親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
藍天拿下雙子星
財經焦點
科技產業
金融要聞
稅務法務
產業綜合
房市情報

趨勢科技:虛擬加密貨幣挖礦攻擊正快速崛起

2019-04-02 09:00經濟日報 記者蔡銘仁╱即時報導

全球網路資安解決方案廠商趨勢科技日前發表「2018年資安總評」報告,詳細闡述資安威脅犯案手法及策略上的顯著轉變;其中,趨勢點出企業應特別注意的趨勢,就是虛擬加密貨幣挖礦攻擊正快速崛起,較去年成長237%;整體而言,專門利用人類心理弱點的社交工程攻擊也明顯增加。

此外,趨勢也表示,綜觀2018年,雖然全球勒索病毒整體偵測數量較2017年顯著減少,但其中WannaCry家族所被偵測到的案件數量卻逆勢上揚,包含台灣在內的亞洲地區就佔了全球總偵測數量的七成以上,成為重災區。

趨勢全球威脅通訊總監克雷(Jon Clay)表示,2018年威脅情勢的轉變,反映了網路犯罪集團思維上的變化。今日的主流是經過縝密規畫的針對性攻擊,而非過去那種亂槍打鳥式的攻擊。掌握這些變化之後,趨勢科技便著手開發能夠因應相關攻擊且領先歹徒一步的產品。

趨勢指出,2018年變臉詐騙數量成長28%,雖這類攻擊不像網路釣魚攻擊那麼頻繁,但在精密度與策劃上卻更勝一籌,平均每次攻擊可為歹徒帶來13.2萬美元的獲利。由於這類攻擊並未用到惡意程式,「因此傳統資安防護形同虛設」,企業需要可分析高階主管電子郵件寫作風格的智慧型解決方案來偵測假冒高階主管的電子郵件,進而提升這類攻擊的防範能力。

趨勢表示,其Writing Style DNA(寫作風格DNA)技術,正是針對這點所研發,能有效偵測變臉詐騙(Business Email Compromise, BEC)攻擊。

另一項值得關注的威脅情勢的變化,是零時差漏洞。趨勢科技Zero Day Initiative(ZDI)漏洞懸賞計畫,在2018年揭露的漏洞數量更勝以往,其中工業控制系統(ICS)的漏洞就成長224%。

趨勢直言,這對遲遲無法讓所有系統全面套用修補更新的企業來說,更是雪上加霜,因零時差漏洞攻擊數量畢竟較少、也較為罕見。

因此,2018年一些重大的攻擊其實都是利用已知的漏洞。這些攻擊大多使用已經發表數個月、甚至數年的已修補漏洞,只是企業網路仍無法全面修補。

威脅情勢的轉變,亦可從威脅形態消長的角度來觀察。趨勢指出,2018年勒索病毒偵測數量較2017年減少91%,而新勒索病毒「家族」的數量也減少45%。

這與前述駭客攻擊手法的轉變相互呼應,勒索病毒攻擊同樣也是一種不太需要詳細規劃或技術能力和創意的攻擊手法,因為所需的工具在地下市場上已相當普遍。

即使如此,趨勢觀察發現WannaCry想哭勒索病毒家族,被偵測到的數量卻逆勢上揚,特別是影響包含印度、台灣、越南、馬來西亞及中國在內的亞洲各地區,被攻擊數量更占全球總偵測數量的七成以上。

趨勢科技發表「2018年資安總評」報告,指出虛擬加密貨幣挖礦攻擊正快速崛起,以及...
趨勢科技發表「2018年資安總評」報告,指出虛擬加密貨幣挖礦攻擊正快速崛起,以及專門利用人類心理弱點的社交工程攻擊也明顯增加。圖/趨勢提供
分享

勒索病毒資安

相關新聞

中科前二月營業額大增二成 全年目標上修至8,000億

2019-04-02 21:15

林之晨上任 台灣大要衝刺「超5G」策略

2019-04-02 14:48

台灣大新總座走馬上任 林之晨宣示超5G策略

2019-04-02 14:33

兩關鍵零組件供需緊 研調:下半年面板出貨動能添變

2019-04-02 14:15

台北國際電腦展5月登場 超微總裁將來台開講

2019-04-02 13:15

撼訊科技力推工控顯示卡 將參加2019 Japan IT week ESEC

2019-04-02 12:59

台北國際電腦展5月登場 CEO Keynote邀AMD總裁

2019-04-02 12:42

SEMI成立產業暨人才發展委員會 台積電等企業響應

2019-04-02 11:56

商品推薦

贊助廣告

商品推薦

留言


Top