趨勢科技2014 首季保安報告

惡意「越權廣告程式」App登網絡危機榜首位



【2014年5月20日 ﹣香港】全球雲端資訊安全領導廠商趨勢科技發表的「2014 年第一季資訊保安報告:網絡犯罪發動奇襲」指出,網絡罪犯正積極開發更多不同的攻擊手法及對象以牟取暴利。網絡罪犯今季最新的攻擊目標包括針對銷售點 (POS) 終端機、以及利用災難事件作誘餌的進階威脅等。此外,流動裝置惡意程式與高風險 App 程式的數量已於第一季突破二百萬大關,其中「越權廣告程式」(Aggressive adware) 的數量更已超越去年榜首的「高收費服務盜用程式」。

趨勢科技香港區技術總監侯振業表示:「企業對於針對性目標攻擊仍未有良好對策,而這些攻擊可能直接針對能源、金融、醫療及零售產業或重大基礎建設,事實上任何能提供龐大回報的高價值目標都是歹徒下手的目標。」

第一季保安報告的主要發現包括:


  • 流動裝置威脅:相較去年,流動裝置威脅今年以更快的速度增長,惡意與高風險程式數量,在今年第一季已突破二百萬大關。其中,「越權廣告程式」在數量上,更超越去年榜首「高收費服務盜用程式」,原因很可能是最近不同大型電信商紛紛調低文字增值服務的收費,網絡罪犯認為盜用這些服務的獲利能力,已不如其他犯罪工具,因此將注意力轉移到發佈越權廣告程式,以便將威脅延伸至更多用戶。
  • 網絡犯罪與地下犯罪網絡:比特幣已成為一種成熟貨幣,且吸引越來越多網絡罪犯,例如今年三月出現的BitCrypt勒索程式便專門盜取如比特幣的各種數碼貨幣;近來全球亦見到許多比特幣交易所遭到搶劫。
  • 本季網上銀行惡意程式數量比2013 年底大幅降低。今年首季數字與去年同期比較並無太大變化,但去年底的高額數字應是網絡罪犯看上歲末佳節購物熱潮所致。美國是遭受最多網上銀行惡意程式攻擊、同時也受勒索程式影響最嚴重的國家。
  • 針對性目標攻擊與網絡攻擊:美國出現零售點 (POS) 系統遭滲透的消息(尤其是零售與旅館業,如知名零售商Target) 以及南韓信用卡公司發生內賊事件,兩者皆凸顯企業(尤其是接受信用卡付款的企業)建置「客製化防禦策略」的必要性。
  • 數碼位生活與物聯網:新一代漏洞攻擊在本季大舉入侵 App程式的生態體系,即使「短暫流行」的 App 程式也容易遭到攻擊。這些 App 程式專門滿足用戶希望以匿名方式分享內容、傳送不留記錄訊息,以及分享多媒體內容的慾望,藉此造成用戶個人資料被外洩。

除了更多的社交工程詐騙之外,物聯網 (Internet of Everything,簡稱 IoE) 市場上的多款裝置除了吸引消費者目光之外,也成為為研究人員的焦點,並在裝置上發現了一些明顯漏洞。例如,Tesla Model S 電動房車因完整行動連線科技而獲得大量媒體關注,但也因此讓該車容易遭到黑客攻擊。 此外,一些智慧型連網電視如 Philips Smart TV經分析後發現,廠商將其 Miracast的密碼刻錄在某些 2013 年機型的韌體當中,任何人只要在一定距離內,都能遠端將畫面播放到該電視上。監視攝影機也曾遭入侵,這些行為不只是為了盗取用戶私隱資料,更是為了牟利。

下載完整趨勢科技2014年第一季資訊保安報告,請至http://www.trendmicro.tw/cloud-content/tw/pdfs/security-intelligence/reports/trendlabs_1q_2014_security_roundup_tw.pdf

###

關於趨勢科技


趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商,致力於保障企業與消費者數碼資訊交換環境的安全。 趨勢科技是業界的技術先驅,在伺服器安全領域擁有超過20年的經驗領先的整合式資訊保安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資訊保安威脅,確保營運作業不中斷,保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資訊保安威脅詳細資訊,網址是:www.trendmicro.com/go/trendwatch。 本公司彈性化的方案有多種型態可供選擇,而且還有全球資訊保安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多方案均以 Trend Micro™ Smart Protection Network 為基礎,這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構,專為協助客戶防範 Web 資訊保安威脅所設計。 趨勢科技是總部位於東京的跨國企業,其備受信賴的安全方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com

版權所有© 2011 趨勢科技股份有限公司。保留所有權利。 Trend Micro 和 Trend Micro t 字球形標誌是趨勢科技股份有限公司的商標或註冊商標。 所有其他公司或公司名稱可能是其擁有者的商標或註冊商標。










Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:趨勢科技2014 首季保安報告;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