Fortinet ：資料破壞軟體增逾五成、經濟利益成最大誘惑

網路資安廠商 Fortinet公布《2022 下半年全球資安威脅報告》顯示，在全新商業模式「網路犯罪即服務」的推波助瀾下，2022年下半年偵測到的資料破壞軟體數量急遽成長。而資安黑色產業鏈的龐大商機也在暗網颳起旋風，如何利用漏洞及惡意程式將經濟利益最大化，成為駭客組織發動破壞性攻擊的首要動機。

FortiGuard Labs 研發中心《2022 下半年全球資安威脅報告》的四項發現包括：

• 網路犯罪及勒索軟體攻擊數量居高不下，且多以「經濟利益」為導向

FortiGuard Labs針對其遠端資安事件回應（IR）服務所偵測到的網路犯罪進行分析，發現逾七成（73.9%）攻擊事件多以「經濟利益」為導向，其次則是從事間諜活動（13%）。在此同時，2022全年所有作案動機為「追求利益」的網路犯罪裡，有超過八成（82%）採用勒索軟體或惡意腳本，且2022下半年檢測出的勒索軟體數量，更較2022年上半年增加近兩成（16%），顯示勒索軟體即服務（Ransomware-as-a-Service，RaaS）的手法在暗網因經濟利益龐大而大受歡迎。

• 網路犯罪即服務蓬勃發展，助長資料破壞軟體大行其道

延續上半年的威脅態勢，2022年下半年駭客組織持續採取極具破壞力的入侵手法，透過網路犯罪即服務的全新商業模式，開展規模更加龐大、威脅程度更高的攻擊手段。根據FortiGuard Labs 統計，2022年上半年於烏俄戰爭期間出現的新型 Wiper變種病毒，不僅已經開始遭到網路犯罪集團濫用，更伺機擴散到其他國家和地區，光是從2022年第三季至第四季，全球偵測到的攻擊活動數量即攀升逾五成（53%）。

• 追求攻擊效益極大化，程式碼重用、既有威脅成駭客首選

駭客組織在2022年下半年皆積極發展更加有效且獲利更高的攻擊手段，以最大化發揮現有投資和知識的價值，而「程式碼重用（code reuse）」攻擊便可輕易達成網路犯罪者的目標，藉由過去發動惡意攻擊的成功經驗，進行反覆學習與功能優化，進而增強威脅程度，並破解資安防護機制。像是在全球聲名狼藉的惡意程式Emotet殭屍網路便持續演化，利用程式碼的「借用」與「重複使用」，發展出高達6種不同的新型變種軟體。

除了以「程式碼重用」強化破壞技術外，網路犯罪者也善用駭客界的「關鍵基礎設施」，透過既有的威脅手段發動攻擊。FortiGuard Labs觀察發現，2011年首度現身的Morto殭屍網路、惡名昭彰的Mirai 殭屍病毒，以及過去在台灣最常出現的駭客工具Gh0st RAT，數量都在2022年下半年大幅增加。

• 駭客仍利用Log4j重大漏洞發動攻擊，淪為難以根絕的「流行病」

儘管Log4j在2021年及2022年上半年肆虐全球，成為近年來傳播最廣泛、歷史上影響最嚴重的資安漏洞之一，但依舊有許多企業組織尚未進行修補或採取安全措施來防止攻擊重演。然而，Log4j 2022年下半年在世界各地仍高度活躍，駭客利用率高居全球第二。

影像資訊：Fortinet