McAfee – 庄闲棋牌官网官方版 -199IT //www.otias-ub.com 发现数据的价值-199IT Wed, 20 Sep 2023 12:48:59 +0000 zh-CN hourly 1 https://wordpress.org/?v=5.4.2 AV-Comparatives:2023年安全软件研究报告 //www.otias-ub.com/archives/1650595.html Wed, 20 Sep 2023 12:48:59 +0000 //www.otias-ub.com/?p=1650595

反恶意软件评估公司 AV-Comparatives 最近发布了最新报告,对市场上各种流行的反病毒解决方案进行了比较。这项名为”真实世界保护测试”的评估是在 2023 年 2 月至 3 月间进行的,当时微软 Defender 的表现非常出色。测试是在 Windows 10 64 位电脑上进行的。

真实世界保护测试针对的是网络威胁,与公司的恶意软件保护测试不同,后者针对的是在系统中执行的恶意软件。

不过,这一次,Defender 的性能出现了一定程度的退步。上次,Defender成功拦截了 99.8% 的恶意测试案例,而这次的拦截率下降到了 99.2%,尽管这次的测试文件数量更少,2-3 月份的报告有 520 个测试案例,而这次只有 254 个。误报率从上次的两个下降到了一个,不过从百分比来看,由于样本数量减少,误报率可能与上次差不多。

正如 AV-Comparatives 所解释的,测试案例数量减少主要有以下几个原因:

一年来,我们评估了数万个恶意 URL。遗憾的是,由于各种原因,其中很多都不得不放弃。我们会删除重复的恶意软件,如在不同域名或 IP 地址上托管的相同恶意软件、已测试过的网站、”灰色”或非恶意网站/文件,以及在测试过程中消失的恶意软件/网站。由于补丁级别的原因,许多携带漏洞的恶意 URL 无法入侵所选系统/应用程序。这意味着系统中第三方应用程序的漏洞已被修补,因此漏洞利用程序无法发送恶意载荷。

除 Defender 外,卡巴斯基、McAfee、Bitdefender 和 ESET 等其他主要厂商的软件与上次相比也有所下降。其中,卡巴斯基的表现尤为糟糕,因为它之前经常能以零误报率拦截 100%的案例。

完整结果见下图:

AV-Comparatives 2023 年 7 月至 8 月网络威胁测试结果

这次真正的明星似乎是 F-Secure,它 100%拦截了所有威胁,但误报率仍然很高。其中最好的是 Avast 和 AVG,它们都基于相同的引擎,100% 拦截了恶意软件样本,只有一个误报。

]]>
McAfee:Google Play中被发现有Adware下载量超过2000万次 //www.otias-ub.com/archives/1509114.html Sun, 23 Oct 2022 12:11:05 +0000 //www.otias-ub.com/?p=1509114

McAfee的安全研究人员发现了一组16个恶意的点击器应用,它们设法潜入Google Play即Android的官方应用商店。点击器应用是一类特殊的广告软件,它在不可见的框架中或在后台加载广告,然后通过让用户点击它们的方为其运营商创造收入。

对设备的影响可能是性能下降、过热、电池用量增加和移动数据费用膨胀。

在McAfee报告后,所有这16款应用都已从Google Play中删除。然而它们仍积累了2000万的安装数量。

其中最恶心的是DxClean,它在被删除之前已经安装了500万次。它的用户总体评价相对较好,5颗星中有4.1颗。

DxClean冒充系统清洁器和优化器,其在承诺检测系统减速的原因并停止广告骚扰的同时,还在后台执行完全相反的操作。

点击器应用的功能

启动后,应用通过HTTP请求从远程位置下载它们的配置,然后 注册一个FCM(Firebase Cloud Messaging)监听器来接收推送信息。

这些消息包含了对点击器的指示,如要调用哪些功能和使用哪些参数。

“当FCM消息收到并满足某些条件时,潜伏的功能开始工作,”McAfee在报告中解说道。

研究人员补充称:“主要是访问由FCM消息传递的网站并在后台连续浏览这些网站,与此同时还会模仿用户的行为。”

自动点击功能则是由“click.cas”组件处理,而管理隐藏广告软件服务的代理则是“com.liveposting”。

McAfee分析员指出,liveposting SDK也可以独立运作,可能只创造广告印象,但最近版本的应用同时具有这两个库。

为了低于用户的雷达,恶意操作不会在安装应用后的第一个小时内开始,而是在用户积极使用设备时才开始。

若想要发现设备上是否存在这类应用,用户可以通过检查电池和互联网的使用情况来实现。如果系统在一段时间内没有使用,那么就没有理由出现较高的电池消耗和增加移动数据消耗。

