根据深圳市公安局网警支队发布的最新警情监测通报：近期一种专门针对深圳进出口行业国外客户诈骗的案件呈现高发态势。犯罪嫌疑人通过木马等黑客技术盗取公司业务邮箱密码，注册相似邮箱或更改交易账户，与国外客户公司交流，向双方贸易公司发送欺诈性邮件，骗取双方事主货款。

　　近日，网警接事主张女士称：5月5日，她发现自己所在公司与一家俄罗斯公司、一家波兰公司的交易款迟迟未到公司账户内。联络对方公司时，对方却说交易款早已按照邮件里的帐号汇出。张小姐立即核对后发现，自2013年3月份以来自己及几家客户公司的邮箱均已被盗，骗子冒充事主公司，共诈骗国内外多家客户共计5万美元。

　　据深圳网警称，该案件中诈骗分子利用中小外贸企业进行国际贸易时沟通不便，多使用电子邮箱传送合同文件的习惯，首先通过盗取双方公司的邮箱密码，查看业务往来邮件，了解双方的合作关系及交易进度，将双方公司的邮箱地址稍作修改（调整个别字母的前后顺序），分别注册“假邮箱”，然后作为隐形“传信人”保持双方的联系，待时机成熟后，替换虚假帐号骗取货款。

　　因为贸易双方公司此前已通过电子邮件长期交流和多次成功交易，已建立了相对稳定的合作关系和相互信任，所以谁也没有留意邮箱已经被调换了。除了向上述案件那样，通过假邮箱与双方公司交流，发送欺诈性的邮件，骗取货款；还有利用木马等黑客技术，非法获取公司账户密码，直接向国外贸易公司发送欺诈性邮件，要求对方将货款打入新的银行账号等方式。

　　深圳网警提醒相关外贸企业，要加强网络安全教育，要建立健全网络安全管理制度。建议定期对电脑进行安全检查，电脑每天都要查杀病毒、木马，避免入侵，还要定期修改电子邮箱密码。二是企业尽量不要使用免费邮箱，而使用安全级别更高的企业邮箱，可进行文件加密和短信提醒。三是必须注意常用的邮箱地址是否真实，发送和接收邮件时需仔细核对邮件地址每一个字母和数字。四是公司邮箱和账户信息不要轻易告诉他人，避免泄漏商业秘密。五是涉及到合同或款项的内容，避免单一联系，需要多种方式确认后才可付费或发货，付款前后都要与被汇款人进行手机短信或致电对方确认，确保万无一失后才能进行交易和汇款。六是若公司电脑需要维修，最好把重要资料拷贝出来，并删除原件，做好隐私保护。

　　日前国外黑客组织Ag3nt47成功入侵麻省理工学院、斯坦福大学以及哈佛大学，并且在网络公布了几所大学的详细信息。

　　Ag3nt47在Twitter上宣布了他们发现了这三所大学的SQL注入漏洞，允许黑客破坏服务器，以及拖取工作人员和学生的数据。

　　泄露的数据包含了用户名、地址和电子邮件。地址如下：

　　麻省理工学院：http://pastebin.com/jdH4sPCW

　　斯坦福大学网站：http://pastebin.com/RgQs9SHs

　　在4月份的时候，Ag3nt47入侵了瑞士苏黎世大学（http://www.uzh.ch）的数据。

　　随着网络钓鱼活动的出现,银行木马成为网络犯罪分子攻击用户和操纵网上交易的主要方法。GData安全实验室分析了2013年第一季度的资料显示，宙斯木马及其变种是目前用来发动网银攻击的最常见的程序，占今年头三个月所检测到的感染的半数以上。

　　GData安全实验室预计，银行木马数量将再次增加：宙斯、Carperb和类似的恶意程序，将继续巩固其各自所占有的银行客户欺诈领域的位置。最近几个月逮捕的多数网络犯罪分子会卷土重来，这将导致通过银行木马感染的数量不同程度的增加。但是，话说回来，这个领域的电子犯罪分子的收入机会确实是相当巨大。

