趨勢科技2018資安年度預測報告：未來駭客可挾持無人機

記者葉立斌／台北報導

未來的駭客可以挾持無人機或空拍機，或用居家智慧裝置打開你家大門？趨勢科技在20日發表「2018資安年度預測報告」，指出駭客將搶搭機器學習與區塊鏈熱潮來發展新攻擊技巧。也就是說，未來駭客能夠綁架冰箱，還能綁架無人機。

變臉詐騙直接綁架電腦、勒索金錢

趨勢科技觀察，網路犯罪手法已由間接誘騙使用者的帳號密碼，轉向直接勒索錢財的「數位勒索」為主，駭客利用勒索病毒威脅受害者付錢贖回資料或透過變臉詐騙（Business Email Compromise，BEC）手法進行商業詐騙，以獲得高利潤報酬。最好的例子就是Wannycry。

從WannaCry、Petya到BadRabbit，勒索病毒風暴席捲全球企業端及消費端，顯見駭客攻擊手法日益進步。趨勢科技預測，2018年駭客將持續大量寄發勒索病毒信件，並進一步鎖定可帶來最高報酬的對象攻擊，例如單一企業機構以中斷營運為威脅。趨勢科技希望一般民眾也該提高警覺，別以為自己又不是大老闆，個資不重要，因為駭客可將個資賣錢，或準備進行下次攻擊。

其中，變臉詐騙快速、程序簡單的特性，加上企業組織架構資訊容易取得，將持續成為駭客喜愛攻擊手法。趨勢科技預估變臉詐騙案件在 2018 年只會增加、不會減少，甚至恐造成高達 90 億美元的全球損失。

▲圖／趨勢科技提供

物聯網造成智慧家電被綁架

近來物聯網話題發燒，各家紛推智慧電視、智能冰箱，趨勢科技預測：物聯網時代下，環境日益複雜，未來市場將揭露更多IoT漏洞。而駭客將利用IoT裝置建立代理轉跳節點，隱藏所在位置和網站流量，逃過執法單位的追查。趨勢科技也提醒，生物駭客的真實案例將在醫療與穿戴裝置中上演，例如智慧手錶、心律調整器的生理監視器可能遭駭客攔截。

▲物聯網的興起將造成不同形式的駭客攻擊事件。（圖／趨勢科技提供）

此外，近期比特幣價格最高衝破19,000美元，創下空前新高，也可能吸引更多駭客透過控制IoT聯網設備進行比特幣挖礦。

其他

除攻擊模式趨向純熟，駭客思維與攻擊手法也將突破傳統框架。趨勢科技預測隨著「機器學習」技術發展，此一新興科技恐使駭客藉以利用提升其躲避傳統網路資安防護的技巧。例如，研究人員雖已在探討機器學習應用在流量監控與偵測潛在性零時差漏洞攻擊的可能性，但網路犯罪者運用該技術搶先發現零時差漏洞也不無可能；而區塊鏈機制因很難遭到未經授權的變更或修改，隨著其中交易數量越多，整個序列就變得越複雜而難解，駭客也可能利用區塊鏈的技術讓攻擊來源更難被追蹤。

面對變化快速的駭客攻擊行為，趨勢科技資深技術顧問簡勝財分享防範威脅的成功關鍵：「企業應採用多層式的跨世代防禦策略，強化從閘道到端點防護以抵禦未知威脅、檢查網站與檔案信譽評價、防範網路內部的攻擊與橫向移動。並且定期修補更新管理與員工教育，以確保企業重要資產的安全。消費者則應時常變更預設密碼、正確設定裝置安全性、隨時套用修補更新等，為自己的資安把關。」