【2018年12月19日，台北訊】全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）發表2019年資安年度預測報告，針對網路安全威脅與網路犯罪攻擊趨勢，提出三大重點警示：憑證資料外洩遭盜用詐騙事件將不斷增加、網路釣魚攻擊手段將取代漏洞攻擊套件成為主要攻擊手法以及工控系統的安全性持續受到威脅。
趨勢科技臺灣區暨香港區總經理洪偉淦表示：「回顧今年全球資安政策推動，可觀察到各組織及企業對於資料安全的重視; 重大資訊安全事件的發生亦凸顯連網裝置普及所面臨的資安問題。預期在2019年企業和組織將導入更多連網設備，而連網速度也將大幅提升，資訊安全將面臨更廣泛與多元的挑戰，不僅企業對於資訊安全團隊的需求將提高，多層式智能防護的資安政策將在企業經營中扮演關鍵的角色，企業領導人對於網路安全的重視及培養經營團隊資安意識，更是建構自身企業網路安全防護架構的重要基石。」
像世界盃這麼大的賽事總是會引起安全上的問題，而且不光場地、觀眾、運動員、各國代表等實體人身安全需要注意，數位安全也同樣重要。
今年六至七月所舉辦的第 21 屆世界盃足球賽 (FIFA World Cup)，是史上最多人觀看的運動比賽之一，全球將近半數人口皆緊盯著螢幕收看這場足球盛會，光數字就令人乍舌。除了收視人口之外，俄羅斯更斥資約 120 億美元來舉辦這場賽事。當然，國際足球總會 (FIFA) 和其他主辦單位也因而進帳數十億美元。在規模方面，世界盃足球賽是世界上少有其他活動能夠匹敵的賽事。
當然，像這麼大的賽事，總是會引起安全上的問題，而且不光場地、觀眾、運動員、各國代表等實體人身安全需要注意，由於大型運動賽事在網路上同樣相當受到關注，例如第 51 屆超級盃 (Super Bowl LI) 即創造了 2.4 億次臉書互動與近 2,800 萬則推特訊息，因此線上安全也同樣重要。
運動賽事與網路犯罪
網路犯罪集團趁著大型運動賽事舉辦的期間犯案早已不是什麼新聞。像這麼盛大的活動，正是網路犯罪集團海撈一票的最佳時機。在近幾年的大型運動賽事當中，最受網路犯罪集團關注的莫過於奧林匹克運動會和世界盃足球賽。
[延伸閱讀：Sports-related cybercrime examples]
這些攻擊行動通常會利用一些屢試不爽的犯罪工具和技巧 (如垃圾郵件與網路釣魚) 來誘騙那些沉醉在歡樂氣氛當中的使用者。在今年的世界盃足球賽期間，我們發現了幾個相當厲害的社交工程詐騙範例，成功引誘了使用者下載惡意程式。這些攻擊儘管相當單純，但卻經常能夠成功，原因就在於人們的好奇心以及龐大的關注人口。
Android 惡意程式偽裝成影音串流應用程式
全球有數百萬人無法經由官方頻道來觀賞賽事，因此他們會尋找一些可讓他們免費即時觀賞比賽的影音串流應用程式和網站。所以，數千人同時透過某個應用程式來觀賞同一場比賽的情況也就不令人意外。其中一個我們發現的影音串流應用程式 (趨勢科技命名為 AndroidOS_DarDesh.HRX)，表面上看似正派，但其實暗地裡會散布 Android 惡意程式。
此應用程式是透過一個專門介紹熱門球員 (如梅西和羅納度) 的網站來散布：
當然，該網站還提供了一些使用者所沒料到的內容。當使用者在 Android 裝置上點選網頁上的「Download Now」(立即下載) 連結時，就會下載並安裝一個惡意程式。
此惡意程式會出現各種惡意行為，包括搜尋和竊取感染裝置上的各種資訊：
XLoader 和 FakeSpy 是最近崛起的兩個最重要的行動惡意程式家族。我們在 2018 年 4 月即探討過 XLoader，該惡意程式會利用 DNS 快取汙染與 DNS 假冒等技巧來讓讓受害者感染惡意 Android 應用程式，進而竊取個人身分識別資訊 (PII) 和金融相關資料，並且安裝額外的應用程式。同時，我們也在 6 月發表過針對 FakeSpy 的研究發現，此惡意程式會經由網路釣魚簡訊 (SMiShing) 來感染 Android(安卓) 裝置，同樣也會竊取使用者資訊。
