資安威脅層出不窮，除了強化企業內部安全機制、提升人員的安全意識之外，瞭解駭客手法演變，也成為一門必要的功課。當資安情勢不斷急劇變遷，惡意攻擊不再只是單一型態，唯有知道現有的防禦措施是否足夠，才能確切地落實資安防護，確保個資與企業財產安全。
駭客攻擊手法日新月異，企業面臨的資安挑戰也愈見嚴峻。2015年上半年，全球資料外洩事件頻傳。美國第二大健康醫療保險業者Anthem被駭客入侵之後，日本國民年金機構也因職員開啟內含病毒的電子郵件導致125萬筆個資外洩，丹堤咖啡會員資料庫遭駭的新聞還記憶猶新，6月中旬雲端密碼管理網站LastPass也傳出了疑似遭駭的消息。
近期資安業者陸續發佈最駭客攻擊手法日新月異，企業面臨的資安挑戰也愈見嚴峻。2015年上半年，全球資料外洩事件頻傳。美國第二大健康醫療保險業者Anthem被駭客入侵之後，日本國民年金機構也因職員開啟內含病毒的電子郵件導致125萬筆個資外洩，丹堤咖啡會員資料庫遭駭的新聞還記憶猶新，6月中旬雲端密碼管理網站LastPass也傳出了疑似遭駭的消息。
 |
| ▲為了引導受到密碼勒贖軟體劫持的被害者付款，駭客還設計了常見問題（FAQ）說明。 |
近期資安業者陸續發佈最新研究，包括趨勢科技《2015年第一季資安報告》、賽門鐵克第20期最新《網路安全威脅報告》、Websense 2015 Threat Report以及IBM X-Force資安調查報告都提到不少資安威脅發展，同時，多位專家也提出不少精闢觀察，值得作為參考。
加密勒索軟體侵入企業
首先，加密勒索軟體肆虐，而且危及企業的程度也不斷攀升。趨勢科技資深技術顧問簡勝財指出，「加密勒索軟體（Ransomware）的數量還在不斷上升。對比2014年第一季，感染數量翻了兩倍，2015年第一季的感染數量達到了7,844。值得注意的是，某些加密勒索軟體直接針對企業而來，例如TorrentLocker的模仿者CryptoFortress，會對通常存在於企業網路中的共享資源檔案進行加密，而Ransomweb（CRYPWEB）則是會加密網頁伺服器。雖然去年就看過類似的行為，新崛起的兩個變種更明顯證實了企業已成為加密勒索軟體的目標。」
 |
| ▲趨勢科技資深技術顧問簡勝財指出，加密勒索軟體（Ransomware）的數量還在不斷上升。 |
他提到，加密勒索軟體之所以為患不絕，其實是因為利之所趨。過往，建立一個殭屍網路、出租感染者、竊取銀行憑證並從銀行帳戶拿到錢，平均可以獲取的利益是500美元，但使用勒索軟體則更直接，而且不法的獲利更多。
同樣留意到數位勒索案件持續增加的賽門鐵克，則發現到勒索軟體已經在不少企業橫行，而且台灣也有企業真的支付了費用。台灣賽門鐵克資深技術顧問張士龍指出，「網路犯罪分子採用勒贖軟體等卑劣的攻擊方法獲取暴利，這樣的手法光是在去年就增加了113%，受害者比以前增加了45倍。這類密碼勒贖軟體的攻擊策略不像傳統勒贖軟體會偽裝成執法部門盜取內容再收取罰金，反而更直接擺明了劫持受害者的檔案、照片和其他數位內容。」
他以真實發生於企業案例的勒贖軟體畫面截圖為例說明，通常網路犯罪分子會指定一個付款的期限，若超過期限則贖金還會加倍。「其實不只個人電腦、筆記型電腦，現在就連智慧型手機也有勒贖軟體。預期未來密碼勒贖軟體將繼續猖獗，並且針對Office、PDF文件、個人文件與照片、網路芳鄰、雲端儲存等等劫持數位內容。」
漏洞攻擊仍未緩解
在IBM X-Force資安調查報告中則針對基礎漏洞進行觀察，內容提到，由於一些開源內容管理系統CMS（如WordPress、Joomla!和Drupal）的核心平台或外掛程式出現了一些重大漏洞，以及Web論壇軟體（phpBB和vBulletin）也存在一些關鍵漏洞，因此攻擊者便能利用這些漏洞接管Web伺服器，從而實施大規模分散式拒絕服務（DDoS）攻擊。
IBM全球資訊科技服務事業部經理徐偉倫指出，目前最常見的攻擊手法還是以隱蔽式攻擊最多，其次是惡意軟體、DDoS以及SQLi（SQL injection）。「這其中，SQLi也應該多加留意，這項攻擊手法，對於Web伺服器以及應用程式竊取資料仍非常有效，不少案例都是因為漏洞導致大規模攻擊，因而造成資料外洩。」
2014年耳熟能詳的安全漏洞包括Shellshock、Heartbleed和POODLE，而攻擊的力道也未曾減弱。另外，FREAK漏洞的出現，也突顯了漏洞修補的問題。FREAK是個會影響網站及瀏覽器所使用的傳輸層安全性／安全通訊端層（TLS/SSL）身份認證協定漏洞，這個漏洞會強制安全性連線使用較弱的加密，讓網路犯罪份子得以解密敏感資料。FREAK漏洞之所以會造成危害，主要是缺少直接負責修補漏洞的人員，因此IT管理員也很難降低風險，目前必須仰賴第三方才有解決方案。
駭客攻擊愈見精準與聰明
多位專家都指出，駭客攻擊不僅愈來愈精準，而且也更聰明。Websense北亞區技術總監莊添發表示，從去年到今年的攻擊事件明顯看出攻擊新的變化。網路攻擊變得更有效率，攻守雙方不斷地在惡意程式的偵測與繞過技
術中互有領先，企業若將防護押在單一節點上，一旦失守便全軍覆沒。
「Websense安全實驗室在2014年觀察到39.6億個安全威脅，比起2013年少了5.1%，但卻反而有更多已部署眾多資安防禦的企業仍遭資料外洩，也說明攻擊威脅已經變得更有效率。」他繼續說明，攻擊者為了不被人建立起他們的威脅檔案（Threat Profiles），已經開始重組攻擊的手法，而且不會按照傳統威脅殺傷鏈的順序發動攻擊，這也使得偵測的工作變得更加困難。
一般而言，垃圾郵件通常會是主要的第一階段，但後續的手法變化卻有很大的落差，Websense觀察到的可疑郵件數量增加了高達25%，但惡意檔案下載（Dropper Files）數量卻少了77%，與遠端C&C連線活動行為增加93%，可是弱點攻擊包的使用卻減少了98%，反倒是惡意網站重新導向的活動量維持不變。