「加三嘻行動哇 Yipee! 成為好友」
【Facebook、Youtube、Twitter、Instagram、Telegram、Line】
資安公司 Fortinet 旗下 FortiGuard Labs 威脅情資中心公布《2023 上半年全球資安威脅報告》，內容顯示台灣 2023 年上半年的惡意威脅數量急遽成長，與 2022 年同期相比大增超過八成，且每秒就有將近 1.5 萬次攻擊發生，高居亞太之冠。
此外，隨著勒索軟體與威脅技術的持續進化，駭客正改變過往「亂槍打鳥」的隨機入侵手法，轉而發動更具殺傷力的針對性攻擊，以追求投資報酬率與經濟利益的極大化。
台灣平均每秒遭攻擊近 1.5 萬次居亞太之冠，威脅數量年增幅突破八成
台灣作為全球供應鏈的關鍵據點，近年來躍升駭客威脅的重點攻防熱區。數據顯示，2023 年上半年亞太地區共偵測到 4,120 億次惡意威脅，其中台灣佔比逾五成（55%），數量高達 2,248 億次，相當於每秒就有近 1.5 萬次攻擊發生，居亞太之冠。
此外，與 2022 年同期相比，2023 年上半年 Fortinet 在台灣偵測到的威脅數量更大增超過八成（81.6%），駭客最常使用的威脅手法則包含分散式阻斷服務（DDoS）攻擊、濫用雙倍脈衝星（Double Pulsar）漏洞等。
駭客以高獲利手法追求攻擊效益極大化，助長針對性勒索軟體攻擊大行其道
基於勒索軟體即服務（RaaS）犯罪模式在黑色產業鏈的快速盛行，變種勒索病毒近年來大幅成長。然而，2023年上半年在台灣偵測到的勒索軟體數量，與 2022 年同期相比大減超過九成（93.4%），全球勒索軟體的統計數量，亦相較 5 年前下降近一成。
這意味著駭客組織在威脅技術的持續進化下，已逐漸捨棄過往「亂槍打鳥」的隨機入侵手法，轉而發動更具殺傷力的針對性攻擊來提升投資報酬率，以尋求經濟利益的最大化。甚至在 2023 年上半年結束時偵測到的全球勒索軟體活動，比 2022 年底高出多達 13 倍。
漏洞入侵手段、變種惡意軟體與殭屍網路攻擊呈爆炸性成長
資安問題不只有勒索軟體肆虐，據統計 2023 年上半年網路犯罪者於台灣試圖利用漏洞進行駭侵攻擊的次數高達 27.8 億次，較 2022 年同期成長超過六成（63.5%）。還在全球發現逾萬種漏洞入侵手段，與 5 年前相比大增近七成（68%），顯示企業面對的駭侵行為不僅日益增加，攻擊手法亦變得愈來愈多樣化。
此外，惡意軟體與殭屍網路也持續快速發展。惡意軟體家族與變種數量在過去 5 年內皆翻倍，呈現爆炸性增長，光 2023 年上半年在台灣偵測到的惡意軟體活動，與 2022 年同期相比接近翻倍成長（96.85%）。網路犯罪集團不但擴大惡意軟體的影響範圍，亦同步發展不同型態的威脅手法，如烏俄戰爭出現的資料破壞（Wiper）攻擊，2023 上半年持續遭到國家級駭客組織用於攻擊高科技製造業、公部門、電信業等關鍵基礎設施。
殭屍網路方面，2023 年上半年在台灣偵測到的殭屍網路活動高達 1.2 億次，全球企業被殭屍網路攻擊的機率亦大增 126%。值得關注的是，殭屍網路攻擊從感染裝置到完全清除的平均時長，在 2023 年上半年攀升至近 1.5 個月，是 5 年前的 1000 倍以上，這也意味著殭屍網路對受感染企業的影響時間將大幅拉長，可能造成更加龐大的資安風險與營運損失。
多達三成駭客集團處活躍狀態
美國非營利組織 MITRE 追蹤的 138 個駭客集團裡，2023 年上半年有高達三成處於活躍狀態，其中又以 Turla、StrongPity、Winnti、OceanLotus 與 WildNeutron 等組織最為活躍。
由於進階持續性威脅（APT）的入侵手法與國家級駭客發動的惡意行為，相較網路犯罪分子的威脅，其攻擊速度更快、更具針對性，且影響範圍更廣，因此不論是對台灣或全球各大企業，APT 攻擊與國家級駭客組織的規模發展與活躍程度，都將成為未來攻擊趨勢的重點關注方向。
嚴重等級前 1% 安全漏洞遭駭客利用機率高出 327 倍
Fortinet 分析超過 11,000 個近 6 年內已公開且遭到駭客利用的漏洞後，發現在 Exploit Prediction Scoring System（EPSS）標示為嚴重等級前 1% 的漏洞在一週內遭濫用的機率，相較其它漏洞高出 327 倍。
因此，Fortinet 建議台灣企業的資安長與防護團隊，應善用威脅情資為愈發頻繁的針對目標式攻擊建立事前預防，並找出駭客最感興趣的「攻防熱區」，進而了解熟悉內部資安現況及優先防禦重點，有才能效化解潛在安全風險。
延伸閱讀：
旅館資安有漏洞！7 成台灣五星飯店的電子郵件易讓旅客遭詐騙威脅
資安公司發現 66% 企業正落實 ZTA 零信任架構，缺乏整合成最大阻礙
資安廠商指出 2023 年首季台灣平均每週遭攻擊逾 3,000 次，成全球之首
簡單上手！跨區追劇、遊戲及資安，使用 NordVPN 來完成
Mac 比較少惡意軟體？資安報告揭露 Mac 與 Windows、Linux 的風險
《紐約時報》修改服務條款，拒絕旗下新聞成為 AI 訓練資料！
圖片及資料來源：Fortinet
|
