新聞
從供應鏈到電子郵件,從行動設備到雲端,任何環境都難逃網路攻擊,銀行惡意軟體攻擊自2018年來提升50%,成為非常普遍的行動威脅
(本資訊由廠商提供,不代表PCDIY!立場) 2019-07-31 11:25:10
全球網路安全解決方案領導廠商Check Point® Software Technologies Ltd. (NASDAQ股票代碼:CHKP)今日發佈《網路攻擊趨勢:2019年年中報告》,指出現今無一環境能倖免於網路攻擊。攻擊者持續開發新工具和新技術,並瞄準儲存在雲端基礎建設、個人行動裝置、可信賴的第三方供應商應用程式,甚至是主流郵件平台上的公司資產。
2019年上半年的主要惡意軟體類別影響力
報告中強調了2019上半年的一些主要趨勢:
行動銀行:銀行惡意軟體攻擊與2018年相比提升了50%以上,已發展成一種非常普遍的行動威脅。銀行惡意軟體現能從受害者銀行帳戶中竊取支付資料、登錄憑證和資金。只要有人願意出資,這些惡意軟體的新版本便可隨時大規模擴散開來。
軟體供應鏈攻擊:攻擊者正在擴展其攻擊載體,例如供應鏈。在軟體供應鏈攻擊中,攻擊者通常會先修改並感染該軟體所依賴的一個構建模組,將惡意程式碼注入到合法軟體中。
電子郵件:電子郵件詐騙者已開始採用各種規避技術來繞過安全解決方案和防垃圾郵件的篩檢程式,如編碼的電子郵件、嵌入到信件內文中的訊息圖片以及將純文字與HTML字元相混合的複雜底層程式碼(underlying code)。此外,詐騙分子還會透過社會工程技術以及各種不同的客製化電子郵件內容,躲避防垃圾郵件的篩檢程式,並入侵目標收件匣。
雲端:公有雲環境的日益普及,導致越來越多的網路攻擊開始瞄準儲存在這些平台上的大量資源和敏感性資料。缺乏安全實踐(如配置錯誤和雲端資源管理不善)仍然是雲端生態系統在2019年面臨的最大威脅,這讓雲端資產暴露在了各種威脅之中。
Check Point產品威脅情報與研究總監Maya Horowitz表示:「無論是雲端、行動裝置還是電子郵件,任何環境都難以逃脫網路攻擊。此外,針對性的勒索軟體攻擊、DNS攻擊和加密貨幣挖礦軟體等威脅將在2019年持續活躍,安全專家需要密切關注最新威脅和攻擊手段,才能為企業提供最佳保護。」
2019年上半年的主要惡意軟體家族影響力
Dorkbot (18%) — 一種基於IRC的蠕蟲,允許其操作人員遠端執行程式碼及將其他惡意軟體下載到受感染的系統中,其主要動機是竊取敏感資訊和發起拒絕服務攻擊。
Trickbot (11%) — Trickbot是2016年10月出現的一個Dyre變種,主要攻擊澳洲和英國的銀行,最近也開始出現在印度、新加坡和馬來西亞。
2. Cryptoloot (22%) — 一種JavaScript加密貨幣挖礦軟體,可在使用者訪問網頁時不經許可便執行門羅幣在線挖掘。
3. XMRig (20%) — XMRig是一個開源的CPU挖礦軟體,專門挖掘門羅幣。於2017年5月首次被發現。
Lotoor (11%) — Lotoor為一種利用Android作業系統漏洞,在入侵的行動裝置上獲得root許可權的駭客工具。
Hidad (7%) — 一種Android惡意軟體,能重新封包合法應用程式,並將其發佈到第三方應用程式商店。它能取得作業系統內建的關鍵安全資訊,進而允許攻擊者竊取敏感的使用者資料。
2. Trickbot (21%) —Trickbot是2016年10月出現的一個Dyre變種,主要攻擊澳洲和英國的銀行,最近也開始出現在印度、新加坡和馬來西亞。
3. Ursnif (10%) — Ursnif是一種針對Windows平台的木馬程式,它通常藉由當下熱門的漏洞攻擊包(exploit kit)Angler和Rig傳播。它能竊取與Verifone銷售點(POS)支付軟體相關的資訊,再聯繫遠端伺服器上傳收集的資訊並接收指令。此外,它還會在受感染的系統上下載並執行檔案。
