍存在缓冲区溢出、缺乏访问控制机制、弱口令、目录遍历等漏洞风险，可被攻击者利用实现远程访问。据监测，2015年境外有千余个IP地址对我国大量使用的某款工控系统进行渗透扫描，有数百个IP地址对我国互联网上暴露的工控设备进行过访问。2015年12月，因遭到网络攻击，乌克兰境内近三分之一的地区发生断电事故。据分析，此次网络攻击利用了一款名为“黑暗力量”的恶意程序，获得了对发电系统的远程控制能力，导致电力系统长时间停电。此次事件的发生，再次对我国提出警示，我国工业互联网也可能面临着严峻的网络安全威胁。
针对我国重要信息系统的高强度有组织攻击威胁形势严峻
据监测，2015年我国境内有近5000个IP地址感染了窃密木马，存在失泄密和运行安全风险。针对我国实施的APT4 攻击事件也在不断曝光，例如境外“海莲花”黑客组织多年以来针对我国海事机构实施APT攻击；国内安全企业发现了一起名为APT-TOCS的长期针对我国政府机构的攻击事件。2015年7月发生的Hacking Team公司信息泄露事件，揭露了部分国家相关机构雇佣专业公司对我国重要信息系统目标实施网络攻击的情况。
2.公共互联网网络安全环境
2015年，根据CNCERT自主监测数据，我国公共互联网网络安全状况总体平稳，位于境内的木马和僵尸网络控制端数量保持下降趋势、主流移动应用商店安全状况明显好转，但个人信息泄露、网络钓鱼等方面的安全事件数量呈上升趋势。
（1）木马和僵尸网络
◎ 我国境内木马和僵尸网络控制端数量再次下降 首次出现境外木马和僵尸网络控制端数量多于境内的现象
据抽样监测，2015年共发现10.5万余个木马和僵尸网络控制端，控制了我国境内1978万余台主机。其中，位于我国境内的控制端近4.1万个，较2014年下降34.1%，继续保持下降趋势。以上情况的出现主要与行业内相关单位近年来持续开展木马和僵尸网络治理有关。2015年，在工业和信息化部指导下，按照《木马和僵尸网络监测与处置机制》的有关规定，CNCERT组织基础电信企业、域名服务机构等成功关闭678个控制规模较大的僵尸网络，累计处置690个恶意控制服务器和恶意域名，成功切断黑客对154万余台感染主机的控制。随着我国境内持续开展木马和僵尸网络治理工作，大量木马和僵尸网络控制端向境外迁移。2015年抽样监测发现境外6.4万余个木马和僵尸网络控制端，较2014年大幅增长51.8%，占全部控制端数量的61.2%，首次出现境外木马和僵尸网络控制端多于境内的现象。

