「加三嘻行動哇 Yipee! 成為好友」
【Facebook、Youtube、Twitter、Instagram、Telegram、Line】
根據Abnormal Security最新的《2024年下半年電子郵件威脅報告》顯示，利用檔案共享服務進行的釣魚攻擊事件在過去一年內激增了350%。這些攻擊者利用如Gmail、iCloud、Outlook、Dropbox及Docusign等合法的檔案共享平台，讓受害者難以察覺，進而洩露隱私或下載惡意軟體。
Abnormal Security的研究指出，這些攻擊事件中有60%使用了合法域名，攻擊手法越來越高明。尤其是金融業，成為此類攻擊的重災區，每十起攻擊事件中就有一例涉及檔案共享釣魚攻擊。金融機構因依賴檔案共享平台交換敏感資料，給予攻擊者可趁之機。而營建業及不動產公司則因大量涉及高額交易的緊急專案，成為第二大受害產業。
此外，商務電子郵件入侵（BEC）與廠商電子郵件入侵（VEC）的威脅也持續升高。報告指出，過去一年間BEC攻擊事件增加了50%以上，而針對中小企業的攻擊更是躍升了近60%。
Abnormal Security首席資安長Mike Britton表示：「網路犯罪者不斷利用人類行為的弱點，透過各種技術進行網路攻擊。企業必須加強防護措施，把防禦重點放在保護使用者上，因為他們是最脆弱的環節。」
這份報告提醒各企業，面對日益精進的釣魚攻擊手法，必須採取更全面的防禦措施，確保不會因一時疏忽而成為下一個受害者。
延伸閱讀：
IBM報告揭示：企業資料洩露成本飆升，AI和自動化成為保護資料的關鍵技術
2024 年第二季台灣網路攻擊爆增，微軟成最常被釣魚攻擊品牌
圖片及資料來源：美國商業資訊、Abnormal Security
|
