漫话影子账户

何谓"影子账户"?系统由于存在漏洞或者因密码被破解而被黑客入侵后,黑客为了方便自己下一次进来,通常会留下一个比较特殊的账户,之所以特殊,是因为这种账户用系统中提供的工具或方法都无法看到,系统由于存在漏洞或者因密码被破解而被黑客入侵后,黑客     

黑客钓鱼，谁愿上钩？——解密网络钓鱼攻击

一、网络被钓者何其多2009年10月,著名的微软、谷歌、雅虎和美国在线等公司旗下的电子邮箱,纷纷遭遇黑客“网络钓鱼”攻击,至少3万邮箱账户信息失窃。首先,在10月1日,微软旗下Hotmail电子邮箱的近1万个账户信息,被黑客公布曝光在一家计算机专业网站上。随后几天,网上又出现一份包含2万个电子邮箱账户地址及密码的清单,这些邮箱的服务商包括微软、谷歌、雅虎和美国在线。     

55，000名Twitter用户信息被盗

近日，AirDemon网站最新报道称，全球最大的社交网站之一的Twitter日前遭到不明身份的黑客攻击，55，000名Twitter用户的登录账号及密码信息被曝光在PasteBin网站上，该网站上还附有打开这些账户的网址链接。该名黑客用5页PasteBin页面将这55，000个账户信息详细的展示在网上。事发后，Twitter暂时禁用了这些被曝光的账户。由于多数网民习惯用同样的而登录名和密码访问多个不同站点，其中不乏十分私密的电子邮件账户和网上银行，Twitter建议用户迅速更换其它网站账户信息。     

热点事件

亚马逊旗下的电子商务网站Zappos目前宣布,近日有黑客入侵了该公司内部网络以及2400万用户的账户,虽然用户的完整信用卡信息没有泄露,但是黑客窃取的信息包括用户姓名、电子邮件地址、电话号码、住址、信用卡号的最后四位,以及加密后的密码。Zappos首席执行官谢家华表示,“这样一次攻击而导致我们后退真是令人遗憾。我认为能够挽回面子的一点是,存储了用户关键信用卡信息和其它支付信息的数据库没有受到影响或未被入侵。”     

国际

俄罗斯：黑客公布500万Gmail用户名和密码 俄罗斯黑客最近刚刚在网上公布了将近500万个Gmail邮箱及其相应的密码,但好在其中很多都是旧密码,不会对用户产生影响。用户可以通过一个名为＂Ismyemailleaked？＂的网站查询自己的Gmail、Yandex或Mail.ru账户是否被窃。     

PLC步进指令的使用

病毒危害：该病毒可盗取多家证券交易系统的交易账户和密码。黑客可以恶意操纵被盗的股票．将被盗账户中股票高买低卖，然后通过自己设立的账户对同一股票高卖低买，给被盗股民带来巨大的损失。     

学会六招应对“网银大盗”

银行交易系统被非法入侵、信息通过网络传输时被窃取或篡改、交易双方的身份识别，账户被他人盗用成为黑客入侵网上银行的主要手段，密码泄漏、冒充站点、计算机病毒攻击是表现方式。     

研究人员公布Windows密码存储机制漏洞

拉斯维加斯Defcon黑客大会上，安全人员公布了Windows操作系统安全性的一些问题，黑客发现保存在Web浏览器和IM等网络工具中的“云密码”可以轻易地被一些计算机取证工具获取，这些数据包括Facebook、GMail账户等。这意味着如果您的Windows笔记本电脑被盗，那么您应当考虑更换所有的密码。     

数字

2.75亿 Dropbox用户数据创新高 近日,在旧金山的发布会上,Dropbox宣布用户数突破了2.75亿。Dropbox上一次宣布用户数据是在2013年11月,当时是宣布突破2亿。也就是说,新增的7500万用户是在5个月时间内完成的。此外,Dropbox还宣布整合个人与工作账户,发布了Omce文件协作工具“Project Harmony”。     

智能手机会终结所有密码吗？

如今许多人在工作和生活中都用到智能手机,无所不在的智能手机俨然有望取代用于身份验证的密码。大多数专家一致认为,想提高网站安全性,势必需要有一种方法来终结密码。人们访问网站时常常喜欢使用容易被别人猜到的密码,这严重降低了密码的有效性。此外,借助先进的解密技术,黑客甚至可以轻易破解经过加密的密码。由于这年头几乎人人都有智能手机,智能手机被认为是存储登录凭证的理想地方。     

网银大盗联手灰鸽子病毒变种狂攻网上银行

“网银大盗”变种(TrojanSpy.Banker.gj)木马病毒近日被截获。该病毒可以盗取多家网上银行及支付宝等系统的交易账户号和密码,同时,在中毒电脑中安装“灰鸽子”木马,黑客通过“灰鸽子”可以进一步远程控制中毒电脑,窃取电脑中所有文件,包括网上银行数字证书。     

多家电子邮件遭受账户泄露

10月5日,微软Windows Live Hotmail遭遇黑客,约有数千个账户密码细节已张贴在网上。一个域名为Pastebin.com的网站共享了上述资料,泄露出的密码大多是真实的,并且多数来自欧洲,包含@hotmail.com、@msn.com和@live.com     

如何在Dropbox上建立个人网站

Dropbox是一款非常不错的云端存储软件，除了通过它进行文件的存储以外，有没有想过还可以干些其他的呢？其实Dropbox还有很多的合作服务，利用它们就可以延伸Dropbox的服务范围。比如今天我们就利用Dropbox来搭建一个个人网站，这样也就省去了购买空间等繁琐的步骤。     

网银安全保卫战：没有硝烟的战场

今年的央视315晚会上曝光的一个真实的案例：一名黑客高手利用自己编写的木马程序盗取了数万个网上银行账户的机密信息,许多受害者的个人电脑由于被黑客种下木马而变成了不折不扣的“肉鸡”,不断泄漏网银的账户信息,不知不觉中银行卡内的资金便不翼而飞上携程定机票,逛淘宝来败金,用卓越来充电,用网票买电影票,用网银来缴费、汇款、炒股还款……在互联网与电子商务大行其道的今天,网上支付与网上银行在让我们的生活变得更加便捷的同时,也让我们的资金暴露在网络日益泛滥的信息安全攻击面前,密码不再保密,账户不再隐私,消费不再安全……     

寻找难以破解的密码：MD5在线破解网站评测

网络时代,小小的密码犹如我们隐私的一把锁,各路黑客都窥视着它。不管是QQ密码、网游密码还是论坛密码,都是黑客们窃取的对象。那如何保护我们的密码不被破解呢？在设置密码这一阶段最重要,密码设强了,黑客自然就不好偷!今天笔者就以论坛密码的MD5破解为例,对五家MD5在线破解网站进行全面的横向对比评测,从评测结果中大家就不难看出哪些密码是弱密码,哪些密码是强密码了。     

“银广厦股票盗卖事件“可以防范——密码失窃的解决之道

银广厦事件并非偶然 　　近日,媒体连续报道了银广厦股票盗买盗卖系列事件.据了解,类似事件远远不只这一起.不久前,江西省上饶市公安局就破获了一起电脑黑客袭击证券公司案件.犯罪嫌疑人邬子亮在不到两个月的时间里,破解了申银万国上饶营业部的78个股民账号交易密码,并加以修改,导致部分股民无法进入电脑交易系统,股民的账户被“黑客“任意操纵,共产生非法交易额五百三十多万元.……     

"银广厦股票盗卖事件"可以防范--密码失窃的解决之道

银广厦事件并非偶然 　　近日,媒体连续报道了银广厦股票盗买盗卖系列事件.据了解,类似事件远远不只这一起.不久前,江西省上饶市公安局就破获了一起电脑黑客袭击证券公司案件.犯罪嫌疑人邬子亮在不到两个月的时间里,破解了申银万国上饶营业部的78个股民账号交易密码,并加以修改,导致部分股民无法进入电脑交易系统,股民的账户被“黑客“任意操纵,共产生非法交易额五百三十多万元.……     

如何在Dropbox上建立个人网站

Dropbox是一款非常不错的云端存储软件,除了通过它进行文件的存储以外,有没有想过还可以干些其他的呢?其实Dropbox还有很多的合作服务,利用它们就可以延伸Dropbox的服务范围。比如今天我们就利用Dropbox来搭建一个个人网站,这样也就省去了购买空间等繁琐的步骤。首先登录到droppages.com,点击网页的"themes"标签,选择一个模板下载到本地硬盘。对下载的模板进行解压并重命名,默认的名称为     

熟知黑客手法 不再害怕网络密码被破解

有被密码窃取的经历没?害怕自己的密码被别人爆破,害怕自己的密码被猜解?网络上有自己的好东西,该怎样防范黑客?击键记录如果用户密码较为复杂,那么就难以使用暴力穷举的方式破解,这时黑客往往通过给用户安装木马病毒,     

拨号上网必学的几招安全技巧

与局域网用户相比,普通拨号上网用户在预防黑客入侵的对抗中,往往处于更不利的地位。被盗用的帐号,可被黑客用作跳板从事网络破坏活动。下面的方法将有助于拨号上网用户预防黑客入侵。一、经常修改密码虽然是老生常谈,但却是最简单有效的方法。由于许多黑客利用穷举法来破解密码,像John这一类的密码破解程序可从因特网上免费下载,只要加上一个足够大的字典在足够快的机器上没日没夜地运行,就可以获得需要的帐号及密码。以下四个原则可提高密码的抗破解能力。1.请他人安装后应立即修改密码这是一个很容易忽略的细节,许多用户第一次不懂得如…