到底在「鬼叫」什麼?漆黑的客廳發出令人發毛的笑聲 小孩房常出現怪聲 嬰兒每天受驚”罵罵耗”你家的數位設備也在過萬聖節?!
是有人搞怪搗蛋,還是你的數位設備撞邪了?!快來找線索
快嚇破膽的小朋友發現監視器的攝影鏡頭竟然還會跟著他移動，那鬼魂般的聲音接著說：「看看是誰來了…」
趨勢科技發佈了 2018 上半年的安全總評報告，我們希望能透過此報告，分享在 Trend Micro™ Smart Protection Network™ 發現的威脅情報，識別針對客戶的威脅。以下要跟大家分享一些資訊，有關這些趨勢和網路犯罪者如何影響您和組織。
網路犯罪者會定期改變攻擊的目標、手段、目的。我們最近發現網路犯罪的轉變，從大規模的勒索軟體散佈活動轉向更具針對性的攻擊，使用勒索軟體作為破壞關鍵業務營運的工具。所有依靠關鍵系統營運的組織都需要準備好，面對鎖定目標攻擊的威脅。另外我們也發現，加密貨幣挖礦和挖礦綁架已經成為主要的網路犯罪威脅。這種威脅已經成為犯罪者的常見行為，也有許多如何進行這種犯罪的討論。雖然這種威脅的破壞性沒有勒索軟體這麼強，卻可以破壞系統作業，因為大多數加密貨幣挖礦惡意軟體的目標，都是盡可能使用最多系統資源來挖礦；如此一來，系統便無法支援主要業務營運。
所有支援關鍵基礎架構的組織都要考慮如何強化 ICS/SCADA 網路，因為我們注意到攻擊者想進行破壞性攻擊，而不只是在入侵網路時進行偵察和測試攻擊能力。正如我們的 Zero Day Initiative 調查結果顯示，這類產業的應用程式及裝置漏洞正在增加；更令人擔憂的是，受影響的廠商都沒有盡快修補漏洞。隨著廠商開始對修復錯誤的責任增加，這種情況可能會改變；但在這之前，提供關鍵基礎架構的廠商需要改進修補流程，例如在網路和主機層使用虛擬修補程式。
正如聯邦調查局的資料顯示，自 2013 年以來，變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)/ 威脅逐年增加，造成的總損失已達 120 億美元。這表示這項威脅的簡單程度 (犯罪成本低) 和高報酬鼓勵了潛藏在威脅攻擊幕後的犯罪者。未來可能會有更多攻擊者和犯罪組織利用這種威脅，攻擊各種規模的企業。好消息是，勤於教育財務和人資員工如何辨識這種威脅，並實施雙因素請求驗證，可以大大降低入侵風險。
整體來說，組織需保持警惕，審視安全流程和現有資安解決方案。由於技術複雜，缺乏管理問題的訓練人員，在全組織貫徹解決方案，才是真正的問題。企業應該考慮整合及連接防禦措施，才能更快地防禦新威脅，並提高整個基礎架構的能見度。最後，考慮投資使用即將進入市場、結合人工智慧和機器學習的進階威脅防護，但不要忘記阻止現今許多威脅時，許多傳統技術仍非常有效。
【2018 年 9 月 4日台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今日發表「2018 上半年資安總評」報告，指出網路犯罪集團正逐漸捨棄容易引人關注的勒索病毒攻擊，轉而採用鴨子划水的方式暗中進行攻擊，以達到竊取錢財和珍貴運算資源的目標。
截至目前為止，今年衝擊最大的資安威脅是虛擬加密貨幣挖礦。趨勢科技發現，光是2018 上半年虛擬加密貨幣挖礦活動的偵測數量就比 2017 年一整年的數量成長 96%，若與 2017 上半年相比，更是成長 956%，顯示網路犯罪集團正逐漸捨棄能讓他們快速致富的勒索病毒，轉而暗中竊取運算資源來開採虛擬貨幣。
趨勢科技全球威脅通訊總監 Jon Clay 表示：「近期威脅情勢的轉變一如我們多年來的觀察，網路犯罪集團隨時都在變換其攻擊工具、手法、程序 (Tools, Tactics and Procedures, TTPs) 以提升感染的成功機率。傳統大量散布的勒索病毒與資料外洩攻擊大家已耳熟能詳，因此歹徒開始改用一些更隱匿的方法，並且經由先前從未見過或較少使用的途徑來入侵。這也意味著企業必須隨時評估其防禦能力，確保自己足以應付最新、最迫切的威脅。」
今年上半年另一項明顯的轉變是歹徒開始改用一些特殊的惡意程式，例如：無檔案式惡意程式、巨集惡意程式，以及小檔案惡意程式。趨勢科技發現，尤其是名為「TinyPOS」的小檔案惡意程式，其偵測數量較 2017 下半年成長了 250%，箇中原因很可能是這類惡意程式越來越懂得如何躲避那些只具備單一防護能力的資安產品。