自 cnBeta.COM

]]>
McAfee:2021年威胁预测报告 //www.otias-ub.com/archives/1207949.html Sat, 13 Mar 2021 18:00:55 +0000 //www.otias-ub.com/?p=1207949 McAfee 发布了2021年安全趋势预测:

1.供应链后门技术激增

2020年12月13日,网络安全行业得知国家威胁行动者已经破坏了SolarWinds的Orion IT监视和管理软件,并利用软件向该公司的数十名客户(包括几家知名的美国政府机构)分发了一个名为SUNBURST的恶意软件后门。因此,2021年供应链后门安全技术需求将激增。

2.在家办公

2020年,全球新冠疫情将员工从办公室转移到家中,使家庭环境成为工作环境。事实上,自冠状病毒大流行以来,McAfee Secure Home Platform监测显示,全球联网家庭设备的数量增长了22%,美国增长了60%。这些设备70%以上的流量来自智能手机、笔记本电脑、其他PC和电视,超过29%来自物联网设备,如流媒体设备、游戏机、可穿戴设备和智能灯。

3.对云平台的攻击变得高度机械化和手工化

COVID-19的流行也加快了企业IT向云的过渡步伐,加速了新的企业云相关攻击计划的可能性。云应用的增加和大量企业在家办公,不仅云用户数量不断增长,而且移动和处理的数据也越来越多。

4.新型移动支付诈骗

2020年Worldpay全球支付报告估计, 41%的支付是在移动设备上进行的。Allied Market Research于2020年10月进行的一项研究发现,2019年全球移动支付市场规模估值为1.48万亿美元,预计到2027年将达到12.06万亿美元,从2020年到2027年以30.1%的复合年增长率增长。

 

5.Qshing: COVID-19时代的二维码滥用

网络犯罪分子将寻求新的、更聪明的方法,利用社会工程和二维码获取消费者的个人数据。

MobileIron于2020年9月进行的一项调查发现,86%的受访者在过去一年中扫描了二维码;超过一半的受访者(54%)报告说,自大流行开始以来,二维码的使用量有所增加。受访者觉得在餐馆或酒吧(46%)和零售商(38%)使用二维码最安全。67%的人认为,这项技术让人们在无接触的世界里生活得更轻松,超过一半的人(58%)希望看到它在未来得到更广泛的应用。

6.社交网络作为职场攻击载体

McAfee预测复杂的网络对手将越来越多地使用社交网络作为攻击向量来攻击企业受害者。

]]>
McAfee:2019年云计算普及和风险报告 //www.otias-ub.com/archives/871585.html Sun, 12 May 2019 16:56:12 +0000 //www.otias-ub.com/?p=871585 McAfee发布了“2019年云计算普及和风险报告”。

云服务为加快业务发展带来了重大机遇,使企业能够灵活地利用资源,并提供新的协作机会。但是在利用云服务的时候,不能忘记数据安全性。

云服务中有近1/4的数据是敏感的,并且云服务中敏感数据的共享率同比增长了53%。

各企业在任何给定时间运行的IaaS实例平均至少有14个出现错误,导致每月平均发生2269个错误配置事件。所有正在使用的AWSS3存储桶中有5.5%被错误配置为可公开读取。

云服务中的大多数威胁来自于被泄露帐户和内部威胁。80%的企业在云服务中至少遇到1个帐户泄露威胁。目前有92%的泄露的云服务凭证在DarkWeb上销售。

幸运的是,云服务带来的机遇仍然多于威胁。企业使用大约1935个云服务,同比增长15%。不幸的是,大多数人认为他们只使用30个。

主要调查结果。

云服务中21%的文件包含敏感数据,在过去两年中增长了17%。

云服务中共享敏感数据的文件数量同比增长了53%。

在过去两年中,通过开放的、可公开访问的链接数量增加了23%。

94%的IaaS/PaaS存储在AWS上,但使用IaaS/PaaS的企业中有78%同时使用AWS和Azure。

企业平均每次运行14个错误配置的IaaS/PaaS实例,导致每月平均发生2269起错误配置事件。

5.5%的AWS S3存储桶具有全球读取权限,使其对公众开放。

平均每个企业每月在云服务中生成超过32亿个事件,其中3217个是异常事件,31.3个是实际威胁事件。

云服务中的威胁事件(即泄露帐户、特权用户或内部威胁)同比增长了27.7%。

80%的企业每月都会遇到至少1个帐户泄露威胁。

过去两年,Office 365的威胁增长了63%。

199IT.com原创编译自:McAfee 非授权请勿转载

]]>
McAfee:36%的美国网民希望智能家居能有安全功能 //www.otias-ub.com/archives/699185.html Tue, 03 Apr 2018 01:00:27 +0000 //www.otias-ub.com/?p=699185         199IT原创编译

