Tag: 卡巴斯基

你是否认为，只要精通科技，就能免受网络威胁？事实并非如此。 卡巴斯基（Kaspersky）一项最新调查发现，从事技术相关工作的人士较少遭遇常见诈骗，但他们接触恶意软件、人工智能（AI）诈骗及深度伪造等威胁的风险却更高。 有趣的是，调查也发现，网络安全专业人员并不一定比非技术领域的工作者更安全。 哪些网络问题最令人困扰？我们又容易掉入哪些陷阱？ 图片来源1：Pixabay 卡巴斯基发现，在所有受访者当中，日常数码生活中的各种骚扰是最常见的问题。其中，诈骗电话及短信占40.9%，紧随其后的是垃圾信息，占40.4%，以及不受欢迎的广告，占25.5%。 尽管这些轻微干扰相当普遍，受访者最担忧的却是难以察觉的网络威胁。具体而言，45.6%的受访者担心数据泄露，44.6%担心社交媒体账号遭入侵，38.1%则忧虑个人资料被盗。 技术专长如何改变网络威胁的面貌 图片来源2：Pixabay 卡巴斯基的研究指出，具备技术知识并不会降低整体风险，而是会改变一个人可能面对的攻击类型。与非技术领域的专业人士相比，IT安全专家、软件开发人员及技术支援人员遭遇常见诈骗的比例较低。 在技术领域工作的人士中，36.3%曾接到诈骗电话，低于非技术领域工作者的42.7%；技术人员遭遇垃圾信息的比例为37.1%，也低于非技术人员的41.3%。 尽管面对的基本威胁较少，技术人员整体遭遇网络安全事件的比例却高达86%，高于非技术人员的84.1%。 这一比例上升，主要是因为技术人员更容易接触复杂的网络威胁，包括恶意软件（11.3%，非技术人员为8.5%）、AI诈骗及深度伪造（9.0%，非技术人员为6.3%），以及智能设备攻击（6.8%，非技术人员为4.1%）。 值得注意的是，IT安全人员整体遭遇网络安全事件的比例为85.6%，尽管他们接到垃圾信息及诈骗电话的比例，比平均水平低约25%。 改变使用习惯，而非采用安全工具 图片来源3：Pixabay 遭遇网络安全事件后，大多数人选择改变自身行为，而不是采用安全工具。44.7%的受访者停止接听陌生来电，36.5%避免浏览不受信任的网站，但只有30.1%启用多重身份验证（MFA），安装安全软件的更仅占24.3%。 不同行业的应对方式也有所不同。营销专业人士面对的不同类型网络威胁最多，平均达4.57种，高于整体平均的3.72种。 他们也是最积极改变网络使用习惯的群体。例如，42.4%的营销专业人士避免使用公共WiFi进行交易，高于整体受访者的24.1%；41.0%更频繁地更换密码，高于整体的26.8%；33.1%会备份数据，也高于整体的23.0%。 企业风险管理、法律及合规专业人士的整体网络安全事件发生率最高，达89.7%。尽管面对的威胁较多，他们仍主要依赖筛查来电、更换密码等基本习惯，而非采用先进的安全工具。 ...

