網絡保安服務方案供應商Fortinet發表2022年下半年FortiGuard Labs全球威脅型態報告表示,惡意清除軟件去年數量增加超過50%,更能透過網絡犯罪服務(Cybercrime-as-a-service,CaaS)作出大規模的傳播。
Fortinet指出,單在去年第三及四季度,惡意清除活動就上升53%。網絡威脅及組織攻擊持續演變,犯罪份子不斷變化技術,對網絡安全構成重大風險。
此外,在去年初,俄烏戰爭期間有數款新型惡意清除軟件出現,並在同年散播到其它國家。報告認為,該軟件原來是由國家級人士開發,以作戰爭用途,後卻被犯罪集團取得再進行散播。FortiGuard Labs預計惡意清除軟件的傳播速度短期內仍維持高水平,全球任何組織都有機會成為目標。
殭屍網絡及勒索軟件亦持續肆虐,該報告顯示,Mirai,Gh0st Rat及Bladabindi為香港三大主要的殭屍網絡。其中Mirai於近期演變,利用Log4Shell等漏洞進行傳播。受感染的設備將加入殭屍網絡並發動分散式阻斷服務(Distributed Denial of Service,DDoS)。
而去年全年,有82%由經濟動機促使的網絡犯罪涉及使用勒索軟件或惡意腳本。勒索軟件的數量在去年上半年增加了16%。
除了程式碼重用,不法份子也會借助現有的設備和過往的威脅去提升犯罪機會。FortiGuard Labs按肆虐程度調查殭屍網絡威脅期間,另發現許多惡名昭彰的殭屍網絡並非全新出現。例如:在2011年首次發現、並在2022年末冒起的殭屍網絡Morto;其他殭屍網絡如Mirai和Gh0st.Rat亦繼續肆虐全球所有地區。在排名前五的殭屍網絡中,只有RotaJakiro是近十年內出現的。
雖然較早出現的威脅很容易會被視為歷史,但任何組織都必須保持警惕。Fortinet指,這些「古老」殭屍網絡仍然肆虐,主要是因為它們仍然很有效,網絡犯罪份子亦會繼續利用現有的殭屍網絡設施,配合非常專門化的技術,將殭屍網絡改造成更持久的版本。尤其是2022下半年,Mirai針對的目標包括託管式安全服務供應商、電訊服務供應商,以及營運技術獲普遍應用的製造業。
Fortinet香港、澳門及蒙古區域總監馮玉明表示,香港面對數碼轉型,必須對網絡安全保持警惕,企業應主動採取全面的網絡防禦方法。@
------------------
📊InfoG:
https://bit.ly/EpochTimesHK_InfoG
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column
💎Miss NTD選美大賽現正接受報名:
https://bit.ly/MissNTD
------------------
💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe
🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand