追梦 的所有文章
2017年 网络诈骗趋势研究报告
追梦
第一章 网络诈骗综述 2017年，猎网平台共收到全国用户提交的有效网络诈骗举报24260例，举报总金额3.50亿余元，人均损失14413.4元。与2016年相比，网络诈骗的举报数量增长了17.6%，人均损失却增长了52.2%。2…
Android平台挖矿木马研究报告
第一章 Android平台挖矿木马介绍 一、 什么是手机挖矿木马 挖矿（Mining），是获取比特币等电子加密货币的勘探方式的昵称。由于其工作原理与开采矿物十分相似，因而得名。 手机挖矿木马就是在用户不知情的情况下利用其手机的…
360发布2017年网络诈骗报告 经济发达地区仍为诈骗高发区
岁末年初，网络诈骗进入了集中多发期，且诈骗手段不断翻新，严重威胁网民的信息安全、财产安全等。近日，全国性警民联动的网络诈骗信息举报平台——猎网平台发布《2017年网络诈骗趋势研究报告》（以下简称《报告》），从诈骗金额与类型、地域情况…
无惧黑客攻击杀毒软件 360全球首创沙箱扫描新模式
系统有漏洞，杀毒软件可以防；如果杀毒软件有漏洞，谁来防呢？对此，谷歌安全团队多次呼吁杀毒厂商为引擎加入沙箱保护。但是由于沙箱和杀毒软件自身功能、架构的冲突，这已成为网络安全行业共同面临的世界级难题。 2018年1月，中国安全厂商36…
DEFCON GROUP 010实录：一场黑客江湖的“华山论剑”
黑客是一群什么样的人？他们追求极致，不走寻常路，相信技术能够改变世界。 人们常说，有人的地方就有江湖。这句话在黑客世界中同样适用，如果把黑客世界说成一个江湖也并无丝毫不妥。 黑客的江湖是一个有血有肉的世界，这里也有着扮演着不同角色的…
MyKings: 一个大规模多重僵尸网络
作者：360网络安全研究院 MyKings 是一个由多个子僵尸网络构成的多重僵尸网络，2017 年 4 月底以来，该僵尸网络一直积极地扫描互联网上 1433 及其他多个端口，并在渗透进入受害者主机后传播包括 DDoS、Proxy、R…
大安全时代面临新威胁大挑战，记录2017防御的点滴回顾
360首席安全官谭晓生在2016年的中国互联网安全大会上发表了题为《我有病，你有药吗？》的主题演讲，他谈到如果把互联网安全比做一场战争，破解人员和信息安全工程师便分为攻防两方。作为漏洞挖掘人才因为显而易见的成绩容易被人们所铭记，而防…
一本万利的黑客“致富经”：挖矿木马横扫网吧怒赚百万
360互联网安全中心发现多款网吧视频播放软件存在挖矿行为，这些软件占用网吧计算机资源挖取数字货币，不仅严重影响计算机的正常工作，造成机器性能下降，耗电增加，而且长时间挖矿还会缩短硬件使用寿命，极大增加网吧运营成本。以目前PC的性能与…
“噩梦公式”二代 –2018年微软修复的首个Office 0day漏洞（CVE-2018-0802）分析
简介 2018年1月的微软安全补丁中修复了360核心安全高级威胁应对团队捕获的office 0day漏洞（CVE-2018-0802），该漏洞几乎影响微软目前所支持的所有office版本。这是继360在全球范围内首家截获Office…
处理器Meltdown/Spectre漏洞修复 简要指南
0x00 概述 2018年1月4日，Jann Horn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spectre"(CVE-2017-5753 & CVE-2017-5715)两组CPU特性漏洞。…