        安全性在生活的许多方面都发挥着重要作用,人们十分关心使用面部识别设备时数据被如何收集,使用免费Wi-Fi时放弃了哪些安全性等。

        根据2017年11月McAfee对美国网民的调查,安全性也是决定购买智能家居设备的重要因素之一。

        36%的受访者表示,在购买智能家居设备之前,希望这些设备具有安全性功能。在年轻的千禧一代中,女性(38%)比男性(33%)更有可能这么表示。

        相比之下,32%的受访者表示,价格是购买智能家居设备时考虑的最重要因素,只有13%的受访者提到易用性。

        总的来说,McAfee发现很多互联网用户(43%)觉得对公司收集和使用他们个人信息缺乏控制权。与此同时,1/3的网民表示他们不知道可以控制的程度。只有不到1/4的网民(24%)认为公司收集和使用个人数据是在他们的控制之下。

        McAfee的发现与Irdeto的调查一致。Irdeto调查了巴西、中国、德国、印度、英国和美国的网民,并指出消费者对远程访问智能设备的可能性越来越担忧。

        巴西(88%)和印度(80%)网民的担忧程度最高。美国接近平均水平,67%的受访者对其设备的安全性感到不安。

        199IT.com原创编译自:eMarketer 非授权请勿转载

]]>
McAfee:2017年全球云计算安全报告 //www.otias-ub.com/archives/588139.html Tue, 13 Jun 2017 16:54:35 +0000 //www.otias-ub.com/?p=588139 199IT原创编译

McAfee发布了最新的“2017年全球云计算安全报告”,报告显示:

在过去15个月,80%的IT预算用于云应用和解决方案。云计算已经成为那些通过部署应用来销售服务的企业的首要事项。很多企业正在快速向云计算转移,以跟上合作伙伴和供应商的网络。无论顾客选择任何购买渠道和方式,都能提供卓越的客户体验,这也推动了云计算的部署。研究发现,云计算占IT预算不超过80%的IT专业人士比例从去年的12%降至6%。

混合云采用率在去年增长了3倍,19%上升到57%。研究还发现,2016年企业采用的云服务数量从2015年的43个下降至29个。云服务的整合以及混合云的快速增长显示了企业云平台的成熟。许多企业正在设定更积极的目标——在内部创建云应用来取代旧式内部应用,这些旧式应用已经不能匹配企业当前和未来的业务模式。

公共云平台采用率最高的是服务行业(28%);而工程(30%)和政府(29%)则是私有云采用率最高的。 由于对IT安全技能的担忧,服务公司的私有云采用率是最低(16%)。媒体企业(17%)的私有云采用率也很低。

目前,只有23%的企业完全信任公共云可以保护他们的数据安全。 一年前,这个指数只有13%。信任度上升归功于公共云平台投入更多的开发工作和资源来实现安全功能和支持。从认证到更复杂的安全API,公共云平台供应商正在强化其系统的各个方面,以确保更高的安全性和可扩展性。这个策略使不信任云服务的企业数量从50%下降到29%。

完全集成(50%)和统一的安全解决方案(47%)让企业更信任公共云服务的安全性。企业集成越多安全解决方案,越可能将敏感数据存储在公共云。下图比较了企业使用公共云以及安全解决方案的整合程度。

目前,83%的企业正在积极使用容器。36%的用户在IT中使用它们,18%的企业在IT外部使用容器,还有29%在内部和外部都是用容器。云安全提供商通过在云服务策略中增加更先进的容器安全解决方案,可以在竞争中脱颖而出。

60%的工程企业表示,缺乏安全技能正在阻碍云计算采用计划。在所有受访者中,有36%表示他们正在经历技能匮乏,但他们仍在继续其计划。最需要云安全专家的国家包括日本、墨西哥、沙特阿拉伯和阿拉伯联合酋长国等。

澳大利亚(33%)和加拿大(32%)是全球公共云采用的领导者,GCC(海湾阿拉伯国家)(30%)则领先于私有云采用。由于对员工安全技能的担忧,日本的私有云采用率最低(7%)。

PDF版下载可加入我们小密圈,199IT感谢您的支持!

