mirai

自惡意程式 Mirai 於 2016 年興起後，物聯網裝置的安全便一直受到關注。F5 Networks 最近一份報告便顯示，在去年七月至十二月錄得的物聯網攻擊當中，超過四成來自中國。

提起物聯網惡意程式，大家自然會想起 Mirai，不過最近又有另一款惡意程式「Persirai」興起。Persirai 最大的特色是利用系統漏洞直接入侵裝置，毋須暴力破解裝置的預置密碼。

亞洲機構和全球各地其他機構一樣，正不斷遭受到越發狡猾、目標堅定和靈活的駭客惡意攻擊。網絡釣魚攻擊，設計為初始攻擊嚮導，其次帶來不同類型的惡意軟件入侵電腦的攻擊手段，並導致很多機構難以在網絡攻擊初期及早發現並抵禦攻擊。

NTT Security 近日發佈了《2017 全球威脅情報報告》(2017 Global Threat Intelli

Check Point 日前公佈其 2016 下半年全球威脅情報趨勢報告，報告顯示該期間的勒索軟體攻擊成長了一倍。在全球已識別的所有惡意軟體攻擊事件中，2016 年 7 月至 12 月的勒索軟體攻擊比例從 5.5% 上升至 10.5%。

利用物聯網裝置組成彊屍網絡發動 DDoS 是近期的趨勢。Nexusguard 最新報告顯示，2016年第四季度，DDoS 攻擊數量逐漸形成四個或多個漏洞的組合式攻擊，企圖使目標的監控、檢測和日誌系統超載，並成為針對金融和政府機構的常見攻擊模式。

趨勢科技發佈 2017 年保安預測報告，該份名為「 新層次----2017 年 8 大保安預測」的報告指出， 未來一年全

由物聯網裝置漏洞引起的 DDoS 攻擊近期引起關注。最近有網絡安全公司發現，Sony 的網絡攝影機含有後門，雖然並非惡意，但仍有機會被黑客入侵組成僵屍網絡或者偷拍畫面。

自從利用物聯網發動 DDoS 的惡意程式 Mirai 的源始碼發布後，外界預期更多的 DDoS 會出現。有外國電信公司分析稱，現時已有 493,000 部物聯網裝置感染 Mirai，比源始碼發布前，即十月初多了一倍。

近期有數宗以物聯網（IoT）裝置發動的 DDoS 引起關注。日前，有關程式的源始碼於黑客論壇發布，發現惡意程式「Mirai」 利用物聯網裝置的預設密碼來入侵。在將來該類 DDoS 也許會變得平常。