國內(nèi)網(wǎng)絡(luò)安全市場方興未艾，一個千億規(guī)模市場正在起航；黑客組織APT3發(fā)動大規(guī)模釣魚活動；云挖礦平臺ScryptCC被黑了；DDoS威脅報告顯示38美元租用僵尸網(wǎng)絡(luò)……另外，本周安全要聞為大家?guī)韼卓顚嵱玫陌踩ぞ撸蠹铱梢蕴貏e注意一下。

過去十年，信息安全并不被大多數(shù)企業(yè)重視。相關(guān)機(jī)構(gòu)統(tǒng)計顯示，國內(nèi)大中型企業(yè)在過去一年內(nèi)因信息安全事件平均每家損失達(dá)240萬美元。而每年計算機(jī)及網(wǎng)絡(luò)犯罪活動帶來的損失超過4450億美元。記者注意到，來自網(wǎng)絡(luò)的威脅已經(jīng)不再僅限于傳統(tǒng)IT系統(tǒng)，已經(jīng)擴(kuò)展至傳統(tǒng)工業(yè)基礎(chǔ)設(shè)施。國內(nèi)網(wǎng)絡(luò)安全市場規(guī)模也呈爆發(fā)式增長，企業(yè)級市場有望從目前的約100億元規(guī)模擴(kuò)張到千億以上。有業(yè)內(nèi)人士預(yù)計，目前國內(nèi)網(wǎng)安市場還在起步階段，未來可能催生萬億級別市場。

"互聯(lián)網(wǎng)+"時代 網(wǎng)絡(luò)安全需求催生千億市場

本周二Adobe發(fā)布一個緊急安全更新，建議用戶及管理員修復(fù)Flash Player中編號為CVE-2015-3113的0day漏洞，因為該漏洞正被APT3黑客組織用在大規(guī)模的釣魚攻擊活動中。

黑客組織APT3利用Flash 0day漏洞發(fā)動大規(guī)模釣魚活動

艾特幣(Altcoin)云挖礦在線市場ScryptCC被黑，大量比特幣被攻擊者盜取。根據(jù)第一次披露的關(guān)于此事件的信息來看，攻擊者是在升級期間入侵的該平臺。這次黑客竊取了ScryptCC服務(wù)錢包中的所有比特幣，而這占了所有被盜虛擬貨幣的很大一部分。

云挖礦平臺ScryptCC被黑 大量比特幣被盜

2013年，英國一位名為里·穆爾的小企業(yè)主，她創(chuàng)立的公司遭受了長達(dá)七個月的網(wǎng)絡(luò)攻擊，借助一位高級安全顧問的幫助，才得以恢復(fù)業(yè)務(wù)。

真實案例：一位網(wǎng)頁開發(fā)者幾乎毀掉一家小公司

技術(shù)解析：

根據(jù)安全研究人員的最新報告，電腦中的加密密鑰可以通過無線電波而泄漏，攻擊者只需要廉價的消費級裝備即可獲取密鑰。

利用無線電波竊取計算機(jī)密碼

知名安全公司賽門鐵克(Symantec)發(fā)出警告，有一個精裝騙局能夠獲取用戶電子郵箱，其中包括了Gmail、Outlook(微軟自帶管理郵件軟件)及Yahoo。

想要入侵電子郵箱，知道手機(jī)號碼就行

安全工具：

由于一連串不斷的重大計算機(jī)安全恐慌事件以及關(guān)于云規(guī)模政府窺探行為的報道，更多的互聯(lián)網(wǎng)用戶開始注重信息的安全性。我們保護(hù)自身安全所能采取的較明智的舉措之一就是，使用密碼管理工具。這也是最容易采取的舉措之一。

面向PC、Mac及移動設(shè)備的最佳密碼管理工具一覽

NetHunter是一個基于Kali Linux為Nexus設(shè)備構(gòu)建的Android滲透測試平臺，其中包括一些特殊和獨特的功能。

Nexus設(shè)備上的滲透測試平臺——Kali Linux NetHunter

其他：

2015年第二季度全球DDoS威脅報告：38美元租用僵尸網(wǎng)絡(luò)

IDC：世界范圍內(nèi)安全設(shè)備市場繼續(xù)增長

全球十大僵尸網(wǎng)絡(luò)受害國都是誰

“棱鏡”無死角 美監(jiān)視計劃涵蓋全球反病毒廠商

中國人在BlackHat 2015:議題猛增亮點多