星期五, 6 12 月, 2024

Check Point Research公佈2023年半年度網絡安全報告

網絡安全解決方案供應商Check Point 旗下威脅情報部門Check Point Research (CPR) 最新公佈《2023年半年度網絡安全報告》指出,今年第二季全球每週遭受的網絡攻擊激增8%,創兩年來最大增幅,同時網絡犯罪分子狡猾地將新一代人工智能與USB裝置等網絡攻擊手段結合起來,以發動具破壞性的攻擊。勒索軟件攻擊也持續升級,新勒索軟件組織在今年上半年度不斷湧現,帶來更多威脅。

勒索軟件的新攻擊手段

報告指出,勒索軟件組織的攻擊手段進一步升級,網絡犯罪分子狡猾地利用常用企業軟件中的漏洞,將攻擊方向從竊取加密數據轉向竊取個人敏感資料。不論是國家轄下組織還是網絡犯罪分子,都利用USB裝置作為軟件攻擊的傳播途徑以感染全球機構。更有帶政治動機的黑客組織會向選定目標發起網絡攻擊。

人工智能的濫用情況加劇

生成式人工智能工具被用作編寫網絡釣魚電郵、開發惡意軟件的鍵盤監聽工具及基本勒索軟件程式代碼,對此必須採取更加有力的監管措施。

在今年上半年,48個勒索軟件組織攻擊超過2,200名受害者,當中以Lockbit3最為活躍,受害人數比2022年同期增加兩成,而Royal及Play等新勒索軟件的出現則與Hive及Conti勒索軟件即服務(RaaS)組織的倒閉有關。就亞太區最肆虐的惡意軟件而言,多用途惡意軟件Qbot及AgentTsela並列第一,各佔今年上半年總數的13%。其中Qbot靈活且適應力強,可繞過網絡安全措施,主要透過網絡釣魚軟件傳播。研究報告亦發現教育及研究行業首當其衝,這兩個行業全球23%的機構受到影響。

CPR建議機構建立靈活的網絡安全策略,並通過採取防範為主的綜合網絡安全措施以加強防禦。網絡攻擊避無可避,但只要透過主動防禦措施及合適網絡安全技術,即可防患於未然。

最新
相關資訊