截至 10 月為止，全球加起來總共約有 384,748 名 XLoader 和 FakeSpy 受害者，主要分布在南韓和日本。
圖 1：今年 XLoader 和 FakeSpy 每月感染數量。 繼續閱讀
在當前的威脅環境中，網路安全顧問和 IT 管理人員必須謹記，勒索病毒 Ransomware (勒索病毒/綁架病毒)對於個別使用者、大多數企業和組織，皆會構成普遍和危險的威脅。
這些感染首次出現時，以技術專家前所未見的型態，結合強大的加密和敲詐手法，迫使受害者支付贖金。然而過往案例顯示：即使向歹徒支付比特幣(Bitcoin）之後，也未必能恢復重要資料和平台的存取權限。
根據趨勢科技的報告《看不見的威脅，迫在眉睫的損失》(Unseen Threats, Imminent Losses)，自 2018 年初迄今，成功偵測到的勒索病毒僅些微增加，無助於減緩勒索病毒對企業資安造成的威脅。
不久之前，幾乎每天都會出現新的勒索病毒家族，許多新樣本以有趣甚至聳動的名稱出現，勒索病毒更以不同的方式發動攻擊，使得部署主動防禦機制格外困難。
令人欣慰的是，趨勢科技研究人員發現，在 2018 年上半年，新型勒索病毒家族減少了 26%。此外，成功偵測到的勒索病毒活動，總共只增加了 3%。
乍聽之下似乎是個好消息，但勒索病毒活動依然盛行，部分惡意攻擊者因散布勒索病毒牟取可觀利潤，在食髓知味，依然熱中此道。
趨勢科技在《看不見的威脅，迫在眉睫的損失》(Unseen Threats, Imminent Losses)中表示：「在網路安全的領域中，雖然勒索病毒體的盛行率已達高原期，但企業仍須保持警惕，不過這場步調的改變，可能是因為勒索病毒漸受關注，使得預防和緩解方法得以改進。」
在增強安全防護方面，組織的首要之務是瞭解勒索病毒的樣本和散布方式，以及這些策略如何命中弱點，使系統受到感染。組織若能提高警覺，防範主要的勒索病毒散布手法，就可以降低這類威脅的風險。
正如趨勢科技的 TrendLabs 在另一份報告《勒索病毒：過去、現在和未來》中指出，樣本可採用多種方式散布，包括垃圾電子郵件和網路釣魚(Phishing)式攻擊、遭感染的網站和網頁，以及漏洞攻擊套件。我們將深入檢視各種手法的近期範例。
研究人員在發現：2018 上半年，新型勒索病毒家族減少了 26%。雖然 2018 上半年勒索病毒家族數量減少，但無論規模大小或產業類別，這種攻擊依然盛行。
讓企業能夠更有效地做好資料安全保護以及主動防禦的最佳方法就是了解威脅環境趨勢。
檢視駭客現在所使用的攻擊、入侵和病毒散播策略，就能夠了解在未來會繼續出現的安全問題，讓企業可以準備好正確的資料和資產保護措施。
每一年都有著過去延續下來及新出現的威脅，這些威脅讓安全防護變得更加複雜。所以了解影響最大的威脅（包括過去就盛行的舊威脅以及網路犯罪分子間新出現的攻擊手法）在資料安全領域是相當重要的。
趨勢科技的研究人員檢視了2018年上半年常見的資料保護和網路威脅問題，整理出了2018年年中資安綜合報告：看不見的威脅帶來迫在眉睫的損失。
讓我們仔細探討一下這份研究以及今年上半年影響企業最主要的四個威脅。
Heartbleed早在2014年就已經出現。它是當時最嚴重也影響最廣泛的漏洞之一，大量使用OpenSSL加密程式庫的平台和網站都受到了影響。因為受影響網站的數量龐大，加上它讓駭客有機會讀取到儲存在系統記憶體內的資料，讓此漏洞在當時成為全球的新聞頭條。
而之後還有許多漏洞被找出，包括2018年初的兩個重大漏洞。研究人員發現了CPU的設計缺陷 – 被稱為Meltdown和Spectre。不幸的是，這些還不是今年唯一的知名漏洞。
正如趨勢科技在5月份所報告，在Meltdown和Spectre之後又發現了8個也會影響英特爾處理器的漏洞，其中有4個被認為屬於「高」嚴重性威脅。因為這些處理器被全球企業及消費者所大量使用，因此新出現的漏洞對安全管理員和個人用戶來說都相當值得擔心。 繼續閱讀