]]>
McAfee:老年用户开始变成分享控 //www.otias-ub.com/archives/171546.html Wed, 26 Mar 2014 00:23:05 +0000 //www.otias-ub.com/?p=171546 当面对线上隐私时,老年用户显得并不是那么明智了

根据McAfee数据,97%年龄在50-75岁的用户每天都会上网。大部分人上网主要是购物、访问银行账户、付费以及处理其他个人和生意相关的事情。当然,也有80%的人会上社交网络,并且超过三分之一的人会每天登陆社交网络。

Facebook是最火爆的社交网络——第三季度报告将Facebook与Google+和Twitter进行对比,二者分别不足35%和22%。尽管回避了更多受争议的社交网络工具,如Snapchat,一个用于快速上传色情图片然后10秒内进行删除的平台,老年用户仍是社交网络中易受影响的群体。

1

将近四分之三年龄在50-75岁之间的社交网络用户担心他们的网络安全,特别骗子和身份盗用,并且认为拥有社交网络账户会增加他们的风险。

2

可仍有三分之二的人喜欢分享联系信息。然而,在分享的可能性如邮件地址(55%)和更可跟踪的信息如手机号(33%)或家庭地址(25%)之间存在很大差异。但是,三分之一的被访者认为分享个人照片给朋友或包含重要人士的个人信息是没问题的。此外,一半的人使用过线上约会网站,这些网站需要填好详细的个人资料才能获得精确的匹配或认识其他人。

]]>
McAfee:2013年Q1网络威胁报告 安卓恶意软件上升40% //www.otias-ub.com/archives/121240.html //www.otias-ub.com/archives/121240.html#comments Wed, 05 Jun 2013 13:16:38 +0000 //www.otias-ub.com/?p=121240 2013年第一季度McAfee威胁报告显示,网络罪犯一直在寻找和利用各种攻击向量向PC,移动设备或社交网站的目标下手。

特别是,该公司发现安卓恶意软件上升了40%,Facebook威胁的Koobface实例增长了近300%,勒索软件和被发现的感染案例都在上升。除此以外,AutoRun恶意软件,攻击MBR的恶意软件以及垃圾邮件都在增加,而且安全态势不容乐观。特别IT管理人员忙得不可开交,他们不仅要应付与BYOD相关的安全威胁,还要处理不断加剧的APT威胁。

McAfee:网络罪犯最常用安卓恶意软件和勒索软件

瞄准移动平台的商业间谍软件和广告软件在下降,但是McAfee发现了更多的恶意间谍软件与僵尸网络结合的案例。其中,安卓/Ssucl.A就是一款伪装成系统清理工具的僵尸网络客户端。它不仅会偷取用户信息以及SMS数据,还会对Dropbox和谷歌登录发起钓鱼攻击。它还会试图用autorun.inf攻击感染电脑。

安卓/Fksite是另一个移动恶意软件的例子。它意图伪装成安全的银行软件,但其实会把移动交易验证数字转发给黑客。第一季度,意大利,泰国和澳大利亚就有用户成为了这款移动软件的牺牲品。

自然,网络罪犯不会停止破坏网民电脑的行为。McAfee报告称其数据库中记录了总量达1.28亿的常见恶意软件样本,而一年以前,样本数为8.75万。该报告发现,针对MBR的恶意软件增加了三成。“破坏MBR可以增加黑客的控制权,持久性和深层渗透。这些攻击,包括mebroot,Tidserv,Cidox和Shamoon,其数量在快速增长,而且连续两个季度刷新了记录,”据McAfee透露。

该公司还观察到了一些木马在盗窃密码的同时还会捕获个人或企业的信息。

“网络罪犯开始认为个人和企业的敏感信息是黑客经济的货币,”McAfee实验室高级副主席Vincent Weafer说。“在企业中,我们经常看到盗窃密码的木马发展为为网络间谍攻击收集信息的工具。不论他们锁定的是登录凭证,知识产权还是商业机密,他们都是目标明确的攻击,其复杂性达到了新的高度。”

网络罪犯也在利用Facebook之类的社交网络收集有价值的用户信息:这个季度和以前相比,McAfee发现的Koobface样本几乎是以前的三倍。

在多去两年时间里,McAfee观察到了勒索软件的增加——通过禁用重要的系统功能或加密用户个人文件榨取钱财。在过去的这一个季度里,新型恶意软件的数量达到了将近25万,同比翻了一番多。“最令人担心的是所报告的感染数量。我们对这些指数的可视性有限,因为只有我们客户的产品与我们分享检测数据,”报告称。“从全球执法部门和联邦机构的警告来看,也反应出了这一趋势。”

