2014年 第47周 微信公众号精选安全技术文章总览

洞见网安 2014-11-24

0x1 \"洋葱\"网络不安全 新恶意软件可APT攻击

赛可达实验室 2014-11-25T17:05:49

洋葱网络（Tor）一直被认为是匿名上网的安全选择，但最新的网络安全研究发现，Tor网络存在安全隐患。攻击者通过控制Tor的出口节点，可以监听和解密用户的网络流量。这些出口节点由志愿者运营，可能被轻易替换，从而导致用户流量被控制。研究指出，有组织可能已经通过伪造节点篡改流量和传播恶意软件超过一年。特别是恶意软件OnionDuke，它通过Tor节点传播，并用于攻击欧洲政府机构。这款软件不仅能窃取用户信息，还能避开杀毒软件的检测。此外，OnionDuke还通过torrent网站上的盗版软件进行分发，采用两种不同的策略进行攻击，包括大量传播感染程序和APT攻击。

0x2 骇人听闻，恶意木马开始盯上密码管理软件

安信天行 2014-11-24T18:20:19

背景针对最近猖獗的密码盗窃事件（甚至某国元首大量账号被盗），我们给出以下安全建议：1、定期修改自己的密码；2

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。