新興浪潮： 危及公共建安全的 必威体育精装版駭客攻擊.pdfVIP

新興浪潮： 危及公共建設安全的 必威体育精装版駭客攻擊 TrendLabsSM 2015 年第二季資訊安全總評 內容 趨勢科技法律免責聲明 4 本文之內容僅供一般資訊及教育用途。不作為也不 應視為法律諮詢建議。本文之內容可能不適用於所 必威体育精装版駭客攻擊造成公共建設停擺 有情況，也可能未反映出必威体育精装版的情勢。在未就特定 事實或所呈現之情況而徵詢法律建議之前，不應直 接採信本文之所有內容或採取行動。趨勢科技保留 7 隨時修改本文內容而不事先知會之權利。 所有翻譯成其他語言之內容僅供閱讀之方便。翻譯 全球各地出現網路犯罪個體戶，而勒索 之準確性無法保證。若有任何關於翻譯準確性的問 軟體和 PoS 惡意程式也持續肆虐 題，請參考本文件原始語言的官方版本。任何翻譯 上的不一致與差異皆不具約束力，且在法規與執法 上不具法律效力。 14 儘管趨勢科技已盡合理之努力確保本文內容之準確 資安獲得政府重視，執法機關大有 性與時效性，但趨勢科技對其準確性、時效性與完 斬獲 整性不提供任何擔保或聲明。在您存取、使用及採 納這份文件內容時，即同意自行承擔任何風險。趨 17 勢科技不提供任何形態之擔保，不論明示或隱含之 擔保。趨勢科技或建立、製作或供應此文件之任何 全國性衝擊與政治效應 ：美國人事管 相關對象，對於存取、使用、無法使用、因使用本 理局 (OPM) 資料外洩如何成為有史以 文、因本文內容之錯誤或遺漏而引起之任何後果、 來最大的一樁資料外洩事件 損失、傷害皆不承擔責任，包括直接、間接、特 殊、連帶、營利損失或特殊損害賠償。使用本文之 資訊即代表接受本文之「原貌」。 20 政府機構遭到必威体育精装版攻擊，突顯進階持 續性滲透攻擊 (APT) 的政治意圖 24 系統漏洞威脅公共網站與行動裝置 26 Angler 漏洞攻擊套件連線數量翻了三 倍，收錄必威体育精装版漏洞的速度加快 31 威脅情勢回顧 這已不再是科幻情節：民航客機遭到攻擊、家用路由器遭到挾持、電視廣播網路遭到關 閉。本季的資安事件顯示駭客正絞盡腦汁尋找更令人意想不到的方法來滲透並操控我們的 日常科技。過去我們已見過類似的攻擊，但其影響層面和今日真是不可同日而語。過去， 網路犯罪集團都是以竊取資料和財物為主 。駭客攻擊大型企業或機構，目的是為了獲得更 高的報酬。隨著越來越多公共建設開始連上網路，我們發現一些昔日的攻擊手法有死灰復 燃的現象 ，而且衝擊比以往更大。 駭客正在尋找新的方法來攻擊一些人們通常不會防備的生活科技。他們已找到一些操控家 用路由器並侵犯使用者隱私的方法。此外，銷售櫃台系統 (PoS) 惡意程式的日益精進，也 讓越來越多企業蒙受營業損失。駭客不斷在測試軟體和系統的漏洞，並為其發現的漏洞尋 找適當的用途。從交通運輸安全相關的研究數量不斷增加即可看出，駭客攻擊未來很可能 變成一項更