McAfee:网络罪犯最常用安卓恶意软件和勒索软件

McAfee认为在勒索软件增长的背后有两大推动因素:首先,这种软件为犯罪分子提供了一种通过匿名支付系统赚钱的方式。第二,“已经形成一个地下生态系统来助推这种服务,如受到Citadel感染,在电脑上安装付费。在地下市场可以找到很多易于使用的数据包。”

在报告中还有其他发现:

1. 从上一个季度开始,基于浏览器的威胁也在增长,而且长势超过其他网络攻击,相对而言,SQL注入和远程进程调用是排名第二第三的威胁。

2. McAfee统计的可疑URL超过6430万,这表示第四季度上涨了12%。

3. McAfee观察到了自2011年5月以来,全球垃圾邮件的最大一次增长,主要是白俄罗斯,哈萨克斯坦和乌克兰等国。

]]>
//www.otias-ub.com/archives/121240.html/feed 1
McAfee:数据显示74%的网上账户使用相同密码 今天是密码日 //www.otias-ub.com/archives/110089.html Wed, 08 May 2013 12:46:08 +0000 //www.otias-ub.com/?p=110089 2013年5月8日是密码日,今天许多厂商都会向自己的用户宣传密码安全的重要性,英特尔和旗下安全公司McAfee还出了一张信息图来建议用户加强自己的密码。McAfee指出,74%的网上账户使用相同密码,这给黑客留下了可趁之机,实际上只需要让银行账户、电子邮件和社交网络账户使用不同的密码,就可以很大程度上保护银行账户不受损害。

此外公司还提供了一个如何创建强壮密码的提示,例如大写字母、数字和空格来增强密码,英特尔还提供了一个网页来帮助人们了解不同密码需要多少时间来破解。

//www.otias-ub.com/wp-content/uploads/2013/05/07122407742073311.jpg
]]>
McAfee:2012年度网络搜索“最危险名人” //www.otias-ub.com/archives/68122.html Mon, 10 Sep 2012 15:38:07 +0000 //www.otias-ub.com/?p=68122 知名安全厂商McAfee昨日发布了2012年度网络搜索“最危险名人”报告,报告中指出,今年网络搜索“最危险”的名人是出演《哈利·波特》系列赫敏一角的艾玛·沃特森(Emma Watson),她取代了之前的海蒂·克拉姆(Heidi Klum)。

 

2012年度网络搜索“最危险名人”

在搜索与艾玛相关的图片或是下载文件时,被链接到危险网站的几率高达12.6%(例如,含有间谍软件、广告软件、垃圾邮件、网络钓鱼诈骗、病毒或其他恶意软件)。

McAfee已经连续六年对流行文化名人进行研究分析,向大众公布在网络上“最危险的名人”,包括体育明星、音乐家、政治家、喜剧演员和好莱坞大 腕。网络犯罪分子通常利用当红名人的信息将毫无戒心的网民诱骗到充斥着恶意软件的站点。当用户搜索名人最新的视频或图片时,可能点击进入的是充满伺机潜入 用户计算机的恶意软件的站点,而不是想要的名人时尚资讯。

以下是今年最危险名人Top10:

1、Emma Watson

2、Jessica Biel

3、Eva Mendes

4、Selena Gomez

5、Halle Berry

6、Megan Fox

7、Shakira

8、Cameron Diaz

9、Sofia Vergara

10、Salma Hayek

]]>
McAfee:针对手机的攻击和恶意软件大增 //www.otias-ub.com/archives/67285.html Thu, 06 Sep 2012 02:30:12 +0000 //www.otias-ub.com/?p=67285 Intlel的子公司McAfee发布了最新2012年2季度的“Threats report”,带来对于苹果和google以及整个电脑行业而言都不是好消息的数据。

研究发现2012年2季度,有800万种恶意软件,比1季度增加23%。

报告还发现Macs和手机是黑客们的新目标,Google的android几乎是所有新恶意软件的目标。

]]>
McAfee:移动恶意软件数量暴增700% //www.otias-ub.com/archives/67378.html //www.otias-ub.com/archives/67378.html#comments Wed, 05 Sep 2012 15:42:53 +0000 //www.otias-ub.com/?p=67378