村长小麦

（2）个人信息泄露
◎ 个人信息泄露事件频发
2015年我国发生多起危害严重的个人信息泄露事件。例如某应用商店用户信息泄露事件、约10万条应届高考考生信息泄露事件、酒店入住信息泄露事件、某票务系统近600万用户信息泄露事件等。针对安卓平台的窃取用户短信、通讯录、微信聊天记录等信息的恶意程序爆发。安卓平台感染此类恶意程序后，大量涉及个人隐私的信息被通过邮件发送到指定邮箱。2015年，CNCERT抽样监测发现恶意程序转发的用户信息邮件数量超过66万封。CNCERT在判定此类恶意程序的恶意行为后，立即协调处置了涉及的URL、域名和邮箱，有效防止影响范围进一步扩大。此外，个人信息泄露事件频繁被媒体报道，反映出社会对此类事件的关注度不断提升。
◎ 个人信息泄露引发网络诈骗和勒索等“后遗症”
2015年发生多起因网购订单信息泄露引发的退款诈骗事件，犯罪分子利用遭泄露的收件地址和联系方式等用户购物信息，向用户发送虚假退款操作信息，迷惑性很强，造成财产损失。由于许多网民习惯在不同网站使用相同账号密码，个人隐私信息易被“撞库”5 等黑客行为窃取，进而威胁到网民财产安全。2015年，CNCERT多次接到网民投诉苹果手机被锁遭敲诈勒索事件。据查，此类事件大多因用户个人隐私泄露，攻击者利用用户账户密码等信息结合苹果手机的防遗失功能，对用户进行锁机勒索，勒索不成则远程删除用户手机数据，给用户带来了严重损失。
（3）移动互联网恶意程序
◎ 移动互联网恶意程序数量仍大幅增长
2015年，CNCERT通过自主捕获和厂商交换获得移动互联网恶意程序数量近148万个，较2014年增长55.3%，主要针对安卓平台。按恶意行为进行分类，排名前三位的恶意行为分别是恶意扣费类、流氓行为类和远程控制类，占比分别为23.6%、22.2%和15.1%。CNCERT发现移动互联网恶意程序下载链接30万余条，同比增长7.2%，涉及的传播源域名4万余个、IP地址近2万个，恶意程序传播次数达8384万余次，较2014年增长了9.8%。
◎ 主流移动应用商店安全状况明显好转 大量移动恶意程序的传播渠道转移到网盘或广告平台等网站
在工业和信息化部指导下，经过连续三年的治理，国内主流应用商店积极落实安全责任，不断完善安全检测、安全审核、社会监督举报、恶意程序下架等制度，积极参与处置响应与反馈，恶意APP下架数量连续保持下降趋势，2015年较2014年下降了57.3%。2015年，CNCERT累计向302家应用商店、云盘、网盘或广告宣传网站等平台通报恶意APP事件1.7万余起，要求对通报的恶意APP进行下架，全年下架率达97.2%。按各平台接到通报数量来看，排名前6的平台接到的通报次数占全年总通报次数的50.2%。经确认发现，这6家主要是提供云盘、网盘、广告宣传等业务的网站，反映出大量的恶意程序传播源已发生转移。

村长小麦

六、警惕！这样上网真的很危险！
（一）计算机中毒有哪些症状
1.经常死机；
2.文件打不开；
3.经常报告内存不够；
4.提示硬盘空间不够；
5.出现大量来历不明的文件；
6.数据丢失；
7.系统运行速度慢；
8.操作系统自动执行操作。
（二）不要打开来历不明的网页、电子邮件链接或附件
互联网上充斥着各种钓鱼网站，病毒、木马程序。当有不明来历的网页、电子邮件链接、附件时，不要轻易打开，因为这些网页、电子邮件、附件中，很可能隐藏着大量的病毒、木马，一旦打开，这些病毒、木马会自动进入电脑并隐藏在电脑中，会成文件丢失损坏甚至导致系统瘫痪。

