当心荷包被盗卖! 第2季资安问题层出不穷

趋势科技指出,第2季资安问题层出不穷,民众要注意自己线上金融帐号的安全。(图/记者洪圣壹摄)

记者张煌仁台北报导

Ashley Madison发生遭到骇客入侵,超过3700万客户个人资料外泄,使得资讯安全问题再度受到关注。资讯安全厂商趋势科技提出报告表示,2015 年第2季充斥着各种重大漏洞和骇客攻击,2015 年第2季网路犯罪集团的攻击手法越来越出人意料,并且开始渗透及攻击一些人们通常毫无警觉的生活科技。而且透过窃取到的个人资料,赚取了大量金钱,民众使用线上交易活动时要特别谨慎。

趋势科技技术长 Raimund Genes 指出:「2015年第2季,我们发现威胁情势开始转变,网路犯罪集团的技巧越来越纯熟、越来越有创意,除了强化现有攻击手法之外,更将手法应用到新的途径。一般社会大众再也不能轻忽网路犯罪威胁的存在。而且,网路攻击的破坏潜力已不再只是单纯的软体问题,就连飞机智慧型汽车以及电视台都可能遭到攻击。」趋势科技的观察指出,骇客开始采取更有策略作法与更纯熟的技巧,并且更仔细筛选目标来提升其成功率。几种传统手法的攻击案例暴增,即反映出这个现象,例如:采用 Angler 攻击套件的案例增加 50%、漏洞攻击套件整体威胁数量增加 67%、CryptoWall 勒索软体受害目标多数集中在美国 (占 79% 的感染案例) 等等。

另外,目前骇客借由在线上交易网站所窃取到的相关资料,大量在黑市贩售。由于其价值不斐,例如德国单笔PayPal 个资售价就高达美金250元,使得更多网路窃取资料的事件不断发生,也造成民众的权益受损,消费者要特别留意自己个人得个资保护问题。

▼黑市贩卖个资价格表。(图/趋势科技提供)

►►►关注2016,邀请读者加入《ETtoday筋斗云粉丝团