close
資訊保安

紅色警報! 香港全球互聯網威脅排名急升 202 位

香港向來在互聯網威脅方面不屬高危地區,但情況或許正在改變。據 Symantec 最新《互聯網安全威脅報告》,香港的威脅排名大幅上升,全球排名第 23 位,較前年大幅上升 202 位,從亞太區第 58 位急升至第 8 位,其中本地專業服務行業包括醫療、法律和教育服務等受攻擊比率最高。

282112-hacking-700

 

網絡罪犯攻擊快而準

Symantec 剛發布了第 20 期《互聯網安全威脅報告》(ISTR),香港在《全球威脅排名》排行急升至第 23 位,亞太區排名亦達第 8 位,反映香港或已不是互聯網安全地區。報告同時揭示本地專業服務行業,包括醫療、法律和教育服務等受攻擊比率最高。此外網絡罪犯已經開始轉變攻擊模式,通過劫持大型企業的基礎架構,入侵並避開企業安全檢測,對企業進行攻擊。

Symantec 大中國區安全產品技術總監羅少輝表示:「我們看到網絡罪犯將木馬植入常用程式的軟件更新中,耐心等待並誘騙目標企業自行下載更新,從而受到感染。這手段讓網絡攻擊者輕易入侵企業網絡。」

 

修復零時漏洞平均需時 59 天

研究顯示零日漏洞的數字於 2014 年創歷史新高,軟件供應商平均需要 59 天來制定和推出修補程式,相較 2013 年時僅需 4 天,情況驚人。網絡攻擊者在修補程式推出前已充分利用該漏洞,以 Heartbleed 為例,攻擊者只在短短 4 小時間便已迅速利用漏洞並發動攻擊。

與此同時,進階網絡攻擊者不斷以針對性強的魚叉式網絡釣魚攻擊入侵網絡,全球超過83%大型企業曾在去年受魚叉式網絡釣魚攻擊威脅,數字較前年上升 40%。值得關注的是,網絡攻擊的準繩度大幅提高,結合更多隱藏式惡意軟件下載(Drive-by Malware Downloads)和基於網絡的攻擊,而透過電郵攻擊的數量則減少 20%。

Symantec 香港系統工程經理李輝表示:「網絡罪犯喜歡使用自動化的工具,利用不知情的消費者協助他們進行攻擊。報告顯示,攻擊者多利用人們對朋友的信任作案,2014 年間高達 70% 的社交媒體騙案都曾經通過用戶手動分享而傳播。」

儘管社交媒體詐騙可讓網絡罪犯在短時間內獲利,但他們並不就此滿足,網絡罪犯還採用勒索軟件等攻擊方式圖利,這類攻擊在去年增加了 113%。值得關注的是,2014 年加密勒索軟件攻擊的受害者比去年增加了 45 倍。加密勒索軟件的攻擊策略比傳統勒索軟件更惡劣,不是偽裝成執法部門並以盜取內容為由收取罰金,而是劫持受害者的檔案、照片和其他數據內容,毫不掩飾他們的攻擊目的。

Source: Symantec

 

 

Boris Lee

The authorBoris Lee

Unwire Pro 資深編輯,在企業 IT 科技報道範疇有十多年經驗。近年專注報導香港初創企業、本地資訊科技業界發展。

Leave a Response