報告指勒索軟件對中小企威脅持續增加

惡意軟件一直在變化,了解其趨勢與先進行防範也相當重要。Sophos 最近就發表了《2024 年威脅報告》,分析中小企近年來持續面對的網絡安全挑戰。

Sophos 的報告顯示,近半偵測到的惡意軟件均涉及數據和身份憑證竊取,顯示勒索軟件對中小企業構成越來越大的威脅,商業電子詐騙郵件以及更為複雜的社交工程詐騙也有不少增長。這些惡意軟件包括鍵盤監聽軟件(Keyloggers)、間諜軟件及數據竊取程式。黑客透過這些惡意軟件進行未經授權的遙距存取,進而對受害機構進行勒索。

此外,初始存取仲介(Initial Access Brokers; IABs)的運作方式也有轉變,越來越多使用暗網宣傳犯罪行為並推銷服務。Sophos X-Ops 的威脅研究總監 Christopher Budd 指出,對於網絡犯罪分子來說,數據的價值日益增加,而中小企業往往由於資源有限,只能使用單一服務或軟件處理日常業務,這使得他們成為攻擊者的目標。

除此之外,Sophos 的全球業務科技總監 Chester Wisniewski 亦表示,供應鏈攻擊的風險正在增加,且 MSP 的漏洞可能使數十個中小企業面臨風險。報告同時強調黑客加強了社交工程和商業電子郵件詐騙(BEC)的攻擊手段,他們使用更複雜的方式進行攻擊,包括利用新格式的郵件傳播惡意內容,以規避傳統的垃圾郵件防護工具。

來源:Sophos