年度資安報告/年度回顧與預測

趨勢科技公布2020資安預測報告:企業雲端風險加劇、AI偽冒詐騙增加、家用物聯網威脅攀升

2019 年 12 月 11 日2019 年 12 月 12 日趨勢科技 TrendMicro

數位轉型浪潮未停歇雲端資料成駭客鎖定目標縱深防禦仍是最有效的防護

【2019年12月11日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發表2020年資安年度預測報告，針對網路安全威脅提出三大重點警示，包含：企業雲端風險加劇、AI偽冒詐騙數量攀升、以及家中物聯網擴大資安風險。

趨勢科技臺灣區暨香港區總經理洪偉淦表示：「企業、工廠甚至家庭工作者在2020年預期將導入更多智慧連網設備，雲端應用服務的使用亦更加頻繁，企業所面對的資安管理議題不僅複雜度升高，與商業永續經營的關聯性亦將更勝以往，如何提升內部資安防禦的能見度，為企業執行長及資安長應該重視的經營議題之一。」

數位創新將迎來雲端風險升高

數位轉型浪潮之下，企業將愈趨依賴雲端進行資料串聯處理，根據Gartner預測¹，至2022年，將會有多達60％的企業組織使用外部雲端管理服務。趨勢科技預測因錯誤雲端儲存空間的設定所引發的資料外洩事件將會更為普遍！企業可能因為錯誤的設定，讓駭客有機可趁，導致重要資訊外洩而面臨賠償風險。駭客也可能利用如反序列化 (Deserialization) 漏洞的程式碼注入手法來發動攻擊，透過直接攻擊雲端服務商或侵入第三方廠商程式庫的方式來竊取企業資料。

繼續閱讀

【2019 年資安預測】網路犯罪集團將運用更多魚目混珠的技巧 (6-3)

2019 年 01 月 08 日2019 年 01 月 09 日趨勢科技 TrendMicro

趨勢科技對 2019 年的資安預測是根據我們內部研究專家對當前與新興科技、使用者行為、市場潮流以及這些因素對威脅情勢的影響所做的分析。我們考量其主要影響範圍以及科技與政治變革的擴散特性，將這些預測分成幾大領域。我們將分期刊出。

為了因應資安廠商推出的新技術，尤其是機器學習在網路資安領域重新獲得青睞，網路犯罪集團將運用更高的技巧來「魚目混珠」。歹徒將不斷開發出所謂「就地取材」的技巧，也就是將一些日常運算裝置用於原本設計之外的用途，並且在網路上分享。我們已經看到幾個這樣的例子。

使用一些非傳統常見副檔名的惡意檔案，例如：URL、.IQY、.PUB、.ISO 及 .WIZ。
減少對一般執行檔的依賴，例如採用「無檔案式」元件、 Powershell、腳本以及巨集。
採用經過數位簽章的惡意程式。
採用新的惡意程式啟動方法 (一些較舊的範例如：Mshta、Rundll32、Regasm 及 Regsvr32)。
利用電子郵件帳號或雲端儲存服務和應用程式來當成幕後操縱 (C&C) 的存取點、下載點或資料外傳匯集點。
以最小幅度篡改或感染正常的系統檔案。

當網路犯罪集團採用上述技巧來感染系統時，單靠機器學習技術來防禦資安威脅的企業將面臨嚴重考驗。我們預料這些網路犯罪技巧在 2019 年將越來越盛行。

99.99% 的漏洞攻擊依然不會是零時差漏洞攻擊

零時差漏洞攻擊一直是資安界的注目焦點之一，因為：

目前已有像趨勢科技 Zero Day Initiative (ZDI) 這類的漏洞懸賞計畫，讓漏洞研究人員有一個正常揭發漏洞又能獲得適當回報的管道。
軟體廠商只要一發現自家的產品遭到攻擊，就會立即採取適當的措施來因應。

網路犯罪集團發動攻擊的最佳時機，其實是廠商釋出修補更新到企業系統真正套用這些更新之間的空窗期。

2019 年，漏洞攻擊的成功方程式是：利用一些已經釋出修補更新、但企業卻尚未套用更新的漏洞。這些漏洞可能有數週、甚至數個月的時間可以讓歹徒利用。未來，這類利用修補空窗期的漏洞攻擊，將是網路資安的一大禍源。

趨勢科技公布2018資安預測：駭客三大手法智慧攻防邁入新層級

2017 年 12 月 20 日2017 年 12 月 20 日趨勢科技 TrendMicro

鎖定數位勒索、物聯網漏洞、機器學習與區塊鏈熱潮駭客攻擊技巧再進化

【2017年12月20日，台北訊】全球網路資安解決方案領導品牌趨勢科技（東京證券交易所股票代碼：4704）今日發表2018年資安年度預測報告，指出隨著人們透過不安全網路進行連線和互動的情況越來越普遍，駭客將以「鎖定數位勒索獲利模式」、「仰賴漏洞為攻擊管道」、「搶搭機器學習與區塊鏈熱潮發展新攻擊技巧」三大手法發動網路攻擊，駭客攻防進入新層次。因應更加猖獗的網路犯罪行為，企業應採納多層式的跨世代防禦策略，強化企業內部資安意識，提升資安防禦層級。消費者使用數位裝置上網時更應重視資安防護，確保個人機密資料及財產多一層保護。

鎖定數位勒索獲利模式，針對性勒索將成寵兒！

趨勢科技觀察過去幾年，網路犯罪手法已由間接誘騙使用者的帳號密碼，轉向直接勒索錢財的「數位勒索」為主，駭客利用勒索病毒威脅受害者付錢贖回資料或透過變臉詐騙攻擊或稱為商務電子郵件入侵（Business Email Compromise，簡稱 BEC）手法進行商業詐騙，以獲得高利潤報酬。

回顧2017 年，從WannaCry(想哭)勒索蠕蟲、Petya 到 BadRabbit，勒索病毒風暴席捲全球企業端及消費端，顯見駭客攻擊手法日益進步。趨勢科技預測，2018年駭客將持續大量寄發勒索病毒信件，並進一步鎖定特定可帶來最高報酬的對象攻擊，例如單一企業機構以中斷營運為威脅，試圖從中盈利。由於勒索病毒手法趨向純熟，促使其他類型的數位勒索攻擊也更加猖獗、從而發展出多樣且龐大的詐騙手法。

其中，變臉詐騙 (BEC) 快速、程序簡單的特性，加上企業組織架構資訊容易取得，將持續成為駭客喜愛攻擊手法。趨勢科技預估變臉詐騙 (BEC) 案件在 2018 年只會增加、不會減少，甚至恐造成高達 90 億美元的全球損失。原因除了有企業普遍對變臉詐騙及其手法的認識越來越高，通報數量有逐年成長的趨勢外，更重要的是變臉詐騙所仰賴的網路釣魚手法，長久以來依然屢試不爽，使變臉詐騙成為高效率的賺錢工具。繼續閱讀

2017 年資安預測：勒索病毒將蔓延至其他類型的裝置 ,如 PoS 銷售櫃台系統;將看到更多 Apple (以及 Adobe) 的漏洞遭到攻擊

2016 年 12 月 19 日2016 年 12 月 15 日趨勢科技 TrendMicro

隨著 2016 年即將邁入尾聲，我們有必要在新的一年來臨之前回顧一下過去 11 個月的發展，同時預測一下未來的局勢。就網路安全而言，最重要就是分析當前的威脅情勢轉變，以精確判斷未來的演變。

2016 年的情勢發展正如我們先前的預測，例如：網路勒索大幅成長、智慧型裝置故障導致嚴重後果、資料防護長 (Data Protection Officer，簡稱 DPO) 的需求日益迫切。尤其是 2016 年突然暴增的勒索病毒 Ransomware (勒索軟體/綁架病毒)，預料在 2017 年將無法維持先前的成長力道，所以數量將開始平緩下來。但儘管如此，網路犯罪集團必定會替目前現有的病毒找到新的出路。