　　GData安全实验室认为，网络犯罪分子将越来越多地使用匿名服务，他们讲寻求某些方法，来掩盖其实施的网上银行诈骗活动踪迹。凭借众多的僵尸网络，银行木马和指令控制服务器之间的通信将在后台通过匿名化的服务执行，例如Tor网络。此外，GData安全实验室的专家预计，Twitter和其他P2P网络可能也将继续被犯罪分子滥用。

　　近日，趋势科技发布了2013年第一季度《信息安全总评季报》，季报总结了第一季度发生的韩国大规模APT攻击、零日漏洞攻击等事件，并指出对特定机构实施精准攻击是本季度黑客攻击行为模式与2012年最大不同之处。此外，专门散发垃圾邮件的僵尸网络、木马程序、零日漏洞攻击套件等也都出现了强化版本，这凸显了网络安全所面临的多重威胁。

　　韩国攻击事件显示攻击目标不再仅是个人信息

　　今年三月中旬，韩国出现大规模APT攻击事件，黑客采用植入恶意程序的方式攻击了几家韩国银行、电视台，删除了被攻击设备上的MBR(硬盘主引导记录)，造成了企业设备的大范围瘫痪。由于这次攻击在攻击模式、攻击目标具有很强的针对性，因此大多数没有进行提前预警的企业都未能执行有效的防范措施，进而遭受了严重的损失。

　　报告指出：韩国遭受的这一次攻击显示个人信息并非黑客攻击的唯一目标，攻击者在事先很可能对攻击目标进行了详细的研究，并有可能对任何一种平台，以任何一种方式发动攻击。因此企业用户需要将所有平台和设备都视为潜在的目标，并尽可能地将终端安全实践扩展到所有平台和设备中。

　　零日漏洞攻击威胁大增中高危漏洞占88%

　　在第一季度，趋势科技研究人员发现一系列针对Oracle、Java、AdobeFlashPlayer、Acrobat及Reader漏洞的最新攻击，这些攻击迅速成为第一季度网络安全的焦点。在这些漏洞中，CVSS（通用漏洞评分系统）分数达“高”的占36%，分数为“中”的漏洞占52%。尽管厂商采取了更新、修补漏洞等措施，但是其速度依然不及软件漏洞产生与被发现的速度，而且黑客一旦发现漏洞，便会将其整合至专业的黑客攻击软件套件当中，运用套件发动一系列攻击。

　　趋势科技信息安全研究副总裁RikFerguson指出：“Java的跨平台特性与普及性会吸引黑客攻击，因此针对Java的攻击不会就此结束。此外，尽管知名软件企业建立了漏洞通报与修补的机制，但是第一季度仍然出现多个零日漏洞，这凸显小心谨慎的浏览习惯与主动式防范措施的重要性。”

　　趋势科技在第一季度还监测到了如下几条重点安全威胁

　　僵尸网络幕后操纵服务器数量大增

　　在第一季度，僵尸网络幕后操纵服务器数量大增，特别是三月份，僵尸服务器的数量达到1078个，创下2012年6月份以来的新高。而且连接僵尸网络的电脑数量在三月份达到了250万个，同样达到了高峰。通过这些被控制的僵尸电脑，黑客可以用来发起大规模的网络攻击，如分布式拒绝服务攻击(DDoS)、海量垃圾邮件等。

　　广告程序数量暴增

　　趋势科技监测显示，“WORM_DOWNAD”依然是本季度数量最多的恶意程序。

　　其次是“TROJ_ZACCESS/SIREFEF”。然而，广告程序的数量在“ADW_PRICEGONG”的带动下暴增，该程序也名列第三，取代了2012年第三名的“PE_SALITY”。

　　Web威胁向移动终端延伸

　　最新研究发现，Web威胁已经不仅限于PC平台，而且向移动终端延伸。趋势科技已经监测到了众多针对移动终端的钓鱼网站，且绝大多数为金融网站，这些钓鱼网站的攻击会使移动用户的资金与个人信息安全遭到严重威胁。