有旅行社早前遭網絡攻擊，令客戶資料外洩。有網絡資訊保安方案公司預測來年企業面對的攻擊層面將不斷擴大，包括針對性的勒索程式數量大增，商務電郵變臉詐騙（BEC）攻擊亦會成為犯罪集團的新寵，該類攻擊一旦得逞，報酬相當可觀，推算今年黑客透過BEC攻擊已獲91億美元。
勒索軟件「進化」 明年攻擊料增
網絡保安公司「趨勢科技」昨日發表「趨勢科技2018年資訊保安預測」報告，指勒索軟件攻擊趨向複雜，且攻擊範圍更廣。針對性勒索程式攻擊數量將會增加，黑客將鎖定單一企業作出攻擊，並以中斷其營運為要挾，迫使企業支付大筆贖金。
報告指，勒索軟件傾向透過電郵發動攻擊，適逢來年美國及本港亦有選舉，相信屆時將有不法之徒假扮候選人發佈政綱。「趨勢科技」港澳區顧問總監李浩然表示，相信臨近立法會補選會有黑客假扮選管會，收集市民的地址及個人資料，呼籲市民在提供資料前小心核對寄件人身份及提高警覺。
報告續指，BEC攻擊獲利的數目可觀，估計由2016年的53億美元，升至今年的91億美元，相信來年會持續上升。李浩然解釋，常見的手法包括：黑客假扮企業寄出電郵，通知更改交易戶口，欺騙客戶轉賬至假戶口；以及入侵企業系統更改交易金額從中獲利。
同時，隨着電子器材智能化，聯網（IoT）的漏洞將愈來愈多，尤其是許多裝置在製造時並沒有資訊保安或產業規範可供參考。黑客入侵範圍除了傳統的電腦外，亦會擴大至視像鏡頭等連接互聯網的設備。
同時，以電郵傳播及網站的病毒，昔日需下載檔案才會「中招」，未來或會發展成僅瀏覽網站就會中毒，且病毒更有能力在企業內部傳播。
李浩然說，近年航拍機愈來愈普及，不法分子會利用航拍機，接近企業或政府機構，再入侵其網絡系統，已有航拍機被入侵的例子。為了防範黑客的攻擊，他呼籲市民購買電子設備後更改密碼，慎選信譽較好的品牌，一旦系統出現漏洞亦會提供更新的支援，及提高警覺，篩查可疑的郵件及網站。 ■香港文匯報記者 何寶儀