勒索病毒將蔓延至其他類型的裝置 (如 PoS 銷售櫃台系統)

勒索病毒將蔓延至其他類型的裝置 (如 PoS 銷售櫃台系統)，此外也將應用到一些精心策畫的攻擊當中，其目標將包括桌上型電腦、行動裝置和智慧型裝置。同時，隨著專門誘騙企業員工將款項匯到歹徒帳戶的變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)逐漸受到犯罪集團青睞，企業遭遇網路勒索的情況將更加嚴重。另外，我們也將看到一些專門滲透企業內部系統並篡改金融交易資料的「商業流程入侵」(Business Process Compromise，簡稱 BPC) 攻擊。這些及其他類似的攻擊，將促使企業加強資料把關的程序以配合即將上路的歐盟「通用資料保護法規」(General Data Protection Regulations，簡稱 GDPR)。

將看到更多 Apple (以及 Adobe) 的漏洞遭到攻擊

當購買 Windows 桌上型電腦的消費者逐漸減少，而 Apple 產品的銷售量卻逐漸增加，我們將看到更多 Apple (以及 Adobe) 的漏洞遭到攻擊。不僅如此，由於智慧型裝置的安全性不足，一些製造及工業環境控制系統當中使用的工業物聯網 (Industrial Internet of Things，簡稱 IIoT) 裝置，將成為歹徒入侵的目標，這些裝置將被歹徒用來發動分散式阻斷服務 (DDoS) 攻擊。

初階駭客會在網路上散布一些不實的消息來左右輿論

2017 年，網路攻擊手法將不再侷限於針對性攻擊/鎖定目標攻擊(Targeted attack )，因為網路宣傳行動將開始崛起。一些初階的駭客會在網路上散布一些不實的消息來左右輿論、打擊特定人士 (例如候選人)，繼續閱讀

趨勢科技2017資安預測公布：資安威脅三高駭客淘金熱潮來襲！

2016 年 12 月 13 日2016 年 12 月 20 日趨勢科技 TrendMicro

新發表「XGen跨世代資安防護戰略」抵禦駭客淘金潮的致勝關鍵

【2016年12月13日，台北訊】全球網路資安解決方案領導品牌趨勢科技（東京證券交易所股票代碼：4704）今日發表2017年資安年度預測報告，指出隨著「駭客經濟高獲利」、「攻擊技術高準確」、「使用者高受害機率」等資安威脅三高環境越趨成熟，趨勢科技預測新一年度駭客淘金潮即將大舉來襲。因應全球駭客地下經濟蓬勃發展與威脅手法不斷演變，趨勢科技全新發表「XGen跨世代資安防護戰略」，率先將高準度機器學習技術整合於防護解決方案，協助企業加速提升資安防護能力，將成為有效抵禦駭客淘金潮的致勝關鍵。

【圖說一】趨勢科技資深技術顧問簡勝財說明2017年資安環境有「駭客經濟高獲利」、「攻擊技術高準確」、「使用者高受害機率」等三高威脅趨勢，駭客淘金熱潮將大舉入侵

【圖說二】趨勢科技台灣暨香港區總經理洪偉淦分享2017年趨勢科技將以「XGen跨世代資安防護戰略」防禦日趨多變且駭客手法更精確的資安威脅

趨勢科技 2017 年度資安大勢預測：資安威脅三高環境成熟、駭客淘金手法遂行 APT 任務！

2016 年已開啟了網路犯罪集團探索未知攻擊領域和攻擊面的大門，以影響企業營運及消費者資安甚鉅的網路勒索為例，趨勢科技團隊統計截至今年第三季為止，全球網路勒索總攻擊次數已超過 1.8 億次，台灣受害排名則高居全球第 16，受攻擊總數逼近 300 萬大關¹ ，FBI 最新數據更指出光是單一勒索病毒變種每天就能入侵大約 100,000 台電腦²。

繼續閱讀