《網路攻擊趨勢:2019年上半年報告》詳細介紹了2019年上半年的網路威脅形勢。這些調查結果來自Check Point ThreatCloud在2019年1月至6月期間收集的資料,重點指出了網路犯罪分子攻擊企業時使用的主要策略。
2019年上半年的主要惡意軟體類別影響力
報告中強調了2019上半年的一些主要趨勢:
行動銀行:銀行惡意軟體攻擊與2018年相比提升了50%以上,已發展成一種非常普遍的行動威脅。銀行惡意軟體現能從受害者銀行帳戶中竊取支付資料、登錄憑證和資金。只要有人願意出資,這些惡意軟體的新版本便可隨時大規模擴散開來。
軟體供應鏈攻擊:攻擊者正在擴展其攻擊載體,例如供應鏈。在軟體供應鏈攻擊中,攻擊者通常會先修改並感染該軟體所依賴的一個構建模組,將惡意程式碼注入到合法軟體中。
電子郵件:電子郵件詐騙者已開始採用各種規避技術來繞過安全解決方案和防垃圾郵件的篩檢程式,如編碼的電子郵件、嵌入到信件內文中的訊息圖片以及將純文字與HTML字元相混合的複雜底層程式碼(underlying code)。此外,詐騙分子還會透過社會工程技術以及各種不同的客製化電子郵件內容,躲避防垃圾郵件的篩檢程式,並入侵目標收件匣。
雲端:公有雲環境的日益普及,導致越來越多的網路攻擊開始瞄準儲存在這些平台上的大量資源和敏感性資料。缺乏安全實踐(如配置錯誤和雲端資源管理不善)仍然是雲端生態系統在2019年面臨的最大威脅,這讓雲端資產暴露在了各種威脅之中。
Check Point產品威脅情報與研究總監Maya Horowitz表示:「無論是雲端、行動裝置還是電子郵件,任何環境都難以逃脫網路攻擊。此外,針對性的勒索軟體攻擊、DNS攻擊和加密貨幣挖礦軟體等威脅將在2019年持續活躍,安全專家需要密切關注最新威脅和攻擊手段,才能為企業提供最佳保護。」
2019年上半年的主要惡意軟體家族影響力
2019年上半年的主要殭屍網路惡意軟體
Emotet (29%) — Emotet是一種能自我傳播的進階模組化木馬Emotet曾經被用作銀行木馬,最近被用於其他惡意軟體或惡意攻擊的傳播程式。它使用多種方法和規避技術來維護持久性和逃避檢測。此外,它還可以透過夾帶惡意附件或連結的網路釣魚垃圾郵件進行傳播。Dorkbot (18%) — 一種基於IRC的蠕蟲,允許其操作人員遠端執行程式碼及將其他惡意軟體下載到受感染的系統中,其主要動機是竊取敏感資訊和發起拒絕服務攻擊。
Trickbot (11%) — Trickbot是2016年10月出現的一個Dyre變種,主要攻擊澳洲和英國的銀行,最近也開始出現在印度、新加坡和馬來西亞。
2019年上半年的主要加密貨幣挖礦軟體
1. Coinhive (23%) — 一種加密貨幣挖礦軟體,可在使用者訪問網頁時未經批准便執行門羅幣加密貨幣的在線挖掘。Coinhive僅在2017年9月出現過一次,但全球12%的企業受到了它的影響。2. Cryptoloot (22%) — 一種JavaScript加密貨幣挖礦軟體,可在使用者訪問網頁時不經許可便執行門羅幣在線挖掘。
3. XMRig (20%) — XMRig是一個開源的CPU挖礦軟體,專門挖掘門羅幣。於2017年5月首次被發現。
2019年上半年的主要行動惡意軟體
Triada (30%) — Android模組化後門程式,能夠為下載的惡意軟體提供超級使用者權限,幫助它嵌入至系統處理程序中,Triada還可詐取瀏覽器中加載的URL。Lotoor (11%) — Lotoor為一種利用Android作業系統漏洞,在入侵的行動裝置上獲得root許可權的駭客工具。
Hidad (7%) — 一種Android惡意軟體,能重新封包合法應用程式,並將其發佈到第三方應用程式商店。它能取得作業系統內建的關鍵安全資訊,進而允許攻擊者竊取敏感的使用者資料。