McAfee的一份报告显示,针对Android手机的攻击在过去的几个月愈演愈烈,从攻击频次到攻击手段也都在不断提高。

移动恶意软件今年已经开始大爆发,恶意软件的数量相较于2011年增加700%,这其中85%的目标是基于Android系统的智能手机。

移动恶意软件的攻击手段与PC桌面端类似,通过邮件附件或者下载链接诱使用户点击恶意网站,实现攻击。

虽然仍然需要用户确认安装,但是McAfee称,如果伪装成Android系统文件Update 4.0 apk,相信大多数用户都会确认安装。

仅仅在过去的3个月,McAfee就已经看到了基于30万新域名的270万新网站被感染或者被恶意软件编写者所有。

Android份额飞速增长过程中令人感到惊讶的不是Android受到攻击。谷歌的智能手机平台对于黑客来说一直是一个关注的重点。真正让人感到吃惊的是,谷歌还没有对此采取任何有效的遏制措施。

Android不断被爆出安全问题,谷歌应该将安全问题作为其头等大事予以关注。谷歌的Bouncer软件,号称为了保护用户在Google Play中扫描APP的代码和行为,但经常对于恶意软件无动于衷,而且Bouncer只扫描谷歌的Google Play,其他Android应用市场中的应用并不支持。

]]>
//www.otias-ub.com/archives/67378.html/feed 1
McAfee:有97%用户对自己所下载应用的安全问题缺乏了解–数据信息图 //www.otias-ub.com/archives/65295.html Tue, 28 Aug 2012 03:30:06 +0000 //www.otias-ub.com/?p=65295 McAfee日前发布的信息图表显示,有1830万美国成人智能手机用户经常上网查找医疗健康信息,3250万用户通过智能手机访问银行信息,5000万用户通过移动设备发贴或更新状态,2.18亿用户通过移动设备上网或查看电子邮件;但是有97%用户对自己所下载应用的安全问题缺乏了解。

有33%手机应用向用户提出了过多的访问许可要求(注:例如要求获知用户所在位置,索要用户电话号码,若用户准许这些访问要求则可能泄露个人隐私),83%用户安装应用时并没有注意到这些内容,42%用户甚至不知道这些许可要求是什么内容。

Android_app_permissions(from McAfee)

]]>
SAI&Nielsen&Erisson&McAfee:青少年秘密在线生活大型报告 //www.otias-ub.com/archives/57992.html Fri, 20 Jul 2012 02:40:48 +0000 //www.otias-ub.com/?p=57992

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

Business Insider

 

Read more: http://www.businessinsider.com/the-secret-lives-of-teenagers-online-a-full-report-from-business-insider-2012-7?op=1#ixzz215mAJ8uk

]]>
McAfee:研究显示移动设备安全将是未来最大安全挑战 //www.otias-ub.com/archives/57477.html //www.otias-ub.com/archives/57477.html#comments Wed, 18 Jul 2012 07:41:40 +0000 //www.otias-ub.com/?p=57477 据美国防毒和电脑安全公司McAfee日前公布的最新研究显示,约有三分之一的英国企业预测,保护工作场所的移动设备将是他们来年将要面对的最大安全问题。

McAfee共对100位英国业内专家进行了调研,结果发现,当涉及企业安全问题时,各企业最关心的是移动设备在未来几个月内大批涌入工作场所。对这一问题的担忧排名甚至高于确保云(19%)服务中的IT与企业声誉(13%)。

随着员工希望在工作场合中使用个人设备的意愿不断增强,“自带设备”(BYOD)的工作方式已经为全球绝大部分企业所接受。当被问及员工是否认为某些设备的确优于其他设备时,89%的受访者表示,这是事实。

笔记本电脑被员工视为最有价值的设备(31%),紧随其后的是个人平板电脑(24%)和手机(18%)。有趣的是,公司配备的个人电脑和平板电脑的排位都较低。员工对公司工作设备的重视不足可能会导致存储在这些设备中的数据的安全性堪忧——可能会丢失或被盗、密码保护不利或数据损坏等。

虽然员工都希望可以在工作场所获得与在私生活中相同的技术经历,但并非所有企业都赞成这种做法。35%的受访者表示,他们的公司目前不允许个人设备接入企业网络。另有33%的受访者表示,只有特定、经批准的设备被允许接入公司的服务器。令人震惊的是,11%的受访者表示,公司欢迎员工携带各种设备进入工作场所,丝毫没有考虑设备保护问题。只有19%的企业允许员工携带的所有设备访问公司数据,同时积极地对这些设备开展实时安全监控。

McAfee公司欧洲、中东和非洲地区副总裁和首席技术官拉·吉萨马尼(RajSamani)表示:“信息技术的消费化无疑已经改变了当今的工作方式的概念,而企业需要承认和满足员工在工作场所使用诸如智能手机和平板电脑在内的个人设备的意愿,否则,可能意味着企业数据已经在不知不觉中给人留下了可乘之机,而别有用心的人不会白白放过这种大好机会。”

