廣告出沒注意！全球將近 25% 組織受 RoughTed 惡意網路廣告攻擊

廣告出沒注意！全球將近 25% 組織受 RoughTed 惡意網路廣告攻擊

大家有沒有想過，一隻網絡廣告都可以成為一種攻擊途徑！最近 Check Point 發布的網路攻擊趨勢：年中報告便有提到了一款名為 RoughTed 的惡意網絡廣告攻擊，如果亦令人十分驚訝！

研究發現在 2017 年上半年，全球有 23.5% 的組織受到了 RoughTed 惡意廣告活動的影響，而有 19.7% 的組織則受到了 Fireball 惡意軟體的影響。此外，相較於去年同一時期，美洲、歐洲、中東和非洲 (EMEA) 等地所偵測到的勒索軟體攻擊數量幾乎加倍成長。

報告中強調了在此期間的一些主要趨勢：

廣告軟體的突變：Fireball 惡意軟體導致停止廣告軟體的方法發生了重大變化，特別是看似合法的大型組織所擁有的廣告軟體。同時，行動廣告軟體殭屍網路也會繼續擴展並統治行動惡意軟體領域。

國家級的網路武器：民族國家的關鍵駭客工具、零時差漏洞、安全漏洞和攻擊方法的外流和隨之而來的可用性，將使任何潛在的駭客皆能進行複雜的攻擊。

巨集型下載軟體的演進：在過去六個月中，已偵測到利用 Microsoft Office 檔案的新攻擊方法，受害者無需啟用巨集就能讓攻擊者有可乘之機。

銀行惡意軟體的新浪潮：詐騙者將開放來源的銀行惡意軟體程式碼與複雜的模糊技術相結合，成功並重複地繞過防護機制，使其難以偵測。

勒索軟體爆發：相較於 2016 年上半年，美洲，歐洲、中東和非洲與亞太地區等地區的勒索軟體攻擊百分比在 2017 年上半年幾乎加倍成長，全球三個主要攻擊類別從平均 26% 激增至 48%。

現今各個組織均正在努力對抗現在面臨的大量威脅。駭客使惡意軟體變得更加複雜，因此，即便駭客缺乏技術訓練，其造成損害的能力也急劇上升。隨著網路威脅的流通，許多組織仍未採用適當的防禦措施，且將精力集中於偵測方法，而不是首先實施阻止攻擊的主動防護解決方案。