Acronis：2024上半年電子郵件攻擊激增293%，資料保護的重要性俱增

2024 / 11 / 04

編輯部

安克諾斯 Acronis 於「2024年上半年網路威脅報告」發佈統計數據顯示，眾多網路駭客所利用的攻擊手法中，以電子郵件為惡意攻擊的主要手段，相較於去年同期增加高達293%。釣魚郵件成為攻擊者主要手段的同時，利用勒索軟體、AI 生成式人工智能為管道的網路攻擊也日趨普遍，網路安全及資料保護的重要性日與俱增，企業防駭安全機制的全面及完整性也備受重視。

安克諾斯 Acronis 「2024上半年網路威脅報告」為以全球 15 個國家、超過 100 萬名網路使用者為統計對象，由安克諾斯資安威脅研究單位的專家學者，針對勒索病毒威脅、釣魚攻擊、惡意網站及軟體漏洞的攻擊事件進行檢測及統整，進一步提供專業防護建議。

這次報告結果中，特別令人關注的是電子郵件的攻擊量高達 293%，並以釣魚郵件為最普遍的手法。對中小企業構成最大威脅的惡意勒索軟體數量，也上升 32%，統計其中前三大最活躍的勒索病毒組織為：LockBit、Black Basta 及 PLAY，攻擊比重佔達 35%。此份報告裡，也提及駭客集團頻繁利用 AI 生成式人工智能、LLM 大型語言模型等新興科技進行攻擊。惡意 AI 工具包含：WormGPT 和 FraudGPT，以上結果顯示駭客攻擊手法日新月異，資安防護重要性日漸攀升。

同時報告中也研究託管服務供應商 MSP（Managed Service Provider）如何成為攻擊目標及受到損害的程度。安克諾斯 Acronis 威脅研究單位專家 Irina Artioli 表示，當前網路環境中，持續發現的威脅事件及其複雜性不斷增加，MSP 怎麼採取保護客戶資料、系統的全面性方法將是不可或缺。建議 MSP 採用整體性安全策略，包含進行安全意識訓練、事件響應政策，部署終端用戶保護解決方案，及多重身份驗證等。安克諾斯 Acronis 期望為客戶、合作夥伴及全球網路安全社群提供網路威脅環境的專業分析，使讀者能夠掌握資安世界的動態及網路安全情資的參考標準。

Acronis 2024年上半年網路威脅報告釣魚攻擊