上週，臺灣證券市場發生史上最具規模的駭客攻擊事件，而刑事局日前已出面證實2家證券商主動跟警方報案。
根據《經濟日報》報導，元大、群益、凱基、元富、大展等十多家證券商，於2月2日起分別接獲駭客英文勒索信件，要求支付比特幣，並揚言若不在指定時間內支付，就會發動DDoS攻擊。
那什麼是DDoS攻擊呢?
DDoS：Distributed Denial of Service，為分散式阻斷服務攻擊。DDoS攻擊的邏輯可以用一個很簡單的情境比喻解釋—-就是奧客。比方說，使用者走到只有一個服務櫃台的銀行。當使用者接近櫃台時，另一人插入並且開始和行員閒聊，並沒有要想要進行任何銀行相關交易。即便身為銀行的合法使用者，使用者也無法存入他的支票，被迫等到「惡意」使用者完成他的談話。然而，當這惡意使用者離開後，其他人走到合法使用者前，再來一次地延遲合法使用者。這過程可能持續數小時，甚至數天，阻止這名使用者或任何合法使用者進行銀行交易。此攻擊方式幾乎無法從正常流量中分辨出攻擊流量。攻擊會消耗其目標網路系統的資源並無限延遲提供正常的服務的時間。 繼續閱讀
【2017年2月6日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布該公司在市場研究機構 Gartner, Inc. 的「2017 年端點防護平台神奇象限」(2017 Magic Quadrant for Endpoint Protection Platforms) 當中取得「執行力」最高與「願景完整性」最卓越的位置[1]。趨勢科技自 2002 年以來即持續蟬聯 Gartner 端點與伺服器防護解決方案的領導廠商[2]。
趨勢科技銷售、行銷及業務開發執行副總裁 Kevin Simzer 表示：「 在追求有效率的資安防護顯然必須融合跨世代的威脅防禦技術才能發揮作用。能在領導者象限中取得最卓越的位置，象徵我們的資安防護願景受到肯定。而連續多年入選領導者象限，代表趨勢科技具備了提供最新技術並隨時開發必要技巧以對抗明日威脅的獨特能力。我們與眾不同之處在於能夠提供企業保護在每一環節所需的防護。」
趨勢科技採用了「XGen」跨世代融合威脅防禦技巧，能聰明地在適當時機採用適當技巧，提供成效更好、效率更高的防護來對抗所有威脅。透過率先將「高準度」機器學習融入防禦當中，獨家具備靜態檔案分析與動態程序分析的雙重機器學習能力來攔截惡意內容，更搭配普查和白名單這類「雜訊消除」技巧以降低誤判。
此外，趨勢科技 XGen 防護也同樣能應用在資料中心與雲端的伺服器防護上，因此能為 VMware、AWS 和 Microsoft Azure 上部署的工作負載提供絕佳防護。趨勢科技提供了單一平台來管理混合式雲端防護，全面保護實體、虛擬和雲端環境，能簡化防護部署與管理，迅速回應精密攻擊，加速達成 PCI、HIPAA 等重大法規要求。
###
關於趨勢科技
趨勢科技為網路資安解決方案全球領導廠商，協助世界創造一個安全的資訊交換環境。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端環境、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中化的掌握及掌控能力，實現更好、更快的防護。趨勢科技全球共 5,000 多名員工，遍及 50 多國，並擁有全世界最先進的全球威脅情報，是企業安全邁向雲端之路最好的夥伴。如需更多資訊，請至：www.trendmicro.tw 。
關於 Gartner 神奇象限
Gartner 對其研究報告當中提及的任何廠商、產品或服務皆不為其背書，亦不建議科技使用者僅挑選那些擁有最高評價或其他評價的廠商。Gartner 研究報告內容為 Gartner 研究機構之意見，不構成事實之陳述。Gartner 對該研究不提供任何明示或暗示之擔保，包括任何適銷性或特定用途之適用性擔保。
[1] Gartner「端點防護平台神奇象限」(Magic Quadrant for Endpoint Protection Platforms)，作者：Eric Ouellet 與 Ian McShane，日期：2017 年 1 月 30 日。
[2] 趨勢科技在「端點防護神奇象限」及「企業防毒神奇象限」當中皆取得「領導者」地位。
2016 年，趨勢科技與 ISMG 合作，針對金融、醫療與政府機構進行了一項問卷調查，以期更了解他們在勒索病毒方面所面臨的挑戰。調查的結果有些令我們訝異，有些則和我們在 2016 一整年看到的情況大致相符。
