Date:2015-03-10
病毒情报中心
系统漏洞信息
一周病毒情况报告 趋势科技热门病毒综述 - BKDR_CARBANAK.A
MS15-007
系统安全技巧
趋势科技产品
医疗保险公司资料外泄，你该知道什么？
病毒码和DCT情况
一周病毒情况报告
本周用户报告感染数量较多的病毒列表
DOWNAD家族
趋势科技热门病毒综述
趋势科技热门病毒综述 - BKDR_CARBANAK.A
此恶意软件会攻击超过100家银行及金融机构，它们位于俄罗斯、美国、乌克兰以及亚太地区的国家。报道称此类攻击始于2013年。
对该病毒的防护可以从下述连接中获取最新版本的病毒码：11.271.00
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/
病毒详细信息请查询：
http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/BKDR_CARBANAK.A
Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 Windows Server 2012 和 Windows Server 2012 R2
描述：https://technet.microsoft.com/zh-cn/library/security/MS15-007
趋势科技在最近一周发布中国区病毒码情况如下：
2015年03月06日发布病毒码11.520.60 2015年03月07日发布病毒码11.522.60 2015年03月08日发布病毒码11.524.60 2015年03月09日发布病毒码11.526.60 2015年03月10日发布病毒码11.528.60
截至目前，病毒码的最高版本为11.528.60，发布于2015年03月10日。
病毒码下载地址为：
您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新：
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/TSUT/
趋势科技在最近一周发布全球病毒码情况如下：
2015年03月06日发布病毒码11.521.00 2015年03月07日发布病毒码11.523.00 2015年03月08日发布病毒码11.525.00 2015年03月09日发布病毒码11.527.00 2015年03月10日发布病毒码11.529.00
截至目前，病毒码的最高版本为11.529.00，发布于2015年03月10日。
http://support.trendmicro.com.cn/Anti-Virus/Main-Pattern/
http://support.trendmicro.com.cn/Anti-Virus/TSUT/
趋势科技在最近发布DCT情况如下：
2011年04月07日发布DCT 1115
DCT工具最新版本为1115，下载地址为：
http://support.trendmicro.com.cn/Anti-Virus/DCT/
近日，美国第二大的医疗保险公司Anthem 公开自己发生严重的资料外泄事件，其中有8000万笔Anthem保险公司客户和员工的个人资料被窃。初步报告显示外泄数据包括姓名、出生日期、地址和包含收入在内的工作数据，这些都是可以被用来进行身份窃盗的有用数据。
从造成身份窃盗风险的角度来看，这起事件潜在的外泄数量及被窃数据类型已经让它成为美国有史以上最严重的资料外泄事件。但有两点让这件事件显得更加严重，让我们必须更加提高警觉。
第一，这起事件的目标是医疗保健机构手上的数据，显示攻击者已经认知到这个环境是个人资料的主要矿脉。在美国，医疗保健机构不仅拥有人们关键的个人资料，还包括家庭数据，显然是想要进行身份窃盗的攻击者最好的目标。
第二，这起攻击针对了蓝十字蓝盾协会内最大的营利性医疗保健公司，也是美国第二大的医疗保险公司。这是一次拥有大量资源的组织化攻击，并且目标遭受到了主力攻击，如果像Anthem这样规模的组织也成为了受害者，那整个产业都该担心了。
医疗保健产业应该要建立和设置能够侦测入侵发生迹象的对应方案，而不只是防止入侵的防护方案。从去年零售业的数据外泄事 件中，医疗保健产业可以学到要能够广泛而快速地协同合作以及共享信息。我们知道攻击者会共享信息，而当医疗保健产业也有信息分享和分析中心时，可以做到更 多的事情。
医疗保健是个监管严格的产业，这起最新事件显示出针对医疗保健资料加强安全性的行动非常重要。医疗保健产业可以快速地行动，并且和政府及私人单位共同合作，从而避免重蹈零售业的覆辙。同时，记得将你的系统和设备更新到最新状态，并且使用现代化的安全方案，如趋势科技的安全防护软件，来提供你更佳的防护。
转载请标明来源于趋势科技！
免责声明
该邮件列表仅用于提供信息，此邮件列表内容不负任何担保责任，没有明示或默示的保证，包括但不限于对适销性、特定用途适用性以及不受侵害的暗示保证。用户对此邮件列表的准确性和使用承担全部风险，因依赖该资料所致的任何损失，趋势科技均不负责。
对本刊有任何意见，欢迎来信指教。E-mail：AVCS@trendmicro.com.cn