亚太区（APAC）的网络威胁依然是主要隐忧之一。Kaspersky表示，2026年上半年在该区域拦截了25万宗勒索软件攻击。 根据卡巴斯基安全网络（KSN）的数据，以及其全球研究与分析团队（GReAT）的分析，这家网络安全公司在2026年1月至6月期间，侦测并拦截7500万次来自亚太区网络资源的攻击。 同期，卡巴斯基也阻止了340万次后门攻击及240万次密码窃取攻击。该公司表示，后门攻击数量略有增加，不过其他一些攻击类别则出现轻微下降。 卡巴斯基警告：AI让网络攻击更快速、更具适应性 卡巴斯基提醒，部分攻击类别数量下降，并不代表网络攻击有所减少。 卡巴斯基GReAT亚太及中东、土耳其和非洲（META）研究部门负责人谢尔盖·洛日金（Sergey Lozhkin）说：“虽然我们观察到2026年上半年部分攻击类别略有下降，但这不应被误解为区域威胁形势正在减弱。我们也发现，威胁行为者越来越多地利用AI来自动化侦察、加快恶意软件开发及扩大攻击规模，使攻击变得更快速且更具适应性。” 从全球2025年的高严重性网络安全事件来看，高级持续性威胁（APT）占24%，其次是社会工程攻击，占15%，恶意软件攻击则占12%。 APT通常涉及复杂且具有针对性的网络攻击行动，攻击者未经授权进入网络后，长期秘密维持网络内的存在。 这类攻击可用于网络间谍活动、窃取敏感资料，或实现更长期的战略目标。 卡巴斯基表示，其GReAT团队目前在全球监控超过900个APT组织。全球遭到针对最多的12个国家中，有5个位于亚太区，分别是中国、印度、缅甸、巴基斯坦及越南。 供应链攻击成为日益严重的威胁 卡巴斯基也指出，供应链攻击带来的威胁正在增加。一项卡巴斯基研究发现，全球近三分之一的组织在过去一年曾经历与供应链有关的网络安全事件。 这类攻击尤其令人担忧，因为威胁行为者可以入侵用户原本信任的软件或基础设施。 卡巴斯基举出的一个例子涉及eScan。攻击者入侵其杀毒软件更新基础设施，并利用合法的更新服务器向客户传播恶意软件。 卡巴斯基也提到Notepad++遭遇的事件。当时，一个恶意安装程序植入特洛伊木马后门，让攻击者得以在受影响系统中维持数个月的访问权限。 与此同时，卡巴斯基GReAT表示，自2026年4月以来，一项针对Daemon Tools官方网站的供应链攻击仍在持续。恶意软件被捆绑在合法软件中，导致超过100个国家和地区的逾2000名用户受害，其中受害者最集中的国家包括俄罗斯、巴西、土耳其、西班牙、德国、法国、意大利及中国。 Axios供应链攻击与BlueNoroff行动有关 卡巴斯基重点指出的另一宗供应链攻击涉及Axios。这是一款广泛使用的JavaScript ...

WhatsApp本周刚推出了新的“加入通话”功能，允许用户在群组通话开始后加入其中；虽然这项新功能确实不错，但并非所有人都对此感到满意。 据网络安全公司卡巴斯基（Kaspersky）表示，加入通话功能可能会对用户构成新威胁。 卡巴斯基首席安全研究员维克多切比雪夫（Victor Chebyshev）就指出了WhatsApp新功能的缺点，并表示，用户能够半途加入已开始的通话，意味着窃听的风险也会随之增加。 事实上，加入通话功能的操作方法非常简单，用户能够在通话中途加入到群组中，并希望其他群组成员不会注意到它；同时窃听者也不需要在通话开始时就在场，因此该功能可让他们随时“窃听”。 值得注意的是，群组成员尤其是群组管理员可以记录并追踪群组通话中的参与者，一旦发现不应出现的人，则可在泄漏更多信息前结束通话。 卡巴斯基首席安全研究员维克多切比雪夫（Victor Chebyshev） 同时，WhatsApp本身也有端到端加密，允许群组内数据交换的隐私；这样一来，无论是应用程序还是任何不法分子都无法截获群组信息或通话，甚至是半途加入群组通话。 现今，大多数恶意软件试图拦截并存储WhatsApp信息和聊天记录，而切比雪夫则表示，目前还没看到任何针对通话的恶意软件。也就是说，带有木马病毒的智能手机可能会访问麦克风和摄像头，这意味着攻击者无论如何都能窃听到对话。 WhatsApp用户当务之急是要确保不会受到网络安全威胁，虽然新功能本身不会导致安全问题，但正如切比雪夫所说，它依然是另一种窃听途径；如果你已开始使用这项新功能，请记得查看谁在“偷偷”收听你们的对话，以确保安全。

据卡巴斯基（Kaspersky）网络安全报告称，他们于2020年在大马共侦测到10万3573次来自手机恶意软件的攻击，其中高达99.9%的威胁是以安卓手机为目标，至于苹果的iOS系统则不到0.1%。 我国是去年受手机恶意软件攻击最多的8个国家之一，达19.68%，而遭受攻击最多的国家是伊朗，达67.78%。 来源: Securelist 据卡巴斯基亚太区董事总经理克里斯·康奈尔（Chris Connell）表示，网络犯罪分子“手段繁多”，试图用恶意软件感染智能手机，其中包括诱导消费者下载假的电子钱包应用程序。 卡巴斯基指，网络犯罪分子会根据全球趋势选择“感兴趣的话题”诱导受害者，而新冠病毒则是2020年用于感染或骗取受害者钱财的最大话题。 另外，地区经理Nicole Woo强调，开斋节也是网络犯罪分子会使用的主题之一，特别是在消费者使用不同类型的电子钱包和银行的无现金应用程序时。 她说：“消费者应该对这些潜在的攻击保持谨慎。" 康奈尔说，对于红包钱（青包）方面，只要遵循适当的安全措施，使用数码支付会更安全；他补充，消费者防范意识的提高，是减轻网络风险的关键因素之一，尤其是我国正迈向数码化及5G时。 除了试图提高人们对手机恶意软件的认识，卡巴斯基去年还发布了有关数码声誉的报告。据报告显示，亚太地区每10个用户中，就有3个承认自己的社交媒体档案中没采用真实姓名、照片和个人身份信息。 34%的受访者表示，希望在不使用真实身份的情况下，在网络上对某人或某事提出不同意见；而其中22%人则是在网络上从事在线跟踪活动。

