近日,趨勢(shì)科技發(fā)表了最新的“2015年第一季度信息安全報(bào)告”,報(bào)告指出醫(yī)療產(chǎn)業(yè)、iOS設(shè)備與PoS(銷售終端)為新興惡意攻擊目標(biāo),大型攻擊事件頻傳,2015年第一季度就有近一億美國(guó)人的醫(yī)療個(gè)人信息遭外泄。同時(shí),2015年惡意威脅數(shù)量也再創(chuàng)新高,第一季度平均每月攔截到的惡意威脅數(shù)量高達(dá)47億,較去年同期增加15億, 移動(dòng)惡意APP數(shù)量在第一季度更是突破500萬(wàn)大關(guān)!無(wú)論是政府機(jī)關(guān)、企業(yè)或個(gè)人,都應(yīng)提升信息安全防護(hù)意識(shí),以降低遭受黑客攻擊的機(jī)會(huì)。
移動(dòng)安全威脅突破500萬(wàn)大關(guān)
伴隨著移動(dòng)設(shè)備的盛行,移動(dòng)設(shè)備惡意威脅的成長(zhǎng)幅度以驚人速度大幅攀升,已于2015年第一季度突破500萬(wàn)大關(guān)。趨勢(shì)科技信息安全團(tuán)隊(duì)發(fā)現(xiàn),惡意廣告是移動(dòng)設(shè)備排名第一的信息安全威脅,今年三月份Google Play曾有超過(guò)2000個(gè)App可能含有惡意廣告程序。此外,惡意網(wǎng)站也成為民眾常誤觸的信息安全地雷之一,2015年第一季度全球共有800萬(wàn)用戶曾訪問(wèn)惡意網(wǎng)站。
隨著移動(dòng)應(yīng)用更進(jìn)一步的深入到消費(fèi)者的生活之中,移動(dòng)威脅將對(duì)數(shù)字生活帶來(lái)更大的困擾。趨勢(shì)科技已經(jīng)發(fā)現(xiàn)不法分子利用惡意移動(dòng)程序來(lái)騙取消費(fèi)者信用卡的資金,由于很多消費(fèi)者仍沒(méi)有意識(shí)到移動(dòng)設(shè)備存在的巨大風(fēng)險(xiǎn)性,移動(dòng)安全威脅的增長(zhǎng)趨勢(shì)不會(huì)停止。
加密勒索軟件侵入企業(yè)
2015年,加密勒索軟件 Ransomware的數(shù)量還在不斷上升。感染數(shù)量從2014年第一季度翻了兩番,在2015年Q1到達(dá)了7,844個(gè)。在上一季度,加密勒索軟件已經(jīng)占據(jù)所有勒索軟件將近一半(49%)的數(shù)量。
趨勢(shì)科技(中國(guó)區(qū))技術(shù)總監(jiān)蔡昇欽指出:“加密勒索軟件 Ransomware數(shù)量可能會(huì)繼續(xù)上升。使用勒索軟件是用惡意軟件賺快錢的好方法。要建立一個(gè)殭尸網(wǎng)絡(luò)、出租感染者、竊取銀行憑證并從銀行賬戶竊取資金將非常麻煩,勒索軟件更直接。平均來(lái)說(shuō),每個(gè)勒索軟可以拿到更多的錢。”
值得注意的是,加密后的辦公文件被越來(lái)越多的被黑客用來(lái)勒索贖金。TorrentLocker的模仿者CryptoFortress可以加密網(wǎng)絡(luò)共享文件,同時(shí),Ransomweb(CRYPWEB)可以加密網(wǎng)站和網(wǎng)頁(yè)服務(wù)器,這些新發(fā)現(xiàn)的變種進(jìn)一步確認(rèn)了企業(yè)成為加密勒索軟件的目標(biāo)。
一種新的加密勒索軟件 Ransomware CRYPAURA可以加密超過(guò)百種文件類型。同時(shí),Teslacrypt會(huì)針對(duì)網(wǎng)絡(luò)游戲玩家。通過(guò)“免費(fèi)軟件”模式來(lái)建立可信度,讓網(wǎng)絡(luò)犯罪份子可以誘騙玩家上鉤。
加密勒索軟件數(shù)量不斷增加,并有擴(kuò)大到企業(yè)的趨勢(shì),更應(yīng)該加強(qiáng)個(gè)人和公司備份系統(tǒng)并確保文件受到保護(hù)。
第一季度信息安全報(bào)告的主要發(fā)現(xiàn)還包括:
·醫(yī)療產(chǎn)業(yè)遭受大量惡意攻擊:大型醫(yī)療產(chǎn)業(yè)從業(yè)者,如美國(guó)阿拉斯加州最大保險(xiǎn)公司Premera Blue Cross及美國(guó)大型醫(yī)療保險(xiǎn)公司 Anthem皆發(fā)生信息安全危機(jī),超過(guò)9100萬(wàn)的客戶金融及醫(yī)療數(shù)據(jù)外泄。
·舊信息安全威脅以新的攻擊工具卷土重來(lái)。
·漏洞攻擊持續(xù)增加新的攻擊套件,越來(lái)越多網(wǎng)絡(luò)犯罪專家及新手采用它們的攻擊手法及技術(shù)。
·巨集病毒惡意攻擊雖然老舊,但仍有效:于2005至2008年盛行的巨集病毒惡意攻擊,目前仍在利用微軟Office的系統(tǒng)漏洞進(jìn)行惡意攻擊行為。
·十年的FREAK漏洞帶來(lái)補(bǔ)丁修復(fù)管理挑戰(zhàn):隨著越來(lái)越多的安全漏洞出現(xiàn)在開(kāi)源軟件和應(yīng)用程序,如何降低信息安全風(fēng)險(xiǎn)成為IT管理員一大挑戰(zhàn)。
蔡昇欽表示:“雖然2015年才過(guò)去一半,但從大量、精細(xì)且復(fù)雜的惡意攻擊手法來(lái)看,所有產(chǎn)業(yè)與組織皆無(wú)法避免惡意攻擊,不論是企業(yè)還是個(gè)人都需要更積極及主動(dòng)地部署信息安全防御,以對(duì)抗不斷進(jìn)化的多元型態(tài)信息安全攻擊,以確保財(cái)產(chǎn)、個(gè)人信息及智慧財(cái)產(chǎn)權(quán)之安全。”