【转载】首届国家网络安全宣传周 [复制链接]

双十一扫货当心：史上最机智手机木马“扒手猫”现身

　　今年双十一，多家电商都借机推出促销活动，不少人都手机电脑齐上阵准备“狂抢”。购物狂欢还没开始，黑客先设好了陷阱。360手机安全中心日前截获了一款名为“扒手猫”的手机木马，不仅窃取手机中的大量隐私数据，甚至关闭手机中的安全软件。更能掩人耳目的是，“扒手猫”木马窃取中招手机中的数据后，还会自动卸载并重启手机，堪称史上最机智的手机木马。目前，360手机卫士已经对“扒手猫”木马实现首家查杀。



　　360手机安全专家介绍，“扒手猫”木马伪装成“天猫管理服务”，使用和“天猫”极其相似的图标，中招手机用户点击图标后，“扒手猫”木马会自动隐藏图标，潜伏在手机中窃取多种隐私数据并上传到木马作者指定的服务器上。



　　“扒手猫”木马会窃取中招手机的通话记录、短信记录以及照片，还会偷录手机用户的通话。更需要警惕的是，“扒手猫”木马还会窃取中招手机腾讯微博、新浪微博、微信以及QQ的中的图片、视频以及聊天记录。中招手机用户的生活行踪、私密照片、社交数据等都会被木马制作者掌握。



　　据了解，“扒手猫”木马还会关闭某些安全软件以躲避查杀，由于隐藏了图标，粗心的手机用户会因此忽视手机中的异常情况。更为隐蔽的是，“扒手猫”木马还会悄无声息地将恶意程序从中招手机中删除，并重启手机，这样，就在手机用户难以察觉的情况下悄悄窃取了大量隐私数据。一旦木马窃取完数据并自动卸载后，手机用户更难以找出隐私泄露的“真凶”。

　　今年双十一，各个商家确实出了不少新花样，海外商品预售、错峰疯抢、加上明星互动的助力，不少网友已经摩拳擦掌准备购物狂欢。360手机安全专家提醒，“双十一”网购节将至，借手机网购作恶的木马近期活跃度明显提升，网民应注意通过安全可靠的应用市场或天猫官网等正规渠道下载应用，并使用360手机卫士查杀“扒手猫”木马。

　　2014年网民损失1434亿 堪比三个“双十一”

　　按照按照阿里巴巴的预计，今年双11的销售总额将达到500亿。但中国互联网协会发布了一组数据显示，最近一年网民因各类侵权遭受的损失合计达1434亿元，相当于三个双11的销售总额。其中，网购手机支付导致网民权益损失最为严重，是不折不扣的重灾区。近日，针对该问题360手机卫士推出了360手机先赔服务，此举将对降低用户损失起到了至关重要的作用。

　　根据有关数据统计，钓鱼网站是危害手机用户的头号杀手，其次是网购木马、恶意插件、虚假WiFi、诈骗电话、病毒等危害。很多用户仅仅是安装了某个小应用就导致网银被莫名盗取，近期这种案件呈现多发态势。



　　手机网购欺诈案件因为取证难、案件跨区甚至跨国、手法隐蔽等特点，导致很难追回损失，而且往往受害者会遭受连锁损失，之前一直没有很好的用户保护制度。



　　正所谓世上有矛就有盾，360手机卫士的支付保镖功能从软件层面关闭了这些通道。此次360手机卫士支付保镖版块推出的手机先赔险这一终极防护方式，又在制度防范上加了一道防护，对用户而言可谓是给出了万无一失的解决方案。



　　据悉，“手机先赔”是360手机卫士的支付保镖功能提供的一份安全附加保险。用户只要轻点开启服务就可以获得手机保证金，在用户遭到钓鱼网站、网购木马、病毒的欺诈受到财产损失时，由360公司对用户进行补偿。此举让用户使用手机时具备了双保险。

说到保险，就涉及保险金和理赔问题，最让用户头疼的就是繁琐的投保流程和没发生损失前就要先缴纳数额可观的保费，这点上360手机卫士做得很慷慨，用户投保完全免费。如果您真的不小心中招了，点击申请理赔就可以轻松预约赔付。