你能快速的打败《毁灭战士：永恒》（DOOM Eternal）？但也不及美国玩家夏亚（Xiae）的速度来得快，他安装卡巴斯基安全软件及启动游戏模式下，参与卡巴斯基“打破记录”直播中，仅花了1小时8分52秒就完成游戏。 夏亚在这场角逐中击败其他6名玩家，并以快48秒的成绩刷新世界记录，这场公开比赛的直播，吸引19万6000名观众观看，并看着玩家们激烈争夺8000美元（约3万3500令吉）奖金。 所谓快跑（Speedrunning）游戏的概念，就是玩家在越快的时间内完成游戏就会胜出。正如Engadget一篇文章中描述，他们在数千小时中已掌握了特定的顺序，展示令人难以置信的稳定、完美以及专业的技术。 这个比赛要求玩家完全优化系统，涵盖所运行的软件，包括已安装的安全解决方案，以进行硬体需求的游戏。 卡巴斯基指出，当局开发游戏模式是一种特殊模式，可以有效阻止扫描、更新与通知，这样可以让玩家全神专注在游戏中，并最大的程度减少占用中央处理器（CPU）资源速度。 夏亚赛后接受访问指出： “如果一个防病毒系统在我玩游戏时不会打扰我，那就太好了。只要无法指出在运行着什么，那就是我想要的，因此卡巴斯基安全软件表现非常出色。” 卡巴斯基营销副总裁安德鲁温顿（Andrew Winton）说，夏亚的胜利为卡巴斯基安全软件产品提供强而有力验证，让更多要求更高的玩家，能以最快速度运行《毁灭战士：永恒》而不会受到干扰。 “我们很高兴夏亚决定使用我们产品的游戏模式参加竞赛，同时这证明夏亚对我们的信任。” 卡巴斯基游戏模式功能可以在消费产品系列中使用，包括卡巴斯基反病毒软件、卡巴斯基安全软件、卡巴斯基全方位安全软件和卡巴斯基安全云。欲知更多详情，欢迎浏览官网。

受到新型冠状病毒（Covid-19，俗称武汉肺炎）疫情影响，生活产生许多变化，为了遏制病毒传播，各企业和学校被迫关闭，无法上学孩子只能透过Zoom或Microsoft Team等平台线上学习。 网络安全公司卡巴斯基（Kaspersky）数据显示，从今年3月份至5月之间，有高达47%至51%大马儿童，大部分时间都在线上搜寻与网课有关的资料；同期仅有16%至17%儿童使用电脑玩游戏。 该公司表示，在这几个月，尤其是与疫情爆发之前相比，人们对游戏兴趣下降，大部分人在家学习时，越来越专注于数码化方式学习和在线消息传递。 上述数据来自卡巴斯基安全儿童软件（Kaspersky Safe Kids），该软件提供给家长监控儿童安全使用电脑、MAC和移动设备，并可扫描孩子曾访问的网页内容。 尽管如此，该软件仅为安装软件的设备提供数据，若孩子在没有安装相关软件的设备上玩游戏，例如PlayStation或Nintendo Switch，无法追踪到孩子玩游戏时间。 随着全民留守在家，许多人在工作和学习上都有了变化，根据《星报》报导，在行动限制令期间，马来西亚网络涉及欺诈、入侵、网络骚扰和网络跟踪案件激增82.5%。 卡巴斯基东南亚总经理Yeo Siang Tiong指出，根据之前报告显示，父母担心孩子在网络上的安全，但是父母在家还是忙碌工作，所以身为家长有必要提高自己对网络安全的认识。 在疫情期间，如何确保孩子积极在线学习？卡巴斯基给予以下建议： 花更多时间与孩子讨论网络安全措施。一起搜寻和学习；掌握孩子上网时间，并确保孩子花时间在线学习和安全使用。教导孩子在网络上看到或感受到负面资讯，必须懂得如何阻止和举报。与孩子讨论如何在网上谨慎发布消息。最后，建议父母安装如卡巴斯基全方位网络安全软件。