发布: 2:35pm 11/09/2020

【IT新趋势】骇客假借COVID-19发动攻击趋势科技：半年拦截880万次网络威胁

作者: 林德成（副刊记者）

整理：本刊林德成
图：本报资料室

冠状病毒病疫情至今仍未结束，各国领袖不敢掉以轻心，疲于奔命地控制疫情蔓延。我国首相早前更宣布将复原期行动管制令延长至年底，即12月31日，并要求有关单位迅速鉴定国内所出现的感染群，赶紧采取防疫行动。但，还有一种毒不可不防——网络病毒！

因封锁令缘故，多国实施停工停课措施，进而带动居家办公的趋势，每天远程视讯会议和处理工作，孩子也在网上学习等，无形中也促使骇客有机可乘，发动网络攻击。全球网络资安解决方案厂商趋势科技（Trend Micro）早前便发布了一份报告称，上半年最大的网络威胁类型都与冠状病毒病（COVID-19）有关。趋势科技在过去6个月就拦截了880万次与COVID-19相关的威胁，当中有92%是犯罪分子通过垃圾邮件发动攻击。据悉，大马在这几个月也监测到1亿1788万2935个邮件威胁。

骇客多利用电子邮件散播病毒

马来西亚趋势科技董事经理吴志豪说，这场全球大流行病在上半年占据了大家的生活，然而并没有减缓网络犯罪分子的脚步。“IT领导人必须不断调整网络安全策略，以应对新常态底下陆续出现的威胁。换言之要保护远程的端点（remote endpoints）、云端系统、用户登录凭证和VPN系统。”他补充，企业的培训课程也要与时俱进，确保散落在各地的员工能成为第一道防线，降低资安风险。

行动管制期间，很多企业采用居家办公模式，要求员工线上会议和工作。然而，远距离办公也提高了资安风险。

整体而言，趋势科技在上半年一共拦截了278亿次的网络威胁，其中93%是通过电子邮件散播病毒。从2019下半年开始，商务邮件诈骗（BEC）事件也随之增加，数量提高了18%，部分原因是诈骗集团试图利用居家办公者的弱点发动网络袭击。让人心有余悸莫过于勒索病毒，尽管检测到了勒索软件的威胁数量减少，但相较于去年同期，新的勒索病毒家族数量反而增加了36%。在马来西亚，趋势科技就检测到250万个恶意软件的威胁。

趋势科技漏洞悬赏计划（ZDI）一共发布了786份资安报告，相较于2019下半年提高了74%。据悉，部分已在微软定期更新（Microsoft Patch Tuesday）当中修正。截至目前为止，这些定期更新每个月平均修正103个CVE漏洞，6月份甚至推出有史以来最大的一次修补更新，包含了129项修补。

另一方面，对比2019上半年，趋势科技发现影响工业控制系统（ICS）的漏洞数量也提升了16%，对智能工厂的业者或其他运行工业物联网的企业而言，这会是一个很大的挑战。

【潮风向】从人脸到宠物鼻纹，AI识别技术跨到宠物界

打开全文