大多數網路犯罪集團都會在攻擊當中運用到勒索病毒，而且幾乎所有的漏洞攻擊套件都會散布勒索病毒
我們都知道，勒索病毒 Ransomware (勒索軟體/綁架病毒)已成為今日企業的一大頭痛問題，而 2016 年當中也出現了多起重大案例。根據趨勢科技發現，新勒索病毒家族的數量較去年成長了 748% ( 2015 年僅 29 個，2016 年竄升至 246 個)，顯然這項犯罪手法在網路犯罪集團之間已掀起一股旋風。絕大多數網路犯罪集團現在都會在攻擊當中運用到勒索病毒，而且幾乎所有的漏洞攻擊套件都會散布勒索病毒。可知勒索病毒已成為企業機構的一大威脅，也因此我們才想進一步了解這項威脅對企業機構和政府機關有何影響。讓我們一起來看看這項調查發現了什麼。
超過 53% 的企業機關都曾經成為勒索病毒的受害者;有 15% 的受訪者不曉得自己是否曾經受害
首先，過去一年當中有超過 53% 的企業機關都曾經成為勒索病毒的受害者。此外我們也發現，有 15% 的受訪者不曉得自己是否曾經受害。若依產業來看，我們發現金融業的防護似乎做得較好，因為金融業只有 33% 曾經受害，但政府機關則有 67% 曾經受害。這一點在我們的意料之內，因為金融機構在資安上的支出通常大於政府機關。有 75% 的受訪者表示，勒索病毒攻擊在過去一年似乎稍微或大幅增加，這與我們的研究結果以及我們在客戶端看到的情況一致，讓我們更確定犯罪集團現在比以往更常利用這項威脅。
大約每五家企業機關就有一家表示每個月會遇到 50 次以上的攻擊，而每個月至少遇到 5 次以上攻擊的則高達42%
其次一項特別引起我們注意的是受訪者遭受攻擊的次數。調查顯示，大約每五家企業機關就有一家表示每個月會遇到 50 次以上的攻擊，而每個月至少遇到 5 次以上攻擊的則高達42%。這突顯出一項眾多企業所面臨的重大挑戰：企業必須成功偵測並攔截每一次的攻擊，但歹徒卻只需成功一次就能得逞。另一項企業所面臨的威脅：針對性攻擊，也是同樣情況。我們現在越來越常看到歹徒在日常攻擊行動當中採用類似的手法。 繼續閱讀
假使勒索病毒一直能為歹徒帶來高達十億美元的獲利，那他們有何理由收手？
十億美元！這就是為何歹徒一直積極投入這類犯罪，而且這類犯罪的成本還在持續降低，因為地下市場上充斥了各種必要的犯罪工具供歹徒購買或租用。
有了這些現成的工具，就算沒有技術背景的人也能發動這類攻擊。無需特殊技能、低風險、高報酬：這根本就是歹徒夢寐以求的”夢幻組合”。
勒索病毒成為黑色產業金雞母的三個關鍵:無需特殊技能、低風險、高報酬
勒索病毒 Ransomware (勒索軟體/綁架病毒) 已經成為網路犯罪集團心中一棵巨大的搖錢樹，幾乎每個犯罪分子都想來分一杯羹。為此，一些擁有技術能力的犯罪集團便開發出一種商業模式，以服務的方式提供勒索病毒 DIY 套件來讓其他入門新手或是想要從事網路犯罪的人加入這場掏金夢，這就是所謂的「勒索病毒服務」(Ransomware as a Service，簡稱 RaaS) 。這項服務給那些無須擁有進階技術、知識或經驗的”客戶”，讓他們可以根據自己的需求來進行設定。
勒索病毒一旦在受害者的系統上執行，就會開始加密電腦或伺服器上的檔案，接著會顯示一個訊息向受害者勒索一筆贖金 (通常為比特幣)，使用者若想救回被加密的檔案，就必須支付贖金。 Encryptor RaaS對它的”事業夥伴喊話:”只要會設定比特幣錢包ID,不需技術能力
有個叫做「Stampado」的勒索病毒 Ransomware在深層網路 (Deep Web) 上主打只要 39 美元的價格便提供「終身授權」。網路論壇上到處充斥著各種自己動手做 (DIY) 的勒索病毒套件，就算是完全沒有技術背景的人也有辦法獨自發動一波勒索病毒攻擊。
Cerber是2016年最惡名昭彰也最流行的勒索病毒 Ransomware (勒索軟體/綁架病毒)家族。它具備多種攻擊策略，包括利用雲端平台和Windows腳本，還會加入非勒索病毒行為像是分散式阻斷服務攻擊。它會流行的原因之一可能是它經常被作為服務買賣（「勒索病毒即服務」(Ransomware as a Service，簡稱 RaaS)）。
趨勢科技發現某些 Cerber 變種會在受害者點擊播放影片後，跳出視窗導到漏洞攻擊套件的伺服器,然後下載 Cerber勒索病毒。
有粉絲在趨勢科技粉絲頁留言:
“最近我同事只是追劇而已就中招,整個電腦資料全毀….”