2019 年上半年的主要銀行惡意軟體
1. Ramnit (28%) — 一種可竊取銀行登錄憑證、FTP密碼、對話cookie和個人資料的銀行木馬程式。2. Trickbot (21%) —Trickbot是2016年10月出現的一個Dyre變種,主要攻擊澳洲和英國的銀行,最近也開始出現在印度、新加坡和馬來西亞。
3. Ursnif (10%) — Ursnif是一種針對Windows平台的木馬程式,它通常藉由當下熱門的漏洞攻擊包(exploit kit)Angler和Rig傳播。它能竊取與Verifone銷售點(POS)支付軟體相關的資訊,再聯繫遠端伺服器上傳收集的資訊並接收指令。此外,它還會在受感染的系統上下載並執行檔案。
《網路攻擊趨勢:2019年上半年報告》詳細介紹了2019年上半年的網路威脅形勢。這些調查結果來自Check Point ThreatCloud在2019年1月至6月期間收集的資料,重點指出了網路犯罪分子攻擊企業時使用的主要策略。
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 樂迎金兔享盛禮!LG祭出全通路優惠 消費滿額gram 筆電帶回家,揪友加入LINE官方帳號購物金直接送 官方線上商城再推獨家優惠 最高享91折
- 混合辦公(Hybrid Work)為當前IT的熱門議題之一,台灣二版獨家新代理【SupRemo遠端桌面控制軟體】為使用者及企業實現IT支援的數位轉型
- Canon 持續關懷兒童 善盡企業社會責任,手做暖心微笑杯子蛋糕 陪伴育幼院童渡過聖誕佳節
- 友通助攻AI影像辨識軟體,參賽團隊奪「2022 Intel DevCup」季軍
- 趨勢科技 ZDI 揭露漏洞並緩解危機,2022秋季 Pwn2Own 駭客大賽突顯家用裝置推升企業資安風險的現況
- Adobe 《創意未來》研究:近半數創作者正透過創意內容賺取營收
- 連續 14 年 MailBase 蟬聯日本國內郵件歸檔市場冠軍寶座
- 伊雲谷取得雲動力股權 加速推動多雲整合解決方案
- AWS助力商之器打造新世代醫療產業雲端解決方案,從AI助力打造心電圖AI模型,到Local Zone成就安全合規的醫療用戶體驗
- 專屬 Gogoro 機車騎士最安全守護,美國相機80年歷史品牌 寶麗萊MS280WG「蜂鷹」雙鏡機車行車記錄器,專為 Gogoro 車系所開發 業界No.1行車畫面清晰又艷麗
- 2023 新年新希望應該這樣訂 改善壞習慣就靠 Seagate!
- 2023台北電玩展搶先看!首波陣容公開
最多人點閱
- SNSplus好玩家旗下手遊「雲州大儒俠」赴德參展首度亮相
- 4K高性能迷你影音饗宴 浩鑫SH170R6搭載Skylake平台新登場
- Microsoft Azure Certified for IoT 快速打造智慧物聯網
- 「用免驚 最安心」華擎保固再升級: 新品第一年內故障免費換新!
- ViewSonic 顯示器舊換新超值活動 新年換新機 全省體驗 28 吋大尺寸讓人耳目一新
- 美光與希捷宣布成立策略聯盟 兩大產業龍頭攜手 結合美光NAND型快閃記憶體與希捷的儲存技術
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- 開學季!ESET防毒軟體守護您的電腦資訊安全
- 技嘉舉辦G1 GAMING拿什麼來換卡 以物易物競賽 邀請全球粉絲發揮創意贏大獎
- 華擎引爆USB 3.1 Type-C新世代 X99/Z97主機板瞄準10Gb/s傳輸極速
- 華碩ROG電競聯盟成軍,「實況主同樂會」熱血開跑!
- PQI × TiinLab耳一號滿千送百新春大放送 耳機單筆消費滿千元即送全家禮券 消費越多回饋越高!