You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss

Mirai殭屍網絡威脅急增54%

By on August 30, 2023

原文刊於信報財經新聞「EJ Tech 創科鬥室

香港電腦保安事故協調中心(HKCERT)發表最新一季《香港保安觀察報告》,重點提到一款名為Mirai的殭屍網絡(Botnet)相關惡意軟件,嘗試連接到該網絡的本地IP數量急升53.8%。報告同時顯示,今季涉及本地的單一網絡保安事件,宗數按季下跌39.2%,其中網絡釣魚事件為1120宗,連跌兩季,較上季減少60.1%,對比去年同期大降77.7%。

HKCERT發表最新《香港保安觀察報告》,發現網釣事件比去年同期跌77.7%。(HKCERT網上圖片)

針對物聯網裝置 感染力強

Mirai惡意軟件的主要目標是感染鏡頭、路由器、汽車等物聯網(IoT)裝置,有能力感染大量設備,把其轉變為殭屍網絡的一部分,用於發動大規模分散式阻斷服務攻擊(DDoS)。對於互聯網基建,造成嚴重破壞之餘,更難以被追蹤或關閉。

HKCERT強調,Mirai源代碼已經公開,任何人都可用來自建殭屍網絡。近期更出現Mirai軟件變異體,能靈活地隱藏自身位置。市民應增強保安意識,須採用複雜的密碼,定期更新設備的軟件及韌體,限制設備遙距訪問,並關閉不必要的端口。

另一方面,相比去年第二季度錄得5033宗網絡釣魚個案,今季同類個案跌至1120宗,惟有關數字只反映寄存於香港系統內的網站情況,意味黑客可把釣魚網站寄存海外伺服器,然後用來攻擊香港用戶。

HKCERT亦觀察到,近期有不法分子透過社交媒體欺詐、騙取用戶資產及個人資訊。針對釣魚詐騙,HKCERT提出5點建議,分別為避免點擊可疑連結、提高密碼安全性、更新和保護設備及軟件、不隨意提供個人資訊、上報可疑郵件或連結。

支持EJ Tech

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們