這並不是個案,無獨有偶的是也有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了Cerber 勒索病毒。
論壇傳出勒索病毒大量災情(圖擷取自 PTT)
PC-cillin 雲端版除針對勒索病毒提供「3+1多層式防護」外，更提供密碼管理、SSL 網站安全憑證偵測、以及社群隱私防護三大獨家功能，跨平台跨裝置全面保護消費者遠離威脅！！即刻免費下載
勒索病毒的不斷更新反映出其開發者的活躍程度及下游如何將其當作是有利可圖的生意。比方說，前一個版本在一天內就更新到4.1.5。Cerber開發者對下游抽取40%的佣金，光是2016年7月就賺進近20萬美元。
縱觀歷史，具有政治動機的威脅份子會有意地影響輿論來達到自己的目的。而近來網際網路的普及也讓這些威脅分子拿到了新工具。他們不僅利用社群媒體來操弄新聞，散佈謠言和假新聞，同時也積極地入侵政黨團體。
政黨團體對這些想造成傷害的威脅分子來說是相對容易的目標。從本質上看，政黨團體必須要跟成員、媒體和公眾坦誠溝通。在忙亂的選舉期間，政黨團體也特別容易遭受間諜活動和網路攻擊，因為安全防禦措施在此時可能會被視為影響運作的累贅。但近來在2016年的事件顯示出安全防護對政黨團體來說有多重要。
2016年，至少有八起針對政治團體的高調攻擊活動
在2016年，我們至少看到八起針對政治團體的高調攻擊活動，發生在美國、德國、烏克蘭、土耳其和蒙特內哥羅等國家。這些攻擊不只是為了進行間諜活動，而是要積極地干預政治程序和影響公眾輿論。維基解密和主流媒體都被利用來讓廣大人民知道被針對政治團體所可能涉及的醜聞。竊取的資料被發布了，但資料真實性通常沒有經過證實。這讓威脅份子有空間來為了自身利益變造竊取資料，然後發表時假裝資料真實而沒有經過變動。而發布精心挑選而未經變造的資料可以讓威脅分子更好地影響公眾輿論，往有利他們利益的方向發展。
在2016年，據稱美國民主黨成為Pawn Storm的目標，這駭客團體已知曾對俄羅斯的個人和團體造成威脅。在2014年到2016年間，Pawn Storm至少對十數個國家的軍隊發動攻擊活動。Pawn Storm的活動顯示出地緣是國內外間諜活動和其產生影響的主要動機，而非金錢利益。
民主黨成員的電子郵件被竊是一個例子。這些電子郵件由維基解密和dcleaks[.]com流出，後者有可能是Pawn Storm所控制的網站。我們可以確認在2016年3月和4月，Pawn Storm對美國民主黨各高層成員的企業和免費網路郵箱發動一波積極的憑證網路釣魚攻擊活動。
在競選期間，數十名政界人士、民主黨全國委員會（DNC）工作人員、演說稿作者、資料分析師、前歐巴馬競選活動人員、希拉蕊競選活動人員，甚至是企業贊助者都曾被多次鎖定。我們知道是因為我們從2014年開始就一直在追蹤Pawn Storm的憑證網路釣魚攻擊活動。我們獲取對數以萬計網路釣魚網址的大量點擊統計資料，並曾在2015年發表對該資料的早期分析。
在2016年6月，趨勢科技發現一起針對民主黨國會競選委員會（DCCC）網站的嚴重駭客事件呈現和Pawn Storm駭客集團類似的行為模式。我們是此入侵事件的最早期發現者之一，並立即對美國當局披露。入侵問題在我們回報問題的數小時後就解決，DCCC網站也已經經過清理。
除了維基解密，威脅分子也試圖利用主流媒體來影響公眾輿論，並對政黨團體造成傷害
Pawn Storm利用主流媒體來讓普羅大眾知道他們的惡意攻擊已經有例可循。數家主流媒體已經證實它們被提供Pawn Storm竊取資料的獨家取得權。這顯示除了維基解密，威脅分子也試圖利用主流媒體來影響公眾輿論，並對政黨團體造成傷害。 繼續閱讀