新蠕虫攻击Windows智能手机

2008-11-18    | |
打印本文章
RSS

导读:赛门铁克的研究人员已经发现了新蠕虫病毒试图攻击运行ARM处理器上的Windows CE平台的智能手机。这种蠕虫病毒可以根据它遇到的流量类型进行变异,来躲避入侵检测系统。

关键词:新蠕虫病毒 ARM处理器 智能手机 Windows 流量

正在加载数据...

【TechTarget中国原创】赛门铁克的研究人员已经发现了一种新蠕虫病毒试图攻击运行ARM处理器上的Windows CE平台的智能手机。
 
  赛门铁克说这种蠕虫病毒具有多种形态,也就是说它可以根据它遇到的流量类型进行变异,来躲避入侵检测系统。赛门铁克的软件工程师Andrea Lelli说:一旦蠕虫攻击了智能手机,它就会通过自我复制而传播,并开始造成破坏,包括向收取额外费用的电话号码发出不希望的呼叫。

  Lelli在赛门铁克安全回应博客中说:“它通过再每一次自我复制的时产生新的形态儿传播,并对受到攻击的手机产生严重破坏。”

  新的蠕虫病毒比以前发现的智能手机蠕虫要灵活很多。它通过存储卡来传播而不是通过蓝牙,而且会很快消耗电源。

  Lelli说,这种叫做WinCE.Pmcryptic.A的新型蠕虫通过循环屏幕的颜色直到屏幕变成黑色。这种蠕虫最终会造成智能手机的容量的超负荷。

  到目前为止,这红威胁的影响还很低。受害者最终可以删除所有可执行的蠕虫病毒,但是文件系统菜单文件夹和系统颜色需要重设到默认值。Lelli警告Windows CE用户注意他们插入到智能手机中的存储卡。

  Lelli说:“糟糕的事,WinCE并没有默认提供可以执行这项工作的的攻击,所以受影响的用户可能需要下载并运行第三方工具,来修复受到工具的设备。”

【美国TechTarget独家授权】 New worm attacks Windows smartphones

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
近日,一名研究员发现了一种新型的破解SSL协议的方法。SSL主要用于电子商务和银行等一系列网站的安全登陆保护……
 
根据IDC的研究,在云计算中,安全是IT主管关心的首要问题,其次是性能,第三是利用内部IT资源进行云服务的整合能力……
 
网上购物大军达到2000 万人,在全体互联网网民中,有过购物经历的网民占近20%。我国的电子商务还处于了初级发展阶段,安全是保证电子商务健康有序发展的关键因素……
 
加利福尼亚大学戴维斯分校和英特尔公司的计算机安全实验室研究员,发现了一种可以对付零日攻击的新的防护方法……
 
安全厂商Trusteer发现了一种可以不利用电子邮件就发动钓鱼攻击的新方法,该种新型的钓鱼攻击主要是利用了众多浏览器中都存在的漏洞……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录