Google 用户的恶意软件防护增强,阻止下载有害文件保护信息安全

Andrew2020-10-11 14:27:13

谷歌提高了对Chrome用户的恶意软件防护,这些用户都在该公司的高级防护计划(APP)范围内。

“高级保护计划”旨在保护具有高可见性和敏感信息的用户(即活动人士,记者和政党),这些用户容易遭受有针对性的攻击。Google宣布改进了恶意软件防护。

今年3月,Google分享了与国家资助的攻击有关的警报的数据,这家科技巨头透露,它在2019年向其用户发布了将近4万次有关国家资助的网络钓鱼或恶意软件攻击的警报。好消息是,APP计划能够保护所有参与者。

“我们还没有看到人们参加Google的高级保护计划(APP)就能成功钓鱼 ,即使他们屡次成为目标。APP提供了针对网络钓鱼和帐户劫持的最强大防护,专门针对最高风险的帐户而设计。” 继续发帖。

APP可以防止未经授权访问已注册用户的帐户,提供免受有害下载的额外保护,并保护用户信息。

该程序提供了针对钓鱼攻击的特定保护措施,这些攻击针对的是Google帐户攻击,恶意应用以及冒充合法第三方服务的攻击者进行的数据盗窃尝试。

Google宣布将提供实时服务,以分析潜在的有害下载,询问用户是否希望将其提交给反恶意软件检测系统进行分析。

“特别是,当Chrome浏览器检测到潜在的可疑文件下载时,用户将看到一个新提示,询问他们是否要将文件发送到Google Advanced Protection以检查恶意软件。” 阅读Google的公告。“如果他们选择发送文件,则Google安全浏览将实时扫描它,并在确定文件不安全时向用户发出警告。”

默认情况下,所有加入“高级保护程序”的用户都将启用此功能。

尚未注册的用户可以使用手机的内置安全性(适用于Android 7.0+手机或运行带有Google Smart Lock的或符合FIDO的安全性加入该计划。

每当用户将在新设备上登录其帐户时,都将需要注册过程中使用的安全密钥。

已注册该程序的Google用户将受到保护,以防止凭据填充攻击或网络钓鱼活动。

软件网络钓鱼
本作品采用《CC 协议》,转载必须注明作者和本文链接
美国司法部在1月26日宣布了针对Hive勒索软件组织的长达数月的破坏活动,该组织针对全球80多个国家的1,500多名受害者,包括医院,学校,金融公司和关键基础设施。自 2022 年 7 月渗透到 Hive 网络以来,联邦调查局已向受到攻击的 Hive 受害者提供了 300 多个解密密钥。最后,该部门今天宣布,与德国执法部门和荷兰国家高科技犯罪部门协调,它已经控制了Hive用来与其成员通信的服务器和网站,破坏了Hive攻击和勒索受害者的能力。
勒索软件已成为一种日益普遍的全球威胁,2021年上半年,在众多网络威胁中表现最为亮眼也最为疯狂。据SonicWall报告称,相比2020年上半年,2021上半年勒索软件攻击数量增长了151%。攻击规模和频率以惊人的速度增长,复杂性和创新水平不断提高,成为政府、企业、个人最为关注的安全风险之一,也是网络安全最重大威胁之一。因此,有必要从发生原因、发展特点、打击措施和防御建议等方面进行分析研究。
国家互联网应急中心(CNCERT/CC)联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”,从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对工作,并定期发布勒索软件动态,本周动态信息如下: 一、勒索软件样本捕获情况
随着网络犯罪分子改变策略,利用当前事件和易受攻击的目标,通过新渠道推进其活动,某些类型的攻击已经升级。近期,微软发布了第二份年度数字防御报告,指出俄罗斯黑客在2020年7月到2021年6月间不仅攻击频率提高,成功入侵比例也从前一年的2成增加到3成,并且渗透政府组织搜集情报的行为也更加频繁,报告同时还将矛头指向朝鲜、伊朗和中国等。此外,报告还重点关注最新颖和与社区相关的威胁。
第4类事故占49%,而去年占所有事故的35%。自我报告的网络犯罪损失总计超过330亿美元。在与大流行有关的网络犯罪报告中,75%以上涉及澳大利亚人损失金钱或个人信息。报告的网络安全事件的平均严重程度和影响有所增加,近一半被归类为“重大”事件。这可能是澳大利亚第一起由网络犯罪事件直接导致的破产案件。
通过分析其多个平台上的数万亿个数据点,网络安全服务商Akamai Technologies公司的研究团队通过流行的网络攻击流量和技术发现了有关威胁行为者行为的新发现。这三份报告指出了最突出的安全趋势,并描绘了当前网络攻击格局的准确地图。 对勒索软件攻击趋势的最新分析突出了风险并提出了缓解措施,而对Web应用程序和API攻击趋势的分析提供了对勒索软件运营商和其他人使用的传播媒介的全新认识。对
网络安全威胁正变得日益复杂,组织日趋严密且资金充沛。安全运营中心是组织的眼睛和耳朵,当可疑或异常的网络安全事件发生时发出警报,其能迅速作出反应,以减少对组织的影响。NOC的主要职责是网络设备管理和性能监测。早期安全运营中心的主要职责包括处理病毒警报、检测入侵和应对意外事件。而安全运营中心在检测和预防这些威胁方面发挥了主要作用。企业在现有的SIEM技术上部署UEBA,以减少误报。
网络安全威胁正变得日益复杂,组织日趋严密且资金充沛。安全运营中心是组织的眼睛和耳朵,当可疑或异常的网络安全事件发生时发出警报,其能迅速作出反应,以减少对组织的影响。NOC的主要职责是网络设备管理和性能监测。早期安全运营中心的主要职责包括处理病毒警报、检测入侵和应对意外事件。而安全运营中心在检测和预防这些威胁方面发挥了主要作用。企业在现有的SIEM技术上部署UEBA,以减少误报。
经济衰退、利率上升、大规模科技裁员,支出也变得保守,对于这些因素的担忧,交易撮合者也因此变得谨慎。
后疫情世界中,勒索软件威胁最受企业安全人员关注,网络钓鱼和高级持续性威胁次之。
Andrew
暂无描述