勒索軟件(Ransomware)人人聞風色變,攻擊宗數更創新高。資訊保安方案商 Enigma Software Group(ESG)剛發表報告,指 4 月是今年勒索軟件攻擊美國最頻繁的月份,宗數比 3 月暴增 158.87%,數字是近 3 年內最高。而這還未算壞情況,因為 DDoS(阻斷服務攻擊)等等也在大家忙於應付 Ransomware 或籌錢交贖金時,伺機攻擊。
ESG 發言人 Ryan Gerding 表示,其產品(如:《SpyHunter》保安軟件)用戶自 2013 年以來總共遭受 6,500 多萬次的惡意軟件(Malware)攻擊;情況本來在 2015 年下半年比較緩和,但一踏入 2016 年便失控,攻擊次數大幅飇升,個人及企業用戶同樣受害,如:醫學、校園、政府辦公室。美國肯塔基州一家醫院便遭受勒索軟件攻擊令病人病歷檔案上鎖,更需宣布進入「緊急應變狀態」;密歇根州水務及電力局 Lansing BWL 的公司系統遭勒索軟件入侵,客戶及僱員記錄已被加密/上鎖(雖然局方聲稱未遭盜取),猶幸客戶信用卡資料因由其他公司處埋故「逃過一劫」,水電供應亦無受影響。
ESG 建議用戶定期備份個人數據、保持軟件在最新狀態,以及查清楚方可打開來歷不明的網絡連結或電郵。
DDoS 從未離開過
另一潛伏的資安危機是 DDoS。提供專對付阻斷服務攻擊的初創企業 Nexusguard 發表今年首季全球 DDoS 威脅狀況報告,指美國和中國是受最多 DDoS 攻擊的地區,分別為 30,155 及18,857 次,大幅拋離第三位的巴西(5,823 次),中東地區遭受攻擊數量也比之前大幅增加,土耳其則「有幸」跌出十大;受攻擊牽涉中國電信、Comcast、阿里巴巴、 AT&T 等公司的網絡基建設施。以類型計,NTP 放大及 DNS 漏洞最常用的攻擊渠道,但也首次出現 IKE 和 MDNS 的攻擊方式。報告特別指出,除了大公司、網絡主幹是不法之徒的攻擊對象外,連科研人員也成為目標,特別是研究網絡保安的機構。
總之,在(網絡)世界上無一個地方是安全的。
Photo:Yuri Samoilov
Source:ezone.hk