面對勒索病毒,醫療產業表示準備好了,但…

在年初的《資安預測準備度調查》結果顯示:醫療產業對勒索病毒的準備度最好,但之後卻出現了病人被迫轉院,醫院改採紙本作業等多則醫療產業受到勒索病毒侵襲的嚴重個案…..

每年,趨勢科技的技術長 (CTO) Raimund Genes 都會和研究人員以及來自全球的資安專家面對面坐下來,針對未來一年的資安情勢提出一些預測。

今年,我們決定調查一下大家對今年預測的情勢做了多少防範的準備。從一月起,趨勢科技便開始進行一項有關今年各項資安預測準備度的網路問卷調查

目前我們已分析完今年 1 月至 5 月所收到的問卷,並且從中發現了不少有趣的結果。同時,我們也根據受訪者所處的地區和產業歸納出一些結論。

所以,這份報告供了一些值得參考的訊息。

Raimund 之前所做的預測之一就是:「2016 年將成為網路勒索之年」,就當前的勒索病毒 Ransomware (勒索軟體/綁架病毒)危機看來,這項預測可說是完全獲得印證。此外,從受訪者的回答以及近期所發生的一些事件,也能給我們不少啟示。

 

在因勒索病毒侵襲上新聞之前,醫療產業:我們已做好準備防禦網路勒索

就這次的問卷調查來看,各產業受訪者對於網路勒索問題的準備度以醫療產業表現最好。下表顯示各產業受訪者在「網路勒索」問題上回答「準備度最為不足」的比例:

網路勒索
1 通訊/媒體 32%
2 銀行、金融、保險 22%
3 教育 21%
4 其他 (餐飲、快速消費品、房地產、材料) 20%
5 公共事業、交通運輸、能源、電信 19%
6 科技 17%
7 零售 17%
8 政府機關 16%
9 醫療 6%
10 製造 0%

然而,我們卻在新聞媒體上多次看到醫療產業受到勒索病毒 Ransomware侵襲的嚴重個案,甚至付出高額贖金。

延伸閱讀:
刪除備份,逼迫就範!! 新勒索軟體 SAMSAM ,攻擊伺服器漏洞,鎖定醫院
Locky 勒索軟體迫使醫院緊急將所有電腦關機,改用紙本作業

我們該如何解釋這準備度與現實情況的差異?很簡單:面對勒索病毒,其實我們的準備並不如自己想像中那麼充分。

我們問卷調查的方式是請受訪者評量自己的資安準備度,因此受訪者的回答代表他們對自己的認知。

 

cloudsec

繼續閱讀

《資安新聞周報》研訓院提醒…重視人的環節/克萊斯勒汽車祭出漏洞懸賞獎金/調查局公佈木馬程式 估全台近9千部提款機遭威脅

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

趨勢科技2016全球網絡攻防搶旗賽(Capture the Flag)  鉅亨網

面對在地培育未來產業人才 健行大數據暨資安實驗場域  聯合新聞網

區塊鏈從矽谷到台北 學生、老闆都想玩  聯合新聞網

犯罪科學化 男用二維碼紙條敲詐 上海車主收到勒索字條 不匯款就砸車  旺報

ATM密度高 機型老舊 台灣成東歐黑客兵團目標  中國時報

盜領ATM 網路恐攻更危險  中國時報

劫一銀緝6嫌 防變裝出境   先遣部隊月初抵台 台中受訓 分組犯案  台灣蘋果日報

最新統計:41台ATM遭駭8327萬 通訊APP密聯 遠端操控吐錢  中國時報

ATM 惡意程式正興起…. 資安趨勢部落格

研訓院提醒…重視人的環節  經濟日報(臺灣)

cloudsec FB banner

 

俄盜1.5小時…校園駭500萬  聯合報

41台ATM中毒 損失8327萬  自由時報

克萊斯勒汽車祭出漏洞懸賞獎金,仿效軟體公司資安作法來抓漏  iThome

【有片】惡意程式盜領8千萬 神秘資安部隊出動緝凶  台灣蘋果日報網

俄集團去年就竊取上萬筆個資?日本五月千台ATM亦被盜領  關鍵評論網

蔡明忠:會影響金融科技發展  Match 生活網

一銀ATM案暴露出的台灣危機  天下雜誌網

男星解密ATM盜領案犯罪細節! 「10多年前就警告過」  今日代誌

上網規畫旅遊恐被駭 3大犯罪手法全公開  雅虎奇摩

被駭ATM一台不到5萬 拍賣網站買得到  Pchome 新聞

惡意程式先植入 手機啟動吐鈔  中國時報 繼續閱讀

採礦業面臨的網路威脅

檢視研究報告:「採礦業面臨的網路威脅」(Cyber Threats to the Mining Industry)
檢視研究報告:「採礦業面臨的網路威脅」(Cyber Threats to the Mining Industry)

