香港生產力促進局 (HKPC) 及轄下的香港電腦保安事故協調中心 (HKCERT) 昨日（1 月 20 日）在「香港資訊保安前瞻 2016」簡佈會上回顧了 2015 年香港資訊保安狀況，並預計 2016 年會有更多針對網站伺服器和流動裝置的網絡攻擊，而加密勒索軟件亦將趨向商業化、系統化，未來恐造就更多攻擊，呼籲各界及市民大眾加強網絡保安措施，以免蒙受損失。
DDOS
受到網上勒索時應否付款往往引起爭議。以勒索軟件為例，早前 FBI 建議受到攻擊時應付款了事，但卡巴斯基就反對。這次一間提供電郵加密服務的公司於日前遭到勒索，要求他們付款 6000 美元否則就受到 DDoS 攻擊。最後他們雖然付了款，但攻擊仍然持續。不過如果你認為是黑客違反承諾就錯了，當中並沒有那麼簡單。
美國網絡服務公司 CloudFlare 的研究人員近日發現，有流動廣告網絡被用作惡意行為，引導數以千百計的智能裝置及其瀏覽器針對目標網站發動攻擊，使受害網站無法正常運作。根據 CloudFlare 的分散式阻斷服務攻擊（DDoS）防護服務記錄顯示，該公司的其中一名客戶遭受到該類型攻擊，在數小時內接收到 45 億次頁面訪問請求，絕大部分來自智能手機瀏覽器及中國 IP 地址。
內容傳送網絡服務供應商 Akamai Technologies 公司發表「2015 年第二季互聯網發展狀況概述－保安報告」，就全球雲端安全威脅概況作出分析，發現與 2014 年第二季比較，DDoS 攻擊次數增加一倍，大型攻擊亦有所增長。另外 Akamai 研究員亦發現 49 款新的 WordPress 插件和主題漏洞，可見網絡安全面臨的威脅日益嚴重。
殭屍網絡為近年黑客常用的攻擊手法之一，日前就有資安服務供應商發現，有多於一間的黑客集團對數以百萬部 SOHO 專用路由器進行騎劫，將其感染成殭屍路由器，以供發動大規模 DDoS 攻擊。
DDoS 攻擊的攻擊近年越見頻繁，除攻擊事件次數有明顯上升外，單次攻擊的流量亦大增。據專門阻擋 DDoS 及其他先進威脅的 Arbor Networks 日前推出的報告指，2014 年的 DDoS 流量較 10 年前已大增 50 倍。
Unwire.pro 讀者今年應該看到很多有關資訊保安的新聞，至今針對香港媒體機構的網路攻擊仍未停歇。趨勢科技剛發表了最新資安報告給出 8 大預測，不僅黑客犯罪交易會愈來愈熾烈，針對 Android 手機、物聯網和流動付款平台的攻擊將變本加厲，鎖定機構的魚叉式攻擊亦將遍及全球。
美國政府保健網站 Healthcare.gov 向外國媒體證實，在年初曾被黑客入侵，並上載惡意軟件。而美國衛生及公共服務部在上星期才發現此漏洞，並終將其堵截。由於黑客只上載惡意程式用作 DDoS 跳板攻擊，並無跡象有個人保健資料因此外洩。
