去年勒索病毒家族數量飆升7倍，台灣受勒索病毒攻擊次數排名全球前20%

2016 年網路威脅屢創新高，勒索病毒和變臉詐騙（Business Email Compromise，簡稱 BEC）越來越受網路犯罪集團青睞，成為歹徒勒索企業的利器。其中，勒索病毒造成全球企業損失金額高達 10 億美元（相當於新台幣300億元），且勒索病毒新家族數量較2015年相比成長 7 倍，而台灣遭受此攻擊次數更排名全球前20%，顯現駭客攻擊對企業的影響幅度有加劇之趨勢。

根據2016 年，趨勢科技和 Zero Day Initiative（ZDI）零時差漏洞懸賞計畫共發現了 765 個漏洞。其中有 678 個是經由 ZDI 漏洞懸賞計畫收到、確認並通報給受影響廠商的漏洞。對此，趨勢科技網路資安長 Ed Cabrera 表示：「隨著威脅的多樣化且日益精密，網路犯罪集團的主要攻擊目標已經從個人移轉至新的獲利來源：企業機構。2016 年一整年，企業機構遭到網路犯罪集團勒索的損失案例層出不窮，至今仍沒有減緩的趨勢。這份報告的目的，就是希望讓企業認識歹徒竊取資料的伎倆，協助企業採取適當策略來因應並防範潛在攻擊。」

相較2015年， 趨勢科技Smart Protection Network 在2016年阻擋了 810 億次威脅，成長率達56%，更於2016年下半年期間，協助客戶每秒封鎖3千次的攻擊；整體2016年度所阻擋威脅總數中有九成以上為透過電子郵件進行攻擊，可見電子郵件仍為勒索病毒與變臉詐騙等攻擊威脅進攻的主要管道，亦是企業應加強防護的重點。

本次「2016 年資訊安全總評：企業威脅刷新紀錄的一年」重點如下：

• 勒索病毒大幅成長：過去一年來，勒索病毒家族數量從原本的 29 個增加到 247 個。主要原因之一是勒索病毒的獲利率高。儘管個人或企業都已被建議最好不要支付贖金，還是有許多人屈服於勒索病毒，總損失金額高達十億美金(約300億新台幣)。
• 變臉詐騙日益猖獗：事實證明，變臉詐騙就像勒索病毒一樣能為網路犯罪集團帶來龐大獲利，全球企業平均案例損失金額高達 14 萬美元。此外，這類詐騙也突顯出歹徒誘騙企業上當的社交工程技巧十分有效。
• 軟體漏洞層出不窮：趨勢科技和 Zero Day Initiative (ZDI) 所發掘的漏洞數量在 2016 年創下新高，其中發現最多的是 Adobe Acrobat Reader DC 的漏洞，為企業用監控與資料擷取 (SCADA) 系統常用的軟體。
• Angler 漏洞攻擊套件正式出局：就在 50 名網路犯罪分子遭到逮捕之後，曾經稱霸一時的 Angler 漏洞攻擊套件便逐漸退出江湖，最後銷聲匿跡。雖然沒過多久就有新的漏洞攻擊套件冒出來取代 Angler 的地位，但截至 2016 年底，收錄至漏洞攻擊套件的軟體漏洞數量還是減少了 71%。
• 銀行木馬程式和 ATM 惡意程式：網路犯罪集團一直都會利用 ATM 惡意程式、盜拷磁條以及銀行木馬程式來從事犯罪。但近年來隨著犯罪的多元化，歹徒現在也取得了受害者的個人身分資訊和帳號密碼，並藉此入侵企業網路。
• Mirai 殭屍病毒發動大規模攻擊：2016 年 10 月，有眾多安全防護脆弱的物聯網 (IoT) 裝置遭到駭客入侵並用於發動分散式阻斷服務 (DDoS) 攻擊，前後約有 10 萬台 IoT 裝置遭到入侵，並且導致 Twitter、Reddit、Spotify 等知名網站斷線數個小時。

• Yahoo 發生史上最大宗資料外洩：2013 年 8 月 Yahoo 發生了有史以來最大的一宗資料外洩，高達 10 億個帳號的使用者資料遭到外洩。然而該事件卻直到 2016 年 9 月該公司又再發生另一起資料外洩才連帶曝光，這一回又有 5 億個帳號受害。兩起案例再度掀起有關廠商資訊揭露義務以及客戶資料安全責任的討論。