全球資安軟體及解決方案知名廠商趨勢科技日前發表2016上半年資安總評報告：「勒索病毒當道的時代」，詳細分析了今年上半年的攻擊與漏洞發展趨勢。此報告針對攻擊的成長與衝擊做了廣泛的分析，例如，2016年至今，勒索病毒已成長172％，而變臉詐騙攻擊（又稱為商務電子郵件入侵Business Email Compromise，BEC）則造成了30億美元的損失，此外趨勢科技也在市面上各家軟體當中發現了將近500個漏洞。
趨勢科技技術長Raimund Genes指出：「勒索病毒有能力癱瘓它所攻擊的企業，其幕後的網路犯罪集團正積極地設法讓病毒不斷演進，使得企業因而疲於奔命。到目前為止，勒索病毒可說是稱霸了2016年的威脅版圖，各種產業都有企業蒙受巨大損失。企業必須採取多層式資安解決方案，才能以最有效的方式對抗這類隨時試圖入侵企業網路的威脅。」
以下是該報告整理出的2016上半年重大資安趨勢：
‧勒索病毒稱霸威脅版圖：2016上半年，勒索病毒家族出現數量幾乎比2015年翻了一倍（成長率172％），更加鞏固了勒索病毒在資安版圖的地位，其攻擊涵蓋所有階層的網路。並且台灣所偵測到的勒索病毒高達2百多萬，名列亞洲第二。
‧變臉詐騙蔓延全球：根據美國聯邦調查局（FBI）的資料，2016年至今變臉詐騙受害企業已超過22,000家，並且造成30億美元以上的損失。趨勢科技發現，美國是遭受這類攻擊最多的國家。
‧漏洞攻擊套件收錄新漏洞並散布勒索病毒：Angler漏洞攻擊套件因50名犯罪集團成員遭到逮捕而逐漸式微。然而，其他漏洞攻擊套件卻趁機崛起並紛紛取而代之，其中還包括一些新面孔，例如：Rig和Sundown。
‧Adobe Flash Player與物聯網（IoT）平台發現的漏洞數量持續增加：趨勢科技和ZDI發現並通報了多個重大瀏覽器和系統核心漏洞，而且這些都是在Pwn2Own世界駭客大賽當中所發現。
‧資料外洩災情肆虐各種產業：上半年，不論公家機關或私人機構都發生了資料外洩事件，包括：Myspace、威訊通信（Verizon）、多家醫院以及政府機構。
‧新版PoS惡意程式帶來新式攻擊：FastPoS具備了高效率的信用卡竊取能力，災情遍及全球中小企業，也包括美國在內。此外它還有FighterPoS這個具有跨網路感染能力的變種首度現身，其性質類似蠕蟲，因此能跨網路感染。
‧舊漏洞重獲新生：Shellshock漏洞攻擊案例在今年上半年有所成長，儘管廠商早就釋出修補程式，但我們每個月還是會看到上千筆新的漏洞攻擊。這是一個顯示虛擬修補技術更能夠發揮作用的例子，此技術能在新漏洞出現時讓企業網路更快獲得防護。
‧違反常理的銀行木馬程式：當DYRE網路銀行木馬程式的作者遭到逮捕之後，銀行木馬程式的數量卻因為QAKBOT木馬程式而大增。此變種專門竊取重要資訊，包括：銀行帳號密碼、使用者瀏覽習慣，以及其他敏感的使用者資料。
今年上半年總計發現了79個新的勒索病毒家族，超過2015年一整年所發現的新家族數量。新舊變種加起來總共讓企業蒙受了2.09億美元的財務損失。2016上半年發現的勒索病毒攻擊有58％是透過電子郵件（如變臉詐騙）。
研究顯示，漏洞和漏洞攻擊套件不僅數量不斷增加，同時更不斷演進。Angler的使用率正逐漸穩定下滑，但其空缺早已由其他漏洞攻擊套件填補，如：Neutrino。新的漏洞和新的勒索病毒，讓漏洞攻擊套件得以持續更新並延續生命；未修補的軟體漏洞，仍然讓駭客有許多機會利用漏洞攻擊套件來感染企業網路。
2016上半年，趨勢科技研發團隊展現實力，在市面上各家軟體當中發現了473個漏洞，其中28個來自Adobe Flash。
趨勢科技網路安全策略總裁Ed Cabrera指出：「很不幸地由於網路犯罪集團充滿韌性與彈性，每當我們釋出修補程式或找到解決方法時，他們就會變化攻擊方式。威脅的演進和修補程式的發布一樣的頻繁，這一點讓企業和一般個人都非常頭痛。企業若能假設自己可能遭到攻擊，進而預先做好準備，並且從建置最新資安防護、虛擬修補技術、員工教育等多管齊下來降低風險，對企業是件好事。」
如需完整的報告，請至：http://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup。