2019 年專為躲避傳統防護而設計的隱匿威脅 為資安防禦帶來了終極考驗
【2019年9月5日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 日前發表 2019 上半年資安總評報告，指出藉由無檔案方式來隱藏惡意活動的無檔案式攻擊數量突然暴增。光此一類別的威脅偵測數量就較 2018 上半年成長 265%。
截至目前為止，有多項 2019 年數據皆印證了趨勢科技去年的預測：駭客會越來越聰明，而且專挑投資報酬最大的企業及環境下手。
趨勢科技全球威脅通訊總監 Jon Clay 表示：「隨著商業技術與網路犯罪攻擊日益仰賴網路和智慧化，精密、隱匿的攻擊已成為今日網路資安威脅的主流。我們看到駭客處心積慮地利用針對性精密威脅來攻擊企業人員、流程及技術上的弱點。然而，企業的數位轉型與雲端移轉卻正不斷擴大與改變企業的受攻擊面。為了因應這樣的情勢演變，企業需要一家能夠結合專家與進階資安技術的資安夥伴來提升其偵測、交叉關聯、回應及矯正威脅的能力。」
今年上半年大致呈現無檔案式威脅不斷成長的趨勢，駭客更常使用一些傳統資安防護無法偵測的威脅，因為這類威脅可直接在系統記憶體內執行、暗藏在系統登錄當中，或者透過一些正常的系統工具來執行。此外，漏洞攻擊套件又再度崛起，較 2018 年同期成長 136%。
2019 上半年，虛擬加密貨幣挖礦惡意程式依然是偵測數量最多的一項威脅，有越來越多的駭客會針對伺服器和雲端環境散播這類威脅。還有另一項同樣獲得印證的預測是，路由器遭駭客用來發動對內攻擊的數量較 2018 上半年躍升 64%，網路上有更多的 Mirai 變種不斷在搜尋暴露在外的裝置。
除此之外，相較於 2018 上半年，數位勒索的案例也飆升 319%，與先前的預測大致相符。變臉詐騙 (BEC) 依舊是企業一項重大的威脅，其偵測數量較前六個月成長 52%。勒索病毒相關的檔案、電子郵件、網址數量也較去年同期成長 77%。
整體而言，趨勢科技在 2019 上半年總共攔截了超過 268 億次威脅，較去年同期增加 60 億。值得注意的是，這些威脅當中有 91% 是經由電子郵件進入企業網路。要防範這類進階威脅，企業需要一套智慧型縱深防禦來交叉關聯閘道、網路、伺服器、端點等各種威脅管道上的資料，才能盡可能偵測及攔截所有攻擊。
如需這份「隱匿的威脅、瀰漫的衝擊：2019 上半年資安總評」(Evasive Threats, Pervasive Effects: 2019 Midyear Security Roundup) 的完整報告，請至： https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/evasive-threats-pervasive-effects.
關於趨勢科技
趨勢科技為網路資安解決方案全球領導廠商，致力建立一個安全的資訊交換世界。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端環境、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中化的掌握及監控能力，實現更好、更快的防護。趨勢科技全球共 6,000 多名員工，遍及 50 多國，並擁有全世界最先進的全球威脅情報，能妥善保護您的連網世界。如需更多資訊，請至：www.trendmicro.tw 。