昨天，位于中华世纪坛的国家网络安全宣传周展区内，一家网络安全产品公司的工作人员站在立体沙盘前，向观众介绍网络安全与社区安全的密切关系，告知大家提高网络安全防范意识。本报记者 和冠欣摄
    网络安全无处不在，当用户使用智能手机、连接WIFI、扫取二维码，甚至使用ATM机、登录实时通讯软件时，都有可能被拦截、盗取各种信息，甚至遭遇诈骗。昨日，以“共建网络安全，共享网络文明”为主题的首届国家网络安全宣传周在京启动。活动将持续至30日，共设置“启动日”、“政务日”、“金融日”、“产业日”、“电信日”、“青少年日”、“法治日”等7个主题宣传日，围绕网络钓鱼、电信诈骗、网上谣言等关系公众切身利益的常见网络安全风险，普及网络安全知识和基本的网络安全防护技能。今后，国家网络安全宣传周将于每年11月最后一周举行。
    多项活动与公众互动
    “双十一假货哪里买？微信朋友圈等你来。”“话费、流量哪里去？手机病毒助你一夜清零……”现场，众多参展单位通过软件系统、硬件设备、现场互动等形式，让参观者亲身体验木马病毒攻击、手机入侵破解、银行卡盗刷、个人信息窃取等常见网络安全风险，认识网络安全的重要性，增强防范意识，并学习防护技能。
    国家互联网应急中心、中国互联网络信息中心等专业机构，三大基础电信运营企业，工商银行、农业银行、中国银行等金融机构，阿里巴巴、百度、腾讯、奇虎360等知名网络企业、网络安全企业将参加宣传周网络安全公众体验展。
    “绵羊墙”“黑”给你看
    在360展台，一台长方形的超大手机屏幕上标注着一行行的“用户名”、“密码”——这就是“绵羊墙”体验区。绵羊墙（The Wall of Sheep）是西方各种黑客大会或安全大会上经常出现的趣味活动，通过设置专门的钓鱼WIFI，在体验区中，观众手机如果接入此钓鱼WIFI，就会通过钓鱼页面被骗取姓名、手机号码等信息，展示在绵羊墙上。旨在警惕手机用户，不要轻易登录陌生的WIFI，一旦登录，就可能被轻易盗取资料。
    刚刚过去的“双十一”让人疯狂。阿里巴巴的展台前，一字排开6列投票明信片，指纹、掌纹、声纹、人脸、笔迹、键盘，6种识别方式供参观者现场投票，选出你认为的最能保护用户支付安全的方式。投票结束后，他们将根据市场反应投用相应的支付方式。
    扫二维码扫到钓鱼网站，是趋势科技展台的一项展示。一旦用户扫到这类钓鱼网站，进入后填写的一切个人信息，如身份证号、姓名、网银密码、卡号等，都会被不法分子截获。
    在中国移动展台，一组电信诈骗数据触目惊心。自9月中国移动启动监控拦截治理系统后，每周拦截国际诈骗电话700余万次，截至11月16日，共拦截国际诈骗电话8300余万次。
    业内人士表示，随着移动互联的迅猛增长，每年侵入网络安全的黑色产业链会导致上百亿资金被窃。除了不断更新技术手段外，提高个人网络安全使用意识，至关重要。
    招募不良信息义务监督员
    昨天的活动现场，中国互联网违法和不良信息举报中心首次对公众招募义务监督员。
    义务监督员门槛很低，只要年满18岁，常与互联网“亲密接触”，且具备一定互联网知识和操作技能的公众均可在www.12377.cn网上报名。义务监督员将负责举报网上各类违法和不良信息，并向公众宣传文明上网、依法上网、安全上网的知识。
http://news.xinhuanet.com/politics/2014-11/26/c_127252421.htm

央视网消息（焦点访谈）：网络，在社会生活中发挥的作用越来越大，好多人甚至会觉得：离开了网络就没法生活。可是这么重要的网络，你对它的了解有多少？我们对它如此依赖，但它足够安全和可靠吗？11月24日，首届国家网络安全宣传周正式启动，它的主题就是“共建网络安全，共享网络文明”。

　　扬州市发生了一件蹊跷事，一位市民的银行卡没有用过，但他卡上的钱却不翼而飞了。不到两天时间，总共69笔的交易记录，让当事人账户上的6万多元仅剩了500元。警方介绍，当事人的银行卡以及保障网银安全的U盾、密码等都没有丢失过。经过调查，警方表示，与他曾在公共场所接入过不安全的WIFI有关。而像扬州市的这起案件一样，因为接入免费的WIFI对用户造成财产损失的案例并不少见。

　　为帮助公众更好地了解、感知身边的网络安全风险，增强网络安全意识，提高网络安全防护技能，保障用户合法权益，共同维护国家网络安全，中央网络安全和信息化领导小组办公室会同中央机构编制委员会办公室、教育部、科技部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门，于11月24日至30日举办了首届国家网络安全宣传周，与此同时，网络安全公众体验展作为本次国家网络安全宣传周最重要的组成部分也在中华世纪坛纪念广场举办。

　　在活动现场，向公众警示网络安全威胁的“绵羊墙”体验区成为活动现场的一大热点。“绵羊墙”是演示黑客技术的一种方法，通常黑客会将没有网络安全意识和自我防护能力的用户称为待宰的“绵羊”。

　　在体验区，参观者可以用自己的手机通过这里的无线互联设备，也就是平时所说的WIFI热点，连接到互联网。看上去，这和在一些咖啡厅、商场等公共场所使用公共WIFI上网没什么两样，但是体验的结果却让不少人大吃一惊。http://news.cntv.cn/2014/11/25/VIDE1416916933958516.shtml