“企业不应逆潮而上,而应顺流而下——允许员工使用这些设备,并与员工一道制定全面的IT政策和最佳实践准则,帮助并告知员工应如何使用他们的自有设备。对这些设备进行终端保护也至关重要,如果企业希望保护员工免受不断变化、日益复杂的威胁环境。”

]]>
//www.otias-ub.com/archives/57477.html/feed 1
McAfee:调查显示79%青少年称自己会隐瞒在线活动 //www.otias-ub.com/archives/53778.html Wed, 27 Jun 2012 01:30:25 +0000 //www.otias-ub.com/?p=53778 英特尔旗下的网络安全服务McAfee最新调查显示,有37%美国青少年使用笔记本上网,30%使用台式电脑上网,仅有13.5%青少年使用智能手机上网,而平板电脑青少年用户的这一比例仅为5%(注:其调查样本是2017名美国青少年网络用户(介于13-17岁),以及拥13-17岁子女的家长)。

Teen-Facebook (from topnews.in)

Teen-Facebook (from topnews.in)

目前最受青少年欢迎的社交网站是Facebook,有89.5%受访者是Facebook用户;居于其次的是Twitter,其用户占比48.7%,Google+用户占比也达到41.5%。而Tumblr在青少年用户中占比33%,它在女生群体中更受欢迎;4chan在青少年用户中占比23%,其中多为男生用户,Tumblr和4chan这两者发展速度超过了其他社交网站。

Pinterest与Myspace使用率不相上下,分别为20%和18%。而基于智能手机平台的Foursquare和其他签到服务在青少年群体中的人气并不算高,其使用率仅为12.2%。

有半数青少年网络用户表示,他们多数时候是查看他人动态,而非更新自己的内容。仅有6%受访者会与他们分享“几乎所有的事情”。有60%青少年用户每天都会查看自己的帐号,41%会“不断”查看帐号。

79%青少年称自己会隐瞒在线活动,以免被父母发现,一方面是因为他们想保留自己的网络隐私,一方面是他们上网时长超出了父母的想象。他们最常进行的上网活动包括访问暴力内容(占比43%),性话题/情色信息(分别占比36%和32%),观看盗版电影(30.7%),还有15%青少年会入侵他人帐号。这些青少年平均每天在线时长约5小时,而家长却以为子女每天平均上网时间为3小时;仅有10%左右受访者每天在线时间超过10小时。

这些青少年隐藏自己上网活动所采取的措施包括,清除浏览器历史记录(53%),当家长在身边时就关闭浏览器(46%),删除内容(34%),还有一些更高级的手段则是更改隐私设置(20%)和私人浏览器模式(20%),以及复制社交网站个人档案(9%)。

via:游戏邦

]]>
McAfee:全球17%电脑无任何安全措施上网裸奔 //www.otias-ub.com/archives/46692.html Wed, 30 May 2012 16:02:04 +0000 //www.otias-ub.com/?p=46692

2012年5月30日英特尔旗下IT安全公司McAfee今日公布了一些令人惊讶的统计数据。该公司调查了全球24个国家的2800万台PC电脑,结果发现17%的PC电脑均没有采取任何安全措施来预防病毒、蠕虫、间谍软件和其他互联网恶意程序。该公司形象地称之为“在互联网上裸奔”。

 

但是,McAfee公司指出,尽管全球每六个用户中就有一个用户没有为其PC电脑采取任何安全 的措施,但是仍有些国家十分重视安全问题。例如,芬兰就是一个安全措施最到位的国家。在该国,仅有9.7%的PC电脑没有安装任何安全软件。而在最没有安 全防范意识的新加坡,21.75%的PC电脑均没有任何安装反恶意程序的产品或其他安全服务。在这方面,美国不算最差,但也谈不上好。它属于安全防范意识 最差的五个国家之一,约有19.32%的PC电脑没有任何查杀病毒的软件。

“人们现在 可以自由地浏览互联网,但这同时增加了他们暴露自身信息的危险。网络犯罪分子总是在不断寻找攻击目标。”McAfee公司的联合总裁托德-吉波特 (Todd Gebhart)在一项声明中说,“现在全球约有17%的PC电脑在互联网上裸奔。消费者应该及时安装和更新其杀毒软件,以免后悔莫及。”

McAfee公司称,安装过期或失效安全软件与不安装安全软件一样糟糕。例如,在美国,7.07%的用户在其电脑上安装了无效的安全软件。在这方面,新加坡的表现也是最差的:该国约有11.75%的PC电脑安装的是失效的安全软件。