（三）细数容易让人上当的网络上十七种安全威胁
一、会感染电脑的恶意Flash文件
地点：任意使用Flash的网站
近些年来，Adobe的Flash图形软件已成为恶意软件的一个大目标，所以Adobe公司频繁推出安全补丁。
或许你还不知道另一个危险和Flash Cookie相关。Flash Cookie（即：本地共享对象/LSO）把Flash相关配置数据保存在用户电脑上。和其他普通的Cookie相同，Flash Cookie也能跟踪你访问过的网站。一般来说，你删除浏览器Cookie时，Flash Cookie依然还在电脑上。
建议：
1. 把你的浏览器Flash插件更新到最新版本。另外，也可以设置Flash插件在下载Flash Cookie之前先询问你。如果没记错的话，Flash插件有新版本后，会自动提示你下载更新。
2. 如何删除Flash Cookie？a.用清理垃圾的工具 b. 如果对清理垃圾工具不放心，手动删除。方法如下根系统盘符：\Documents and Settings\***\Application Data\Macromedia\Flash Player\#SharedObjects\### （*** 为计算机用户名，###为所在文件名）。
二、指向危险链接的短网址
地点：微博（Twitter等）或利用短网址服务生成的链接
微博微博，关键在“微”，故字数有限，便采用短网址，以节省空间。比如，你在微博中粘贴超链接，发布后的链接已是“面目全非”。所以，有些骗子就利用这一点，借机发布一些有潜在威胁的超链接。
另外，一些提供短网址服务网站，比如Bit.ly、TinyURL和Google新推出的goo.gl，它们也会努力过滤恶意网址，但还是会有些恶意网址没被及时过滤。
建议：
1. 别轻易点击微博中的短网址。你把鼠标光标指向短网址，不到1秒后便有“目的链接”提示。比较国内新浪微博和腾讯微博在这一点上差异：新浪微博的提示语中仅是“目的链接”，而腾讯微博除了“目的正链接”之外，还有一句话“原链接有风险”。
2. 看到了短网址后面的“目的链接”之后，如果是你熟知的信任网站，可以放心点击。如果是陌生网站，可以在Google中搜索该网址。如果搜索结果中提示语：“该网站可能含有恶意软件，有可能会危害您的电脑。”请谨慎访问。
3. 针对短网址服务生成的链接，建议通过代理访问。另外，TinyURL有个反查短网址的功能，其作用类似微博中的提示语，可以预先看到“目的链接”。
三、钓鱼/欺诈邮件或让你安装恶意软件的附件
地点：你的收件箱
尽管钓鱼邮件和受感染的邮件已不再是新鲜事，但网络犯罪分子的诱骗手段也一直在进化提高。在一些案例中，这些非法邮件几乎和合法邮件一模一样。我的雅虎邮箱收件箱中经常会有类似“雅虎管理员中奖”邮件。其实这些邮件非常容易鉴别，仔细查看其邮件地址便可知真假。
建议：最好不要相信任何陌邮件，最好不要点击其中的任何链接，最好别相信收件箱中有馅饼！可尝试改换邮箱（就编者的众多邮箱中，雅虎收到的广告/垃圾邮件居多，Gmail最少。）
四、隐藏于视频/音乐/软件下载后的恶意软件
地点：Torrent网站（比如：下载站、P2P）
因肖恩.范宁的Napster而发扬光大的P2P技术初衷非常好，随着第二代P2P技术衍生出来的Torrent网站（比如：BitTorrent）通常用于共享盗版音乐、视频或软件，其中当然不乏各种恶意软件。很遗憾，很多人都不会去检查已下载的文件。
哈佛商学院的隐私研究员和助理教授本。埃德尔曼认为，Torrent网站是网络上最危险的地方之一，因为这些网站没有商业模式，也没有良好声誉（相比之下，很多成/人站点似乎更值得信赖）。“这些网站的用户，他们真的不想付钱（付正当版权的费用），”他说。
相比国外下载而言，国内下载站整体非常乱。虽然有些网站整改过，但还有很多网站上是五颜六色、闪闪发亮、不停提示你下载下载的欺诈链接。用户真正需要的下载链接，却在和用户玩捉迷藏。某些下载站甚至连联系方式都不公布，这样的站怎能令人放心！

村长小麦

建议：
1. 鉴于有不值得信任内容，最好还是远离这类网站。但是，如果你必须得访问这类网站，建议使用次要的电脑（或用虚拟机），以保护主系统。如有杀毒软件，请及时更新。因为有些最新的恶意程序还不在杀毒软件的病毒库中，所以已下载的文件得过一段时间后先扫描再打开。
2. 如果要下载软件，首选到其官方网站下载。如果没有官网的软件，则选择可信任的常用下载站（英文软件请到海外下载站搜索）。如果只有不知名的或名声不好的网站，请慎重下载，在这类站上，不要随意点鼠标，谨防被下载。
3. 在安装下载的软件时，请注意是否有被捆绑的其他程序，小心被默认安装。
五、很黄很暴力的图片/视频
地点：“合法”的“成人网站”
虽然成人网站的声望没有主流网站要好，但这种说法还并不能意味着全部主流网站都很好。“毫无疑问，访问这些低声望的网站非常危险。如果你经常访问，你的电脑总有一天会遭受攻击，”AVG安全公司的首席研究官罗格。汤普森说，“不幸的是，远离这些网站也无法保证你（电脑）的安全，因为总有无辜的网站受到攻击，而这些被攻击网站又把你引向到那些网站。”
刚才已说到，很多成人网站事实上合法运作，以吸引和留住用户。这也就是说，很难区分哪些是“合法”成人网站，哪些是拿着惹火图片/视频吸引人的恶意网站。（注：这里是指美国网站。此类网站在国内是非法的。）
有些成人网站拼命往正规主流靠拢，但有些所谓的主流网站则向“很黄很暴力”靠拢，其中不乏本应该严肃的网站。贴上这些图片，GG怎能不收录，怎能不叫人心神不宁呢？
建议：谨慎下载视频，特别小心那些要求你安装视频解码器才能观看视频的网站。最好远离这类心神不宁的网站。
六、伪装成视频解码器的木马
地点：视频下载站和P2P网络
如果你在线看视频或下载视频，你很肯能会看到下载视频解码器的提示要求。通常来说，这类软件大多数是合法的（比如，DivX解码器），但是一些信誉不高的下载站或视频站可能引导你去下面伪装成视频解码器的木马。
建议：如果要看视频，不管是电影还是电视剧，最好的方法就是坚持去知名视频网站，比如城外的YouTube和Vimeo，国内几大视频网站。