 

由於今日全球市場對於大宗物資及商品的激烈爭奪,而且經濟發展皆需仰賴天然資源,再加上近來氣候極端變化,使得採礦業開始成為網路間諜活動的目標,甚至極端一點,成為破壞性或毀滅性網路攻擊的目標。這類網路間諜活動的目標在於取得最新的科技知識和情報,以便能在全球經濟市場當中維持競爭優勢與地位。

歹徒看上了採礦業在全球供應鏈上的戰略地位,使得該產業開始面臨網路攻擊的威脅。這類威脅不僅具備相當高的針對性,而且經過精密的計畫,其幕後的駭客團體也包羅萬象,從駭客激進團體、敵對國家,到有組織的犯罪集團。這些駭客已學會如何利用礦物天然資源在區域和全球供應鏈以及國家經濟當中所扮演的重要角色,並且知道如何攻擊礦業公司因極度仰賴整合性自動化系統所暴露的漏洞。

針對不同產業的網路攻擊

今日,各種產業遭到網路攻擊的新聞已經司空見慣,就像日常播報的資料外洩新聞一樣。進階持續性滲透攻擊 (APT)原本只是純粹的產業間諜行動 (如 BlackEnergy),現在卻已演變成可能造成實體破壞的攻擊與毀滅行動。研究人員發現,BlackEnergy 和另一個名為 Sandworm 的 APT 行動似乎是 2015 年 12 月烏克蘭兩座發電廠大斷電幕後的元凶。此外,BlackEnergy 和 KillDisk 亦曾試圖針對一家礦業公司和一家大型鐵路公司發動類似攻擊,同樣也是位於烏克蘭。這顯示 BlackEnergy 已有能力從能源產業跨足到其他產業。

 

產業、攻擊行動、惡意程式和幕後操縱 (C&C) 伺服器之間的交集。

 

產業為何會遭到攻擊?

網路攻擊並非單純只是 IT 的問題,而是可能對企業日常營運造成深遠的影響:營運中斷、設備損壞、商譽受損、財物損失、智慧財產權損失、競爭力損失、健康與人身安全風險等等。今日網路犯罪集團覬覦的目標不是只有錢和財務資料而已,他們不論在技術能力和犯罪手法上都有長足的進展,而且越來越曉得竊取敏感資料的價值所在,以及如何利用這些資料來賺錢並操弄商業的運作。例如,某個團體從 100 多家公司竊取到市場敏感的資訊,另一個團體從金融新聞媒體竊取到產品的上市前資訊,然後兩個團體彼此交換竊取到的資訊,這樣就能從股票市場獲利。 繼續閱讀

網拍陷阱多,看穿詐騙網站手段三秘訣

4koma-39-1 4koma-39-2 4koma-39-3 4koma-39-4

刑事警察局表示,網購詐騙包含假網拍與解除分期付款設定,始終位居詐騙申訴案件的第一,第二位。
其中假網拍慣用的伎倆,包含用假身分申請網拍賣家帳號,或是以入侵優質賣家帳號,販售粉絲搶購不到的超夯商品,例如江蕙演唱會入場券,金秀賢見面會入場券,紅極一時的雷神巧克力等等,還刻意貼出商品照片來取信於人,有時還會故意製造買氣,看似很多人搶著要,一旦被害人匯款取後卻賣家就斷絕聯繫。

看穿詐騙網站手段的三秘訣

在家中就能輕鬆購物的網路商店,儼然已經成為生活中不可或缺的一部分,但其中也不乏偽裝成知名購物網站,以騙取消費者錢財及資訊為目的的詐騙網站。 繼續閱讀

法國黑暗投注站:下注2016歐洲杯

 

跟許多國家一樣,法國有自己的網路犯罪地下市場和論壇,幾乎所有的法國地下網站都放在深層網路(Deep Web),特別是在被稱為「黑暗網路(Dark Web)」的地方 – 也就是說大多數人從來沒有瀏覽過或聽過的網際網路一角。它只能使用特定網路來經由受信任的端點進行連線,黑暗網路所使用的系統包括了TOR 洋蔥路由器、Freenet和Invisible Internet Project。

網路犯罪市場放在黑暗網路並不少見,因為這裡不會出現在搜索引擎上,也讓它們更難被找到,待在黑暗網路可以提供他們的使用者多一層的匿名性。一般來說,這些網站的網址只在惡意分子間互相交流,從未想過要公開發表。

 

黑暗網路出現在YouTube上?

所以可以想見當趨勢科技看到法國最大的黑暗網路市場在2016年7月1日透過YouTube公開宣傳時有多驚訝。(該影片已經因為版權聲明而被下架。)

 

圖1、法國黑暗網路的YouTube影片截圖

繼續閱讀