McAfee公司指出,一些基础但却重要的问题并没有引起人们的警觉。例如,身份信息失窃,数据遗失或PC电脑沦为僵尸网络的一员。

尽管消费者自己也意识到了他们的数据很容易丢失,但是他们仍然没有采取相应的安全防范措施。约有27%的消费者称,数字文件一旦丢失且未正确备份,就“不可能恢复了”;而这些数字文件的平均价值均在1万美元以上。

对于未采取安全措施的PC电脑用户,安全行业现在有了更多创新的办法来说服他们行动起来。最近McAfee公司与其他安全公司一起通过Facebook提供其安全服务,采取了先试用再收费的办法。这种方法是否会促使更多的PC电脑用户采取安全措施呢,让我们拭目以待吧。

]]>
McAfee:2012年Q1 Android不良软件增长了1200% //www.otias-ub.com/archives/45385.html Thu, 24 May 2012 16:57:38 +0000 //www.otias-ub.com/?p=45385 杀毒软件公司McAfee统计报告称2012年第一季度Android不良软件增长了1200%。公司上个月截获了8000个手机不良软件,许多主要针对Android,包括Google Store在内的APP Store正在努力避免这些不良软件。不良软件中主要包括移动后台恶意运行软件和自动拨打昂贵电话号码, 短信群发恶意软件。

报告还称,本季度发现了一个Android破坏性的特洛伊木马,该木马不会损毁应用或者可执行性文件, 但会搜索用户图片并把Ayatollah Khomeini加到每张图片上。详见原文。

via:雷锋网

]]>
McAfee:研究人员表示Android设备无法彻底删除个人数据 //www.otias-ub.com/archives/29417.html Fri, 30 Mar 2012 16:47:02 +0000 //www.otias-ub.com/?p=29417 McAfee研究员Robert Siciliano表示,在用户使用了内置的抹除设备选项后,Android设备可能依然无法完全删除个人数据。为了测试各种平台的安全性,Siciliano购买了30个设备,包括智能手机和笔记本电脑,测试均为如此。

测试报告显示,用户的个人资料不容易从BlackBerry智能手机或iOS设备被恢复,Siciliano更称RIM简直可以说是是坚不可摧的。

]]>
Mcafee:2011年手机恶意软件趋势报告 //www.otias-ub.com/archives/18744.html Mon, 21 Nov 2011 17:00:10 +0000 //www.otias-ub.com/?p=18744 Mcafee发布最新的第三季度安全报告,以运行Android操作系统的手机为攻击目标的恶意软件数量持续上升。根据这份报告,Android OS巩固了自己在新增恶意软件攻击目标的领导地位,自上个季度以来,以Android设备为攻击目标的恶意软件数飙升了37%,使得2011年成为手机恶意软件,同时也是整个恶意软件史上最繁忙的一年。上一季度Android恶意软件的数量已经上升了76%。

McAfee调高了预测,认为至2011年末恶意软件的独立样本数将会达7500万份,2011年将会成为恶意软件史上最繁忙的一年。

Android设备的流行被恶意软件加以利用,Android成为本季度唯一个所有新增手机病毒都染指的操作系统。三季度最流行的欺骗方式是短信发送特洛伊木马,这些木马会收集个人信息并窃取钱财。另一种窃取用户信息的手段是记录手机会话内容并传送给攻击者。

其他类型的攻击手段也在上升。假冒的防病毒软件、自动运行(AutoRun)以及窃取密码的木马相对于上一季度有了强劲的反弹,虽然后两者仍维持相对稳定的水平。Mac恶意软件持续增长,速度较上一季度有所放缓。

Web威胁仍是常见的攻击手段。虽然“坏网站”的数量下降了一点,从二季度的7300新增坏网站降至三季度的6500。

尽管垃圾邮件仍处于2007年以来的最低水平,但是定向垃圾邮件正表现得更加老练和高效,使得威胁的级别提升。僵尸网络感染虽然略有下降,但是在阿根廷、印度尼西亚、俄罗斯及委内瑞拉则有了显著增长。这些僵尸网络中,Cutwail、Festi、Lethic最具威胁性。

社交工程也成为定向攻击利用的对象。攻击者对不同的文化和地区的有效攻击手段了如指掌—具备了全球性和季节性的特征。

Hacktivist(黑客主义)的攻击在持续增加,主要是由Anonymous组织发动。与以往不同的是其目标没有那么明确了。

文章来自36氪

 

]]>