symantec

網絡安全供應商 Symantec 發佈第 24 期《網絡安全威脅報告》（ISTR）。報告顯示，隨著勒索軟件和騎劫掘礦帶來的收益不斷減少，網絡犯罪分子正在伺機尋找其他的方法來牟取利益，如騎劫網上表格攻擊（Formjacking）正成為網絡罪犯牟取暴利的最新途徑。

Symantec 日前發表的第 23 期《互聯網安全威脅報告》顯示，由於勒索軟件市場贖金過高且趨於飽和，網絡罪犯正在迅速將騎劫掘礦 (Cryptojacking) 應用於網絡攻擊，製造出一條盈利豐厚的新出路。在過去一年的加密貨幣挖礦攻擊中，在終端裝置偵測出的挖礦者暴增 8,500%，香港受攻擊的數字在亞太區排名第 12 位。

不少人認為網絡犯罪不會發生在自己身上，但一項調查顯示，香港過去一年共有 200 萬人「中招」，可謂一個招牌跌下來也能壓死幾個。

雖然勒索軟件攻擊已成常態，但「盈利能力」未必很高，畢竟受害人未必屈服，而即使屈服的人，亦可能因繳交贖金過程繁複而卻步。如果黑客改為騎劫電腦安裝 miner，會否是一條更好財路？

今日（8/5）有報導稱港珠澳大橋工程顧問公司奧雅納（Arup）的工地寫字樓有伺服器遭勒索軟件攻擊。事實上，不少勒索軟件都是靠惡意軟件傳播。有調查指出，香港於 2016 年每 70 封電郵就有 1 封包含惡意程式和連結，到底不法分子如何有甚麼手段使收件人容易「中伏」？

早前三藩市的地鐵系統讓人「免費乘搭」兩天，背後原因是售票系統遭遇勒索軟件攻擊。當交通愈來愈智能化，也吸引駭客尋找入侵機會，Symantec 早前公布了 2017 年安全威脅趨勢預測，預估車聯網會成為勒索軟件的攻擊目標，而公共交通也可能成為散播惡意軟件的溫床。

想晚上睡得安穩，以前會在門上加一把鎖，但現在只有一把鎖可能已不夠，那聘用保安員就可以了。資訊保安也一樣，當黑客愈來愈精明，傳統防毒軟件等方案或已不符市場需要，因此 Symantec 便正朝向「資訊保安即服務」（Security as a Service）的方向轉型發展。

Symantec 日前宣布與亞洲誠信（TrustAsia）攜手在中國推出「加密無處不在」 。「加密無處不在」有助網站託管服務供應商為每個新建 立的網站提供加密功能。此項目提供多種選擇， 包括在任何一項託管服務中加入基礎網站加密， 以及一些高級的安全綜合服務，其中網站驗證、 保護與信任簽章的能力不斷提高。目前，全球只有 3% 的網站使用了 加密功能，Symantec 推出「加密無處不在」項目，將預計到 2018 年前針對所有合法網站實現 100% 的安全保障。

電腦保安公司 Symantec 將以 46.5 億美元收購同業 Blue Coat，以擴展旗下網絡安全技術的組合。收購預料會在今年十月前完成，屆時 Blue Coat 的 CEO Greg Clark 會成為 Symantec 的 CEO 並加入董事局。

有議員用「午餐肉」來量化立法會拉布的損失，但不知垃圾郵件又為網路資源帶來多少損失？不過垃圾電郵過濾技術愈來愈先進，在日以繼夜、夜以繼日清除下，Symantec 剛剛發表最新報告就顯示，垃圾郵件的比率跌破 50%，是 12 年來首次。