趨勢科技「2014 年第一季資安報告」出爐

【2014年5月22日台北訊】全球雲端資訊安全領導廠商趨勢科技，今日發表2014年第一季資安報告「2014 年第一季資安報告：網路犯罪發動奇襲」，文中指出，網路犯罪者處心積慮開發更多手法來攻擊新的對象，以牟取暴利。貪得無厭的網路犯罪者，本季看上了新的攻擊目標，例如：針對銷售櫃台 (POS) 終端機、以及利用災難事件的進階威脅等。此外，行動裝置惡意程式與高風險 App 程式數量，已在第一季突破兩百萬大關，其中「越權廣告程式」(Aggressive adware) 的數量已超越去年榜首「高費率服務盜用程式」。

趨勢科技資深技術顧問簡勝財表示：「企業對於鎖定目標攻擊仍無良好對策，而這些攻擊可能直接針對能源、金融、醫療及零售產業或重大基礎建設。原因很簡單，不論企業多麼拼命守護其珍貴的資訊，只要是能提供龐大報酬的高價值目標，都是歹徒下手的目標。」

第一季的主要發現包括：

• 行動裝置威脅：相較去年，行動裝置威脅今 年以更快的速度成長，惡意與高風險程式數量，在今年第一季正式突破兩百萬大關。其中，「越權廣告程式」在數量上，已經超越去年榜首「高費率服務盜用程 式」，原因很可能是最近國外大型電信業者紛紛宣布調降文字加值服務的費率，歹徒認為這些服務盜用的「獲利」能力，已經不如其他犯罪工具，因此將注意力轉移 到越權廣告程式的散布，以便將觸角延伸至更多使用者。
  
  
• 網路犯罪與地下犯罪網路：比特幣已成為一種高價值新興貨幣，且吸引更多網路犯罪者。例如今年三月出現的BitCrypt勒索程式，便專門盜取如比特幣的各種數位貨幣的電子錢包；我們在全球也見到許多比特幣交易所遭到搶劫。
  
  ˙今年第一季的網路銀行惡意程式數量數字與去年同期僅有微幅成長、並無太大變化，但去年年底的高額數字應是網路犯罪者看上歲末佳節購物熱潮所致。美國是遭受網路銀行惡意程式攻擊最嚴重、同時也受勒索程式影響最嚴重的國家。
  
  
• 鎖定目標攻擊與網路攻擊：美國出現銷售櫃台 (POS) 系統遭滲透的消息(尤其是零售與旅館業，如知名零售商Target)，突顯出企業（尤其是接受信用卡付款的企業）建置「客製化防禦策略」的必要性。
  
  
• 數位生活與萬物聯網：新一代的漏洞攻擊在本季大舉入侵 App生態體系，即使「短暫流行」的 App 程式也容易遭到攻擊，可能造成用戶個資外洩。
  
  除了更多的社交工程詐騙之外，萬物聯網 (Internet of Everything，簡稱 IoE) 市場上的多款裝置除了成吸引消費者目光之外，也成為研究人員放大檢視的焦點，並也在裝置上發現了一些明顯的漏洞。例如， Tesla Model S 電動房車因完整行動連線科技而獲得大量媒體關注，但也因此讓該車容易遭到駭客攻擊。 此外，一些智慧型連網電視如 Philips Smart TV經分析後發現，廠商將其 Miracast的密碼寫死在某些 2013 年機型的韌體當中，任何人只要在一定的距離範圍內，都能遠端將畫面播到該電視上。監視攝影機也曾經遭駭，不只是為了困擾使用者，而是為了牟利。
  
  

下載完整趨勢科技2014年第一季資安報告，請至 http://www.trendmicro.tw/cloud-content/tw/pdfs/security-intelligence/reports/trendlabs_1q_2014_security_roundup_tw.pdf

關於趨勢科技
趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商，致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅，在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅，確保營運作業不中斷，保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊，網址是：www.trendmicro.com/go/trendwatch。 本公司彈性化的解決方案有多種型態可供選擇，而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎，這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構，專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業，其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪 www.trendmicro.com。

版權所有© 2011 趨勢科技股份有限公司。保留所有權利。 Trend Micro 和 Trend Micro t 字球形標誌是趨勢科技股份有限公司的商標或註冊商標。 所有其他公司或公司名稱可能是其擁有者的商標或註冊商標。