惡意代碼關鍵字列表
3年前披露的14款WordPress 惡意插件如今仍被數百個網站使用
據外媒12月26日報道，WordPres團隊于2014年發現并刪除的14個WordPress 惡意插件如今仍然被數百個網站使用。WordPress 惡意插件死灰復燃
來自美國網絡安全公司 ICEBRG 的安全研究人員發現了四款 Chrome 擴展，其中包含可通過官方 Chrome 網上應用店獲得的惡意代碼。從 Chrome 網上應用店中刪除了四個擴展程序中的三個擴展程序，但許多用戶仍然在其瀏覽器中加載了擴展程序。
此類威脅通常被稱為基于文件的惡意軟件，傳統終端防護解決方案已經集成了磁盤文件掃描功能，可以在文件執行之前加以阻斷。
據英國科技網站 The Register 報道，以色列移動安全初創公司 Skycure 近日發布的一項最新研究顯示，iOS 設備不會受到惡意代碼攻擊的說法遭到了質疑。該報告也提到，幸運的是，蘋果公司在修復操作系統漏洞和推送更新方面的動作仍然非常迅速。
Check Point認為，由于大多數用戶無條件相信字幕，因此這些惡意代碼很容易跟隨字幕一起進入用戶設備，為未來的黑客攻擊打開了一條隱秘的路徑
北京時間5月17日早間消息，本周二，美國政府部門開始關注可能出現的新一波信息安全威脅。美國官員表示，國土安全部啟動了“積極的宣傳行動”，告知科技行業安裝微軟3月份最新補丁的重要性。
新發現的惡意軟件針對Magento電商，并具備自恢復功能，可在被刪除后恢復自身。該研究人員更新了其惡意軟件掃描器以檢測該新模式，并提供了Magento安裝中發現可疑代碼后的清除指南。
近期百度旗下hao123等網站被曝暗藏惡意代碼，用戶下載軟件時會感染插件，瀏覽器主頁出現被篡改等情況。百度為此公開發表致歉聲明，稱此惡意代碼系第三方外包團隊開發，并通報360等安全廠商進行查殺。
互聯網世界里，流量劫持并不是一件新鮮事，在“用戶是羔羊”的網絡環境下，流量劫持始終是野火燒不盡，不斷影響著用戶體驗，損害網民利益。
目前，該新代碼注入技術還不能被殺軟和終端安全程序檢測，因為它是基于合法功能的。作為新型代碼注入技術，“原子炸彈”可以繞過殺軟和其他終端滲透防御解決方案。
Google Play商店400款App藏惡意代碼：手機可變監聽站
趨勢科技總共已發現了3000多款類似藏有該惡意代碼的應用，但其中400款來自Google Play。趨勢科技還稱，在一款藏有惡意代碼的應用里，只有很小一部分含有惡意功能，因此很難被檢測出來。
谷歌Play商店現惡意代碼殃及400款App：或使手機變監聽站
趨勢科技總共已發現了3000多款類似藏有該惡意代碼的應用，但其中的400款來自Google Play。今年1月，谷歌從Play商店移除了13款含“大腦測試程序”（Brain Test app）惡意病毒的應用程序，這款惡意程序應用會進行非授權下載，惡意為應用刷榜。
國家計算機病毒應急處理中心3日發布第十五次全國信息網絡安全狀況暨計算機和移動終端病毒疫情調查結果。網絡攻擊目標從政府機構擴大到民眾社會生活各個方面，涉及電信、金融、能源等多個領域。
通常，惡意代碼被創建為幾個注冊表子鍵，每個鍵值中會分別存儲腳本代碼或者二進制數據，自啟動后，通過層層解密，最終執行核心代碼。
研發人員稱，惡意代碼能夠找到安裝在芯片中的后門，它通常隱藏在用戶訪問網站的JavaScript文件、電腦在網上收到的ping指令、用戶自己安裝的惡意軟件、或悄悄感染電腦的惡意軟件里面。
在過去兩年間，兩名安全專家使用了稱之為“extension reuse”的機制來創建了各種惡意擴展程序，從而讓惡意代碼感染其他擴展程序，并最終通過他們來最終感染系統。
企業網版權所有?2010-2024 京ICP備09108050號-6
京公網安備 11010502049343號
