資安報告 - 資安趨勢部落格

2017年上半年資安趨勢預測,哪些已經成真?

2017 年 09 月 19 日2017 年 09 月 15 日趨勢科技 TrendMicro

趨勢科技在去年12月對2017年的網路安全趨勢提出了八點預測。儘管我們發現出現了沒有預見到的新趨勢和攻擊，但是也看到了好幾項預測成真。

藉此機會來回顧這些預測：

勒索病毒將會在2017年的成長會達到平穩的高原期，但攻擊方法和目標將會多樣化

趨勢科技2016年底預測：“我們預測新勒索病毒家族數量將在2017年增加 25%，也就是說平均每個月會發現15個新勒索病毒家族。雖然大量爆發已經出現在2016年，但是這段穩定期會推動網路犯罪分子變得更加多樣化，攻擊更多潛在的受害者、平台和更大的目標。“

事實：趨勢科技的大部份預測都還算準確，但“高原期”比預期要更高，平均每月偵測到8,300萬筆勒索病毒，有28個新勒索病毒家族出現。跟2016年一月到九月勒索病毒家族出現驚人的400%成長比起來，我們認為這算是穩定的高原期。

而且正如預期，穩定期的網路犯罪分子會著眼於多樣化潛在受害者、平台和更大的目標。出現的新勒索戰術、技術和程序（TTP）包括：

Erebus勒索病毒攻擊Linux系統
UIWIX使用跟WannaCry相同的SMB漏洞，但使用無檔案感染（fileless）技術
SLocker行動勒索病毒具有檔案加密能力，並且複製了WannaCry介面。總體而言，行動勒索病毒在六個月內增加到了234,000個。

物聯網（IOT）設備會在DDoS攻擊中發揮更大作用；工業物聯網（IIoT）系統會遭受針對性的攻擊：

趨勢科技2016年底預測：“我們預測在2017年會有更多網路攻擊找上物聯網（IoT ,Internet of Thing）及其相關基礎設施的前端和中心，讓威脅者可以用開放的路由器進行大規模分散式阻斷服務攻擊 (DDoS)攻擊或連上單一車輛來進行極度針對性的攻擊。” 繼續閱讀

2016 上半年資訊安全總評報告：勒索病毒當道變臉詐騙造成逾30 億美元損失.受害企業高達 22,000 家(內有完整報告)

2016 年 09 月 07 日2017 年 04 月 25 日趨勢科技 TrendMicro

2015 年底，趨勢科技曾預言 2016 年將是網路勒索之年。今年上半年短短六個當中，我們看到網路犯罪集團如何大肆擴張網路勒索行動，利用勒索病毒 Ransomware (勒索軟體/綁架病毒) 來攻擊企業，包括中、大型企業在內。

勒索病毒稱霸威脅版圖

勒索病毒依然不斷成長，儼然成為一項普遍的威脅。光是 2016 上半年我們看到的新勒索病毒家族數量就已經較 2015 年一整年成長 172%。隨著勒索病毒攻擊日益精密、日漸普遍，我們相信下半年將帶來更大的損害。

每月新增的勒索病毒家族數量

我們發現勒索病毒家族在感染手法和勒索伎倆上都不斷翻新。奪魂鋸Jigsaw 會在每隔一段時間受害者仍不支付贖金時就刪除一批被加密的檔案。同樣地，SURPRISE 會在受害者超過期限時提高贖金。