伪装成视频解码器的木马
七、泄露隐私的地理位置服务
地点：你的智能手机
智能手机市场还处于起步阶段，所以这里边也存在危险。其中之一就是地理位置的应用/滥用。尽管已有很多的合法位置数据，但不正当的使用同样一并存在。在一个案例中，Android网站的Market频道中有款游戏，它在现实生活中就是一款间谍应用程序。另外，在FourSquare类网站上，有种功能可以显示张三李四是否在家。虽然这些网站的初衷并不是纵容偷窃，但这种潜在问题不得不防。
苹果公司最近已更新期隐私政策，公开如何在iOS 4上处理地理位置数据。这一政策称：“为了在苹果产品上提供基于地理位置的服务，苹果公司与其合作方和经销商或许会收集、使用并共享精确的地理位置数据。”相关详细信息，请见苹果公司网站的新隐私条款。
建议：留心你使用的基于地理位置的网站、应用程序和服务。
八、导向恶意网站的搜索引擎搜索结果
地点：搜索引擎
如果你是位老网虫，你应该会看到搜索引擎搜索结果出现警告语。比如，在Google中搜索结果中提示语：“该网站可能含有恶意软件，有可能会危害您的电脑。如果你是位新网虫，平时多注意一下，就能看到的。
根据McAfee安全公司的最近研究表明，比如在"Cameron Diaz and screensavers"的搜索结果中有19%包含恶意程序。突发新闻和Facebook也是这类攻击者的寻求目标。
用搜索引擎搜出含恶意程序的网站并不可怕，可怕的是某些搜索引擎居然纵容恶意网站或钓鱼网站，把这些网站的结果放在前几位，甚至第一位。比如，前段时间冒充淘宝官网的钓鱼网站。面对错综复杂的网络环境，这篇《如何识别并判断虚假、假冒和不正规的网站》或许可以给你带来一定的帮助。
建议：
1. 尽量使用会提示某些网站有危险的搜索引擎；
2. 仔细看清搜索结果，不要盲目点击；
3. 如果你一直用IE，改用火狐浏览器（FF安全更高些，如果你访问包含恶意程序并且已有人举报，FF则会有个警告页面提示你）。
九、恶意PDF文件
地点：被黑的网站和你的收件箱
在过去几年中，微软已更加重视Windows系统的安全，所以攻击者不得不重新寻找新的途径来攻击电脑。Adobe Acrobat的漏洞就是其中之一。那些受感染的PDF文件已经被修改，这些修改后的PDF文件会触发Adobe阅读器Bug.黑客会把这些PDF文件发布在被黑的网站上，一旦你下载并打开这类PDF文件，黑客便可控制你的电脑，从而盗取你的文件和个人信息。
有一个新的变种，它可以在看似是PDF的文档中插入恶意程序。虽然Adobe阅读器或许弹出一个警告窗口，但黑客可以修改这个警告信息，诱导你打开文件。
这个问题有多严重呢？根据赛门铁克研究报告显示，在2009年利用恶意PDF文件所引发的攻击数量是基于网络攻击的49%，利用恶意PDF文件造成的垃圾信息比例已经超过80%.PDF成为了黑客有针对性攻击的首选媒介，它也有史以来第一次超过Microsoft Office成为网络犯罪第一载体。