除上述趨勢之外，趨勢科技 Zero Day Initiative (ZDI) 漏洞懸賞計畫在 2018 上半年發布了 600 多次漏洞公告。值得注意的是在今年的漏洞公告當中，ZDI 所發佈揭露的 SCADA 系統漏洞是去年同期的兩倍，因此，擁有這類環境的企業資安主管必須密切關注此項威脅的發展。尤其，歹徒已經開始在攻擊中從事一些破壞活動，而非單純只是進行偵查和測試。
面對快速演變的威脅，企業應集中採用一家能提供完整多層式防護的廠商，不僅要能防範一般常見的惡意程式，更要能夠防範各種新興威脅。趨勢科技憑著 30 多年來累積的領先威脅情報來提供完整的防護，今年截至目前為止已攔截了 200 億次威脅以上，並且數量還在持續攀升中。
趨勢科技在去年12月對2017年的網路安全趨勢提出了八點預測。儘管我們發現出現了沒有預見到的新趨勢和攻擊，但是也看到了好幾項預測成真。
藉此機會來回顧這些預測：
趨勢科技2016年底預測：“我們預測新勒索病毒家族數量將在2017年增加 25%，也就是說平均每個月會發現15個新勒索病毒家族。雖然大量爆發已經出現在2016年，但是這段穩定期會推動網路犯罪分子變得更加多樣化，攻擊更多潛在的受害者、平台和更大的目標。“
事實：趨勢科技的大部份預測都還算準確，但“高原期”比預期要更高，平均每月偵測到8,300萬筆勒索病毒，有28個新勒索病毒家族出現。跟2016年一月到九月勒索病毒家族出現驚人的400%成長比起來，我們認為這算是穩定的高原期。
而且正如預期，穩定期的網路犯罪分子會著眼於多樣化潛在受害者、平台和更大的目標。出現的新勒索戰術、技術和程序（TTP）包括：
趨勢科技2016年底預測：“我們預測在2017年會有更多網路攻擊找上物聯網（IoT ,Internet of Thing）及其相關基礎設施的前端和中心，讓威脅者可以用開放的路由器進行大規模分散式阻斷服務攻擊 (DDoS)攻擊或連上單一車輛來進行極度針對性的攻擊。” 繼續閱讀
企業務必投資適當的網路資安防禦 資安防禦升級
【2017年9月12日台北訊】 全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發表「2017 上半年資安總評：駭客入侵的代價」研究報告，詳細說明了 2017 上半年企業依然不斷遭遇營運中斷與資安上的挑戰，面臨日益增加的勒索病毒、變臉詐騙 (BEC) 以及物聯網 (IoT) 相關攻擊。除此之外，一種新的威脅「網路宣傳 (Cyber Propaganda)」 對企業商譽的影響力也不容小覷。
今年上半年，趨勢科技共偵測到近8,300 萬個勒索病毒威脅，以及 3,000 次變臉詐騙嘗試攻擊，更加突顯資安的重要性。儘管資安占企業 IT 預算的比例越來越高，但根據最近一份由 Forrester 所做的分析報告[1] 指出，這些預算並未妥善分配，無法解決企業日益面臨的威脅。
趨勢科技資訊長鄭奕立指出：「企業預算必須優先花在有效的資安防禦，因為一旦遭駭客入侵，其代價通常不是企業預算能夠負擔的。今年，重大網路攻擊事件依舊是全球企業的敏感話題，而這股趨勢很可能一直持續到年底。企業最重要的就是要改變思維，別再將資安視為單純的資訊安全措施，而是一種對企業未來的投資。」
2015 年底，趨勢科技曾預言 2016 年將是網路勒索之年。今年上半年短短六個當中，我們看到網路犯罪集團如何大肆擴張網路勒索行動，利用勒索病毒 Ransomware (勒索軟體/綁架病毒) 來攻擊企業，包括中、大型企業在內。
勒索病毒稱霸威脅版圖
勒索病毒 依然不斷成長，儼然成為一項普遍的威脅。光是 2016 上半年我們看到的新勒索病毒家族數量就已經較 2015 年一整年成長 172%。隨著勒索病毒攻擊日益精密、日漸普遍，我們相信下半年將帶來更大的損害。
每月新增的勒索病毒家族數量
我們發現勒索病毒家族在感染手法和勒索伎倆上都不斷翻新。奪魂鋸Jigsaw 會在每隔一段時間受害者仍不支付贖金時就刪除一批被加密的檔案。同樣地，SURPRISE 會在受害者超過期限時提高贖金。
此外，我們的研究也發現，某些勒索病毒家族專門鎖定特定企業檔案，例如 SURPRISE 和 POWERWARE 會將報稅檔案加密。 繼續閱讀