Check Point:四招防範惡意軟體散布

全球網路安全解決方案廠商Check Point威脅情報部門Check Point Research於最新發布的《2020年1月全球威脅指數》報告中指出,當全球全力試圖控制新型冠狀病毒肺炎疫情,努力遏止並防範病毒進一步傳播時,駭客卻利用大眾對疫情的關注來進行惡意活動,在全球發起多個與新型冠狀病毒相關的垃圾郵件攻擊行動。 病毒可透過飛沫、肢體接觸甚至空氣等多種形式傳播;惡意軟體與病毒的相似之處,在於兩者都會尋找不同的載體進行滲透。隨著新型冠狀病毒的威脅引發全球高度關注,網路犯罪者便利用病毒為主題進行惡意活動。由下方Google搜尋趨勢比較圖可見,近期對於新型冠狀病毒的搜尋度極高,而相關的惡意討論也大幅提升。 ​ 2020年1月和2月,以新型冠狀病毒為主題且規模最大的攻擊活動襲擊了日本,犯罪者偽裝成一家日本身心障礙福利服務業者發送電子郵件,並在附件中傳播Emotet惡意軟體。這些電子郵件看似在分享幾個日本城市的新型冠狀病毒感染情況,引誘受害者打開文件獲得更多資訊。如果受害者打開文件,Emotet就會被下載到受害者的電腦上。 Emotet是一種能夠自我傳播的先進模組化木馬程式,最初是一種銀行木馬,近期被做為其他惡意軟體或惡意攻擊的傳播途徑。它可以使用多種方法和逃脫技術來確保持久性並逃避檢測。此外,它還可以透過含有惡意附件或連結的網路釣魚垃圾郵件進行傳播。 自新型冠狀病毒爆發以來,除了電子郵件惡意活動外,Check...
2020 年 02 月 27 日

設備資安標準框架逐漸成形 半導體產業大步走向智慧製造

半導體產業的自動化程度在所有製造業中數一數二,因此走向智慧製造的進展也比其他產業來得快速。然而,作為先行產業,半導體業者在推動智慧製造的過程中,也讓許多問題浮上檯面,例如機台等OT設備的資訊安全要如何...
2019 年 11 月 11 日

OT人效率擺第一 資安危機應對心態要調整

不管是那一種機台設備,即便是單價動輒數千萬、甚至上億元新台幣的半導體製程設備,裡面用的軟體往往都還是非常老舊。這是因為機台設備所搭載的軟體,都是以穩定、高效率執行為最高原則,但面對日新月異的駭客攻擊手法,以及層出不窮的惡意軟體威脅,這種穩定、效率至上的OT思維,正面臨嚴重考驗。 對各種工業機台的使用者跟設備製造商而言,如果機台搭載的軟體經常更新,軟體工程團隊未必有足夠時間將其調整到最佳狀態。另一方面,機台作業系統(OS)的更新,更是個浩大工程,不僅OS本身的穩定性需要重新驗證,在OS上執行的各種舊軟體,還有可能出現相容性問題,需要一個個仔細檢視。 這使得目前製造業所使用的機台設備,不管是採用Linux或微軟(Microsoft)的Windows...
2019 年 10 月 07 日

Check Point推出全新線上研究平台

Check Point宣布推出全新的線上平台Check Point Research,將為更廣大的社群提供深入的網路威脅情報資訊。Check Point Research是一個網路威脅研究平台,會向威脅情資社群發布Check...
2017 年 09 月 18 日