道并由 究人员发现，密码宝库以及解锁多个帐户的密钥——开源密码管理器和加密软件客户端正受到银行木马 Citadel 变体的攻击。 究人员发现，密码宝库以及解锁多个帐户的密钥——开源密码管理器和加密软件客户端正受到银行木马 Citadel 变体的攻击。 更多阅读 防止数据被盗的顶级防病毒应用程序 阻止数据窃贼追踪的 3 大防病毒程序 VPN是大数据时代重要的隐私保护工具 大数据正在从根本上改变文件传输安全的未来 5 个最重要的犯罪 DNA 和犯罪数据来源 智能数据消除家庭安全威胁的 3 种重要方式 现在，攻击者不再针对特定的银行网站并仅获取一组凭据，而是巧妙地重定向工作以访问具有多个帐户凭据的单个应用程序，包括免费管理器与管理器和客户端相关的某些进程正在运行，恶意软件就会打开键盘记录，以窃取用于解锁密码库的唯一主密码，包括自动的一个-服务生成的时间密码，以减轻用户在所有不同应用程序中记住复杂、唯一的密码的麻烦。 加密软件也是同一恶意软件变体的目标。
该软件是提供加
密API的第三方客户端，允许用户直接从他们的桌面进行金融交易、电子商务和其他安全服务。 该客户端还支持智能卡、令牌和密码键盘读取器。他们网站上列出的案例研究之一包括主要的汽车制造商。该公司的安全实践包括使用允许 Windows 登录、电子邮件加密和签名、通过浏览器对 Web 应用程序进 最新邮件数据库 行身份验证、登录 SAP 应用程序、大型机等的智能卡。 然而，如果攻击者能够访问这些身份验证客户端和密码管理器，那么他们可能会破坏大公司的企业网络并窃取知识产权、删除其 IT 基础架构的关键部分，并在内部造成各种类型的破坏。 根据消费者数据不安全报的数据泄露受害者将他们的欺诈经历归因于凭据泄露，因此攻击者首先将目标锁定为获取密码清单的方法也就不足为奇了.正如的变体）的报告所述： Zeus 恶意软件平台最初设计用于窃取货币，通常是从成千上万的受害者那里窃取少量货币。
然而的开发人员已经清
楚地认识到，有时数据，尤其是身份验证凭证数据，可能比货币更有价值。 虽然攻击者有可能通过这些类型的恶意软件攻击窃取主要身份验证凭据，但您仍然可以通过使用带外双因素身份验证来阻止它们，无论是使用智能手机应用程序还是使用硬件设备，像一个令牌。 当然，您应该使用密码管 美国在线电子邮件列表 理器和身份验证客户端软件设置双因素身份验证，以确保犯罪分子无法远程访问它们。有趣的是，毛里求斯会议上提出的问题也反映在今年早些时候白宫关于大数据隐私的报告中（我写过）。也就是说，他们都对针对某些群体的歧视、个性化以及个人的去识别和重新识别提出了严重的担忧。 我的提议。大数据和物联网之间显然存在联系。毛里求斯会议有助于证实这一点。事实上，我建议大数据是物联网讨论的一个子集。这是我的理由： 大数据是关于数据的，简单明了。