收了条10086的短信

在“520”这天，佛山的周小姐发了5 .20元的红包给老公传情，不想随后收到多条银行扣款短信，卡内的1万元被陆续转走。钱怎么就凭空消失了呢？周小姐回忆，事发前一天曾打开过10086短信内链安装了一个软件。经分析，其受骗经过如下——

1.收到10086短信(其实是伪基站假冒的)，提醒手机积分即将失效，积分可兑换现金，后面附有一个网址；

2.点击网址，提示需安装一种手机管理软件。

3.安装后(安装后再也删不掉了)，自动弹出网页(其实是伪装的钓鱼网页)，提醒积分可兑换人民币；

4.输入的手机号码和个人相关信息，通过网络偷偷传送到不法分子的后台。

5.给老公发红包一分钟后，发现银行卡内余额全部被转光。

最近也多次接到10086的短信，也是提示兑换积分的口吻，经判断都是伪基站作祟，大家还是要多加小心。

据securityaffairs报道，网络安全软件及服务商趋势科技(Trend Micro)最近的一项研究发现，黑客团伙Carbanak使用的一台C&CC（命令与控制）服务器居然指向了俄罗斯联邦安全局。

趋势科技安全专家Maxim Goncharov透露，黑客团伙Carbanak使用的一款恶意软件的C&C（命令与控制）服务器指向的是俄罗斯联邦安全局。Carbanak 是曾经从全球银行席卷了10亿美元的黑客组织，专家发现，这伙黑客攻击了30个国家的100多个机构，攻击从2013年开始，可能仍在继续。

Goncharov发现，Carbanak木马的命令与控制(C&C)服务器指向了俄罗斯联邦安全局。研究人员给出了几种可能的解释，其中一个是木马的作者想要愚弄联邦安全局。

“昨天在检查Carbanak报告中的攻击指示器(indicators of compromise, IOC)数据时，我发现systemsvc.net这个域名(报告中提到的C&C域名)现在解析到的IP是213.24.76.23。我检查相关 信息时发现IP在ASN AS8342 RTCOMM-AS OJSC RTComm.RU名下，地理位置是莫斯科 – 莫斯科 – 俄罗斯联邦安全局。”Goncharov在博文中写道，“我不知道到底怎么回事，我并不认为联邦安全局会把一个跟Carbanak有关的域名指向安全局的 IP上。可能是域名的拥有者在恶作剧。”

卡巴斯基的专家最先发现了Carbanak组织，并将这些攻击形容为“世界上最复杂的攻击”。其成员来自俄罗斯、乌克兰、中国及一些欧洲国家。

俄罗斯是对网络监管力度最强的国家之一，近年来颁布多项应对外来威胁的安全法律，苹果、谷歌、微软等巨头都将受到影响。Facebook、Twitter以及谷歌因没有向俄主管部门提供使用其网站日访问量超过3000人次的博主相关资料，而被俄罗斯联邦通信、信息技术与大众传媒监督局警告，或有关闭网站的处罚。本月初，俄罗斯与中国在网络安全上结成联盟，签署了互相谅解和互不攻击协议。