每日安全简讯(20160802)

1、研究人员发现针对银行账户恶意攻击SupporBuddy
2、安全厂商报告揭露谷歌商店口袋妖怪相关恶意APP
3、Pokemon Go作者Twitter遭OurMine黑客组织入侵
4、迪士尼Playdom论坛被黑，造成35万用户信息泄露
5、继印度AP警察招聘网站被黑后又一大学官网被攻击
6、信息泄露传闻后，微软禁用SwiftKey单词预测功能

【安天CERT】搜集整理（来源：wncn、trendmicro、fin24、softpedia、newindianexpress、softpedia）

[20160802]


1、研究人员发现针对银行账户恶意攻击SupporBuddy
该现象是勒索软件的一种外在表现形式：当互联网用户一不小心访问了不明网站，可能会被锁屏、键盘操作也不受控制，
计算机屏幕上只显示一个免费的“技术支持小子”SupportBuddy的电话号码，其声称该技术支持获得了微软和苹果的授权
，当然其实这些并不属实。
目前该电话号码所属的公司已经被美国加州管理当局停止了服务。

2、安全厂商报告揭露谷歌商店口袋妖怪相关恶意APP

3、Pokemon Go作者Twitter遭OurMine黑客组织入侵
该黑客组织据说是为了“巴西”，因为这款火爆游戏在这个国家不能玩。而且声称只是想测试一下游戏公司高管的社交账号的安全性。
结果发现其设置的密码过于简单。

4、迪士尼Playdom论坛被黑，造成25万用户信息泄露

5、继印度AP警察招聘网站被黑后又一大学官网被攻击

6、信息泄露传闻后，微软禁用SwiftKey单词预测功能
泄露目前发现的出现在两个场合：一是单词联想：竟然会联想到用户从未见过或者用过的其他语种的单词。
另外一个则是邮件地址的联想：完全不相关的邮件地址也会出现。
原来这些都与微软今年春天购买的一个键盘APP：SwiftKey有关。
目前微软已经禁用该APP的联想功能。


点评1：用户一般都是弱者，当遇到计算机问题，最好还是请教类似安天这样的专业安全公司帮助，而不要去按照屏幕的提示做....

点评2：不知道是否与这个类似[20160727.1]：安天AVL联合猎豹曝光仿冒知名游戏手机病毒
http://blog.avlsec.com/2016/07/3381/pokemon-go/

点评3：看来知名游戏公司也得加强密码安全培训...

点评4：不仅玩盗版游戏有风险，看来正版的也有....

点评5：

点评6：都是云端惹的。