健康有为网 - 中国健康资讯、健康人生、健康管理、健康推荐服务门户网站移动版

年化20倍收益 真有人敢投

最近，有读者给我们举报华夏国融理财平台卷款跑路，原本这样的平台很多已经见怪不怪了，但仔细一查发现这样奇葩的平台居然都可以骗到人，墙都不服就服你！下面，看我们的具体分析。

1. 华夏国融号称有国资背景，由上海自贸区的上海华夏国控投资发展有限公司设立，登录国家企业信用信息公示系统（http://www.gsxt.gov.cn/corp-query-search-1.html），可以发现根本就没有所谓的“上海华夏国控投资发展有限公司”，如果在投资之前这么随手查一下不就可以发现问题了嘛。再说了，稍微了解熟悉金融的人应该都听说过国投集团、华夏银行，这不是拼接两者名称的嘛，还加上“上海”两字，就更怪了。

2.就算真相信该平台有国资背景，造了累计交易额684亿元“零坏账记录”的佳绩，可简单扫一眼投资项目不就会发现端倪呀！该平台投资的绝大多数项目的名称不全，例如深圳某资产重组IPO认购项目、湖南某冷链物流建设项目等，项目名称不全就无法通过搜索引擎确定项目是不是真的，可以说信息怎么不透明，怎么敢把钱投入这种平台！我们调查发现该平台的项目基本上是捏造的和根据新闻编造的。

3.仅凭上述两点该平台就不该投，不过如果反应比较迟钝，看到该平台的日化收益就该醒悟了。新手福利产品的日化收益为1.16%，新手日日生财产品的日化收益为0.52%。最高的广西某日化产业链香港主板上市并购项目的日化收益为5.68%……看到这里惊呆了，还可以这么玩！以最低日化收益0.52%计算，年化收益是0.52%×365=189.8%，如果以最日化收益5.68%计算，年化收益是5.68%×365=2073.2%，也就是你投的钱一年后最低可以获得接近2倍收益，最高可以获得差不多是20倍的收益，这么高的利率正常吗？仔细想想不就发现问题所在了吗！有的人看到项目一般少则几天，多则几十天，不感觉平台的利率高，初期还真的可以拿到高额回报，就麻痹大意了增加投入被平台吃干抹净！

4.说白了，华夏国融就是一个互联网日息理财平台，这种平台基本上都是用来诈骗的，根本不能去投资，也不能去撸羊毛，你看中平台的高利率，别人看重你的本金，你以为自己跑得快，说不定最后血本无归！

管理员在后台弄一批机器账号赚受害者钱

@董师傅：有人看到华夏国融与恒丰银行达成资金存管合作，以为平台就安全，其实不然，银行只是代为存管，并不保证平台的真实性，这是华夏国融故意混淆概念欺骗投资者。可以说，华夏国融的所有宣传、所有数据都是假的。

攻防实验室

这里有最新的黑客研究成果,这里有黑客的最新“黑科技”，这里有权威解读，正所谓知己知彼方能百战不殆。要想全面抵御黑客的攻击，就必须知道黑客的最新动态。欢迎志同道合的朋友来投稿，投稿邮箱：285845949@qq.com。

将白文件变成后门

对黑客来说，在受害者电脑中留下后门是家常便饭的事情，虽然后门种类很多、面纱手段也很多，但绝大多数后门只能潜伏一段时间，之后就会被杀毒软件揪住，特别是随着云安全技术的应用，许多后门的存活时间在1~3天，这就比较尴尬了。这对这情况，黑客想到了新方法，也就是利用白文件来逃避杀毒软件的检测。

白文件是白名单文件的缩写，如果每时每刻杀毒软件都要对所以的IP地址、IP包、邮件、文件等内容进行检测，那么就会消耗大量资源、拖慢系统运行速度，如此一来哪怕电脑性能再好也会让用户差距操作不流畅，为了兼顾用户的感受杀毒软件都会有一个白名单，里面记录了值得信赖的内容，这些内容默认就是安全的东西不需要检测，例如FreeSSH就是被大多数杀毒软件纳入白名单中，那么如果将它变成后门不就可以常驻系统了嘛！具体方法如下所示。

在受害者电脑中下载FreeSSH压缩包，解压后双击图标弹出安装界面，点击“下一步”，勾选“Don’t create a Start Menu folder”，不勾选“Create a desktop icon”，怎么做是为了不在开始菜单中留下痕迹。安装完成后，再进入配置界面，切换到Users面板设置一个用户名和密码，并勾选“Shell”、“SFTP”和“Tunneling”，切换到Tunneling面板勾选“Allow local port forwarding”，切换到主面板设置SSH监听的端口为30088即可。最后使用Putty 客户端通过xshell连接就可以远程访问受害者的电脑了。

在实际生活中，为了提高效率黑客一般是通过批处理的技术来完成大规模后门设置。那怎么预防这种黑客攻击呢？说白了，黑客要留后门的先决条件是已经成功入侵了电脑，解决的关键就是拒黑客于门外，不要给黑客可乘之机。

正确设置FreeSSH的端口

安全周报

这段时间，互联网上依然出现大量漏洞、被病毒感染的电脑和被黑客攻击的网站。本周比较受关注的是Mac OS High Sierra的APFS（苹果文件系统）漏洞，这个漏洞以明文形式记录 APFS 格式化外部驱动器的密码，并将此信息存储在非易失性（磁盘上）日志文件中。这个漏洞违反了所有已经确立的 Apple 开发和安全规则。目前，Mac OS High Sierra 10.13 版本到 10.13.3 版本都受到漏洞的影响。

数据来自国家互联网应急中心

本周，全球黑客攻击保持高频状态，影响较大的有：

1.黑客通过 SWIFT 银行结算系统向马来西亚央行发送欺诈性电汇请求，以诱骗其向指定的账户进行转账。不过最终这个窃取被识破，没有任何资金流失；

2.黑客攻击了印度一家电力公司的系统，窃取并加密了全部客户的账单数据，并对电力公司进行了勒索，索要价值相当于 15 万美元的赎金才肯归还数据；

3.黑客入侵了美国著名运动装备品牌 Under Armour 旗下的软件MyFitnessPal的数据库，窃取了1.5 亿份优化设计，这些数据包括用户名、邮箱地址、密码等内容。

本周，依然有不少P2P理财平台出现问题，有的平台网站还可以打开，投资时要睁大眼睛，不要走错门了。

数据来自网贷之家

本周，我们接到994个读者举报，涉及网银钓鱼网站、社交钓鱼网站、游戏钓鱼网站、挂马网站、非法赌博网站和传播病毒的网站等，下面是我们精选的有代表性的高危网站。

&nbsp