订报
event
 

趋势科技发布全球假冒新冠肺炎疫情之网络威胁情势

趋势科技近日针对全球以假冒「COVID-19(新冠肺炎)」为主的资安威胁状况进行深入调查,全球前三大的资安风险分别是垃圾邮件、恶意软件与恶意连结。

COVID-19(新冠肺炎)疫情陆续侵袭世界各地,全球网络资安解决方案领导厂商趋势科技近日针对全球以假冒「COVID-19(新冠肺炎)」为主题的资安威胁状况进行深入研究调查显示,全球以「COVID-19(新冠肺炎)」为名引发的三大资安风险分别是垃圾邮件(占比65.7%)、恶意软件(占比26.8%)、与恶意连结(占比7.5%)。不肖分子正藉疫情爆发之际,利用疫情信息作为钓鱼手法,企图骗取个资与金钱。为了让大众进一步掌握现今资安局势,趋势科技综整并提醒以下三大必须留意的威胁现况:

现象一:超过6成的资安威胁为垃圾邮件

全球与疫情相关的垃圾邮件大幅增加,黑客运用「COVID-19(新冠肺炎)」作为信件沟通重点,甚至会将恶意软件放在邮件附件中,诱使收件者下载,其垃圾邮件式的钓鱼手法以下列两类为大宗:

(一) 与运输交易类相关:黑客利用因COVID-19(新冠肺炎)而延迟货运出货的现况,冒称企业客户或运输厂商寄出发货延期的相关声明,并附上附件说明新的配送时间信息,诱使收件者下载附件阅读最新配送信息。

(二) 预防疾病感染建议类相关:黑客以「COVID-19(新冠肺炎)最新更新」、「COVID-19(新冠肺炎)预防措施」为主旨,冒称卫生单位如世界卫生组织或官方卫生局,将COVID-19(新冠肺炎)最新信息、预防感染建议放在附件中,殊不知附件也偷偷包含了恶意软件。除此之外,趋势科技近日观察到钓鱼邮件诈骗也开始出现中文案例,黑客会以「填写健康声明」相关信件主旨作为钓鱼手段,要求收信者执行信件中要求的步骤,企图骗取帐号口令。

现象二:利用疫情攻击的BEC变脸诈骗

在此波疫情中,变脸诈骗依然是黑客进行网络攻击的重要手段。黑客冒充合法公司,寄送应收帐款报告给相关企业,告知由于COVID-19(新冠肺炎)导致银行帐号和付款方式有所变更,企图诱使企业员工汇款,稍有不慎,恐造成企业财务及商誉损失。

现象三:恶意连结、恶意网站大幅增加

趋势科技研究人员侦测到大量与「COVID-19(新冠肺炎)」相关的恶意连结,其中,超过半数的恶意连结以网络钓鱼为目的,其次则是以恶意连结散播恶意的应用程序,象是前一阵子常见利用假冒冠状病毒地图、宣称能保护用户免受COVID-19(新冠肺炎)侵害的应用程序等,诱使用户下载恶意软件。

在网络钓鱼的恶意连结中,趋势科技观察到利用COVID-19(新冠肺炎)为域名的恶意网域也大幅增加。趋势科技发现国际上已出现伪冒政府网站的钓鱼案例,黑客将网域名称结合「gov」与「COVID-19(新冠肺炎)」模仿政府网站,声称对民众发放COVID-19(新冠肺炎)的救济金,企图骗取民众输入邮政编码、银行帐户等个资。此外,趋势科技也观察到假冒知名在线影音平台的案例,同样以域名提升网页可信度,企图窃取不知情登入的用户帐号,显示黑客正无所不用其极地利用这波疫情趁火打劫。

受到疫情影响,当前企业在防疫时期皆拟定谨慎以对的企业营运政策,全球许多企业陆续采取远距工作的配套措施,趋势科技提醒企业机构在远距工作政策上,可采取以下防范措施 :
.实施双因素身分认证(2FA),确保不只依赖一组口令登入。
. 制定明确的远距工作方针,评估远距工作的安全性,建议让员工使用公司的笔记本电脑,为员工配备完善的入侵防御和数据遗失等盗窃保护。
.以三二一原则备份数据 : 至少备份三份,使用两种不同形式,其中一份备份存放在异地。
.确保有足够的VPN认证,以容纳可让员工使用的数量。
.限制员工使用VPN的权限及时间。

针对民众,趋势科技提醒可采取以下防范措施以保护自身网络安全 :
.使用防毒软件,为装置加强防护,主动侦测恶意网页与邮件。建议民众可采用趋势科技PC-cillin 2020云端版,运用AI人工智能搭配多层式防护技术,有效侦测恶意网址及威胁。
.保持软件更新为最新版本,减少恶意软件的感染机会。
.避免使用免费的公共Wi-Fi,降低装置被恶意入侵的机会。
.加强口令强度,避免重复使用相同或过短的口令。

  •     按赞加入DIGITIMES智能应用粉丝团
更多关键字报导: 趋势科技 资安 COVID-19