【2022 年 9 月 14日台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發布最新資安預測，指出未來幾年勒索病毒集團將不斷增加對 Linux 伺服器與內嵌系統的攻擊。根據趨勢科技偵測資料顯示，與去年同期相比，針對這類系統的攻擊數量在 2022 上半年創下 2 位數的成長。
請點選以下連結來取得這份完整的「趨勢科技 2022 上半年資安總評報告」：
趨勢科技威脅情報副總裁 Jon Clay 表示：「各種新興的駭客集團持續演變經營模式，同時也更精準地鎖定其攻擊對象。這正是為何企業必須更有效掌握、了解及保護持續擴大的受攻擊面，最好的作法就是從導入單一全方位網路資安平台著手。」
根據趨勢科技研究資料：
• 趨勢科技 2022 上半年總共攔截了 630 億次威脅。
• 2022上半年的威脅數量較 2021 年同期增加了 52%。
• 政府、製造與醫療是惡意程式肆虐最嚴重的三個產業。
2022 上半年，勒索病毒即服務 (Ransomware-as-a-Service，簡稱 RaaS) 的攻擊數量暴增，主要的犯罪集團如 LockBit 被偵測到的數量較去年同期成長 500%，而 Conti 則在 6 個月內幾乎翻了一倍。勒索病毒即服務的經營模式為勒索病毒開發者與加盟夥伴帶來了豐厚的利潤。
新興的勒索病毒集團不斷出現，2022 上半年最知名的集團是 Black Basta，他們在短短兩個月內就襲擊了 50 家企業機構。許多勒索病毒集團都採取「狩獵大型目標」的策略，專挑大型企業下手，雖然如此，中小企業依然不可輕忽勒索病毒，其今年上半年遭到攻擊的次數也有日漸提升的趨勢。
而軟體漏洞是勒索病毒駭入企業的主要管道之一，趨勢科技 Zero Day Initiative (ZDI) 漏洞懸賞計畫在該期間總共發布了 944 份漏洞公告，較去年同期成長 23%，其中，重大漏洞的公告數量較去年同期大幅成長 400%。
進階持續性滲透攻擊 (APT) 集團的攻擊手法依舊不斷推陳出新，除了運用大型基礎架構之外，更結合多種惡意程式工具。其暴增 10 倍的偵測數量也再次證明駭客集團正逐漸將 Emotet 融入其複雜細膩的網路犯罪營運當中。
令人擔憂的是，駭客集團將漏洞轉化成攻擊武器的速度，有可能將超越廠商釋出修補更新以及客戶套用更新的速度。
未修補的漏洞讓許多企業原本就難以有效管理，日益擴大的受攻擊面對企業而言更是雪上加霜，混合上班模式也讓企業 IT 環境持續擴張同時又增加管理難度。全球有超過五分之二 (43%) 的企業認為自己的受攻擊面正在「逐漸失控」。
雲端服務採用率持續提升，雲端可視性的掌握對企業尤其重要，因為駭客不斷利用雲端環境的組態設定錯誤發動攻擊，並使用雲端挖礦、雲端通道等新的攻擊手法，後者更經常被駭客用來重導惡意程式流量或架設網路釣魚網站。
###
◉企業用戶
建議企業採用一套跨世代的多層式防護技術來防止最新勒索病毒攻擊，在適當時機套用適當的技術來保護您的使用者和資料。》立即前往了解
◉一般用戶
假使您也不幸成了受害者，請保持冷靜，最好向外尋求協助，但不要支付贖金。而平時，最好可以安裝一套防毒軟體的即時防護。如 趨勢科技 PC-cillin 的「勒索剋星」可為您的寶貴檔案提供多一層防護。》立即免費下載試用
關於趨勢科技
趨勢科技為全球網路資安領導廠商，致力建立一個安全的資訊交換世界。憑藉著數十年的資安專業、全球威脅研究以及持續不斷的創新，趨勢科技跨雲端、網路、裝置及端點的網路資安平台隨時守護著全球數十萬家企業機構及數百萬一般使用者。趨勢科技身為雲端及企業網路資安領導廠商，我們的平台專為如 AWS、Microsoft 及 Google 的環境提供最佳化的各種強大進階威脅防禦技術，並具更好可視性可更快更有效的偵測及回應威脅。趨勢科技共有 7000 多名員工，遍布全球 65 國，協助企業機構保護其連網世界。如需更多資訊，請至：www.trendmicro.com。