2015金毒奖名单揭晓 苹果安全形象破功

pasckr

   
趋势科技邀请网友票选2015年资安事件，结果显示iOS平台安全性不如以往，也让网友留下深刻印象。(图／达志影像)
云端资安厂商趋势科技一年一度的金毒奖名单出炉，超过千名网友票选，「iOS漏洞」与「勒索软体肆虐台湾」事件备受网友关注，而「骇客入侵网路摄影机,远端偷窥女性」则让大众人心惶惶。此外，「中小企业邮件订单」、「Windows 10免费更新通知」以及「手机简讯」都沦为骇客犯罪的工具，透过散布恶意连结、钓鱼网址或木马程式，诱导民众点击并窃取个资。趋势科技预测，骇客攻击技巧会不断随着周遭环境蜕变，更新、更精密的攻击方法将持续出现，呼吁民众需持续提升资安意识，了解骇客攻击手法以降低误触资安地雷的风险。
iOS、Android漏洞好毒！广大行动用户深受其害
今年发生多起Android及iOS行动装置漏洞遭骇事件，而勒索软体攻击手法不断进化，让较无资安意识的民众与企业成为骇客眼中的肥羊。趋势科技邀请网友针对2015年所发生的资安大小事进行投票，选出让人印象深刻的金毒奖得主，根据票选结果显示，大众一向较为安心的iOS系统发生数起漏洞，「iOS安全神话一再破功」高票当选《骇人听闻奖》，在今年攻击数量大幅提升的「勒索软体肆虐台湾」则获得《年度惊世骇俗奖》；「假免费获得Windows 10 更新通知信暗藏勒索软体」消息则是骇客最喜欢的攻击诱饵，以36.1%压倒性得票率高票当选《最骇新人奖》，显示网友对于骇客攻击途径与工具变得如此多元颇有所感，在新的一年对于维护自身的资讯安全也更能提高警觉。
2015趋势科技金毒奖得奖名单如下：
*《骇人听闻奖》iOS安全神话一再破功：
过去资安攻击事件相对较少的iOS系统，今年也成为骇客攻击的目标之一，包括XcodeGhost与YiSpecter恶意程式感染事件，建议使用者应随时更新作业系统和应用程式到最新的版本，以降低可能有未修补漏洞的风险。
*《年度惊世骇俗奖》勒索软体肆虐台湾，挟持受害人档案勒索钱财
勒索软体 Ransomware数量于今年大幅提升，2015上半年台湾遭遇勒赎软体攻击次数是2014年的三倍 ，预测明年攻击情势会更严重，消费者与企业都需提高警觉。
*《最骇羞奖》「骇客入侵网路摄影机,远端偷窥女性」
随着物联网普及，可连网的装置都成为骇客攻击的目标，骇客入侵私人家用监控平台偷窥事件时有所闻，让人冷汗直流，家用网路安全性需更加重视。
*《最骇新人奖》假免费获得Windows 10 更新通知信暗藏勒索软体
Windows 10 的上市热潮，吸引骇客以新版作业系统免费更新的通知邮件为诱饵，散布勒索软体让受害者电脑档案加密而无法使用，进而索取赎金，明年热门话题依旧会是骇客犯罪的热门工具，消费者不可不慎。
*《最佳制骗奖》邮件订单遭监控 钱进了骇客帐户
骇客透过钓鱼邮件假冒国外卖家，诱发中小企业业者点选，借此窃取电子邮件帐号密码进而潜伏，拦截邮件并模仿网路买卖家的信件交流方式，使货款流入骇客所指定的特定帐户，这样的变脸诈骗手法持续锁定台湾中小企业进行攻击，强化员工的资安防御意识并且布署足够的资安防御才能有效远离诈骗危机。
*《最佳动作骗》木马病毒骇全台 近10万手机遭诈
诈骗集团以「快递签收单」、「电费缴纳通知」等讯息引诱民众点击不知名网址，进而遭植入木马恶意程式，骗取小额款项。建议消费者可于手机内安装免费资安防护，第一时间揪出恶意网址，保护自身财产安全。
*《最佳纪录骗》中国免费App充斥山寨行骗
大量重新封装的Android应用程式伪装成免费软体，利用广告及假下载数以挤进应用程式商店排行榜。夹杂其中的广告及订阅加值服务收集消费者位置及其他个资，对使用者造成严重威胁。趋势科技提醒大众，于官方应用程式市集下载App，可大幅减少误下载恶意程式的机率！
趋势科技建议网友可轻松透过PC-cillin 2016 云端版来抵挡骇客的攻击威胁，免费试用下载：http://www.pccillin.com.tw/30D_downloads.html
(中时电子报)