https://www.informationsecurity.com.tw/seminar/2024_Business/
https://www.informationsecurity.com.tw/seminar/2024_Business/

新聞

針對政府機關發動的「此類型」攻擊佔今年第一季70%

2021 / 07 / 20
編輯部
針對政府機關發動的「此類型」攻擊佔今年第一季70%
資安廠商 Positive Technologies 日前發表 2021 年第一季駭侵攻擊統計報告,報告中指出各種駭侵攻擊活動的數量,較去年同期相比,增加 17%;如果是跟上一季(2020 年第四季)相較,增加幅度為 1.2。

在所有攻擊活動當中,針對組織發動的佔 88%,針對個人的佔 12%。

以攻擊的目的來看,針對組織發動的攻擊中,資料竊取佔 62%、詐財佔 43%、激進駭客活動(Hacktivism)佔 9%、利用企業資源發動其他攻擊佔 2%;而企業被竊取的資料中,31% 為個人機敏資訊、24% 為智慧財産權、23% 為登入資訊、醫療資訊、客戶資料庫、付款卡片資訊等各佔 6%。

針對個人發動的攻擊活動,69% 是為了取得個人資訊,24% 為了詐取財物、11% 為激進駭客活動;個人被竊取的資料中,51% 為登入資訊、23% 為個人機敏資訊、12% 為通訊内容、6% 為金融卡或信用卡資訊%,其他類則為 8%。

被攻擊的組織類型,政府機關佔比最高,達 12%、其次是製造業佔 11%、科學與教育機構佔 11%、醫療保健機構佔 8%、IT 産業佔 8%、金融業佔 7%、電信業佔 6%、其他産業佔 26%。

從攻擊手法來看,利用惡意軟體發動的攻擊數量,不論機構或個人都佔 58%、利用社交攻擊手法,機構佔 52%,個人佔 89%。
攻擊手法分析
值得注意的是,針對政府機關發動的勒贖攻擊,近年來有日益增加的趨勢;觀察政府機關所有攻擊事件中,勒贖攻擊佔所有惡意軟體攻擊的比例,去年(2020 年)第一季到第四季分別為 28%、26%、37%、54%,而到今年(2021 年)第一季已高達 70%。
勒索軟體散播途徑

本文轉載自TWCERT/CC。