此外，我們的研究也發現，某些勒索病毒家族專門鎖定特定企業檔案，例如 SURPRISE 和 POWERWARE 會將報稅檔案加密。繼續閱讀

報告:上半年勒索病毒幾乎比去年翻一倍變臉詐騙及漏洞攻擊為企業資安防禦當務之急

2016 年 09 月 01 日2016 年 08 月 31 日趨勢科技 TrendMicro

2016上半年資訊安全總評:勒索病毒稱霸資安威脅版圖

正如趨勢科技所預言，2016 年已成為網路勒索之年，且攻擊手法不斷翻新。全球資安軟體及解決方案領導廠商趨勢科技發表的2016上半年資安總評報告：「勒索病毒當道的時代」，詳細分析了今年上半年的攻擊與漏洞發展趨勢。此報告針對攻擊的成長與衝擊做了廣泛的分析，例如，2016 年至今，勒索病毒已成長 172%，而變臉詐騙攻擊 (又稱為商務電子郵件入侵Business Email Compromise， BEC) 則造成了 30 億美元的損失，此外趨勢科技也在市面上各家軟體當中發現了將近 500 個漏洞。

趨勢科技技術長 Raimund Genes 指出：「勒索病毒 Ransomware (勒索軟體/綁架病毒)有能力癱瘓它所攻擊的企業，其幕後的網路犯罪集團正積極地設法讓病毒不斷演進，使得企業因而疲於奔命。到目前為止，勒索病毒可說是稱霸了2016年的威脅版圖，各種產業都有企業蒙受巨大損失。企業必須採取多層式資安解決方案，才能以最有效的方式對抗這類隨時試圖入侵企業網路的威脅。」

以下是該報告整理出的 2016 上半年重大資安趨勢：

台灣所偵測到的勒索病毒高達2百多萬，名列亞洲第二：2016 上半年，勒索病毒家族出現數量幾乎比 2015 年翻了一倍 (成長率 172%)，更加鞏固了勒索病毒在資安版圖的地位，其攻擊涵蓋所有階層的網路。並且台灣所偵測到的勒索病毒高達2百多萬，名列亞洲第二。

勒索病毒稱霸威脅版圖：2016 上半年，勒索病毒家族出現數量幾乎比 2015 年翻了一倍

變臉詐騙蔓延全球：根據美國聯邦調查局 (FBI) 的資料，2016 年至今變臉詐騙受害企業已超過 22,000 家，並且造成 30 億美元以上的損失。趨勢科技發現，美國是遭受這類攻擊最多的國家。
漏洞攻擊套件收錄新漏洞並散布勒索病毒：Angler 漏洞攻擊套件因 50 名犯罪集團成員遭到逮捕而逐漸式微。然而，其他漏洞攻擊套件卻趁機崛起並紛紛取而代之，其中還包括一些新面孔，例如：Rig 和 Sundown。
Adobe Flash Player與物聯網（IoT ,Internet of Thing）平台發現的漏洞數量持續增加：趨勢科技和 ZDI 發現並通報了多個重大瀏覽器和系統核心漏洞，而且這些都是在Pwn2Own世界駭客大賽當中所發現。
資料外洩災情肆虐各種產業：上半年，不論公家機關或私人機構都發生了資料外洩事件，包括：Myspace、威訊通信(Verizon)、多家醫院以及政府機構。
新版 PoS 惡意程式帶來新式攻擊：FastPoS 具備了高效率的信用卡竊取能力，災情遍及全球中小企業，也包括美國在內。此外它還有FighterPoS這個具有跨網路感染能力的變種首度現身，其性質類似蠕蟲，因此能跨網路感染。
舊漏洞重獲新生：Shellshock 漏洞攻擊案例在今年上半年有所成長，儘管廠商早就釋出修補程式，但我們每個月還是會看到上千筆新的漏洞攻擊。這是一個顯示虛擬修補技術更能夠發揮作用的例子，此技術能在新漏洞出現時讓企業網路更快獲得防護。
違反常理的銀行木馬程式：當 DYRE 網路銀行木馬程式的作者遭到逮捕之後，銀行木馬程式的數量卻因為QAKBOT 木馬程式而大增。此變種專門竊取重要資訊，包括：銀行帳號密碼、使用者瀏覽習慣，以及其他敏感的使用者資料。

繼續閱讀

第三季資安總評:資料外洩成零時差漏洞攻擊利器,甚至危及人身安全

2015 年 12 月 08 日2015 年 12 月 08 日趨勢科技 TrendMicro

【2015 年 12 月 8 日台北訊】連網技術的發展已經到了一個讓許多裝置陷入危險的轉捩點。此外，2015年第三季的網路攻擊對真實世界的衝擊也變得更加真實。全球資安軟體及解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）今天發表的第三季資訊安全總評季報：「危險迫在眉睫：今日的漏洞將為明日的攻擊揭開序幕」(Hazards Ahead Current Vulnerabilities Prelude Impending Attacks) 分析了過去這一季所見到的漏洞及漏洞相關攻擊所引發的後續效應。預料這些資安漏洞更為2016 年造成嚴重衝擊的大型事件揭開序幕。

趨勢科技技術長 Raimund Genes 指出：「資料外洩的演進已經開始朝著實質影響企業營運及人身安全的方向發展。本季有大量行動平台漏洞、漏洞攻擊及各種資料外洩事件出現，這必然導致更多機密且具破壞力的資訊外流，進而被歹徒拿到深層網路 (Deep Web) 上公開標售。」

過去這一季發生的資料外洩事件，如 Ashley Madison偷情網站入侵事件偷情網站資料外洩，引發了一連串的後續攻擊，其中把失竊的機密資訊公布在網路上，不僅危害使用者的隱私權，造成受害者名譽受損，這樣的傷害遠比單純業務中斷更加嚴重。不僅如此，網路犯罪集團利用外洩的資訊來發送黑函向受害人勒索，讓Avid Life Media公司、該網站經營者以及3,000多萬Ashley Madison使用者陷入莫大的災難，甚至危及人身安全，因為據報已有受害者因而自殺。繼續閱讀

趨勢科技公布2016 年資安預測網路勒索威脅更加頻繁行動惡意程式數量倍增行動支付系統成新興攻擊目標

2015 年 11 月 20 日2015 年 11 月 20 日趨勢科技 TrendMicro

台北訊】全球資安軟體與解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704)發表2016年度資安預測報告：「細微的界線：2016 年資安預測」(The Fine Line: 2016 Security Predictions)。報告指出網路勒索將更頻繁、行動惡意程式威脅數量在2016年底將成長至2,000萬，而新一代行動支付系統將成為駭客的重點目標。同時，隨著萬物聯網日益普及，民眾身邊將有更多連網裝置，預期2016將可能發生重大消費型智慧裝置故障事件。因應更加猖獗的網路犯罪行為，2016年全球打擊網路犯罪的行動將有更多具體改革，包括立法速度將變得更為迅速，公私部門合作也將更為密集，化守為攻主動出擊，打造更安全的網路環境。

趨勢科技防雙方是非常重要的一年。政府機關與企業機構將更重視網路安全，會有更多立法改革，而將有更多企業於組織中設置資訊安全長一職以統籌規劃企業資訊安全政策。然而，隨著使用者對網路威脅的意識不斷提升，駭客勢必會做出相對回應，於2016年發展出更精密且個人化的手法來攻擊特定人士或企業，如何善用威脅情報、建立客製化防禦能力在未來更顯重要。」

此外，報告指出2016 年也是惡意廣告的重要轉捩點。目前，美國已有 48% 的消費者正在使用網路廣告攔截軟體，而今年的全球使用率亦成長了 41%，這將使得廣告商開始改變網路廣告的經營方式，同樣地，網路犯罪集團也將試著尋找取得使用者資訊的其他途徑。

2015年發生數件鎖定知名企業的資安攻擊事件，包括Sony、Ashley Madison與Hacking Team 資料外洩事件等。趨勢科技預測2016 年將有更多駭客激進份子，藉竊取可對目標機構造成傷害的資料來發動「毀滅性」攻擊，而網路勒索將因採用心理學的犯罪手法與社交工程（social engineering ）的應用而加速發展。駭客激進份子將盡可能揭露更多不利資訊來打擊目標對象，造成二次傷害。繼續閱讀