涉加密貨幣攻擊飆 港網絡添風險

【本報訊】隨着虛擬貨幣價值如天文數字增長,掀騎劫採礦熱潮。有軟件保安公司警告,去年涉及加密貨幣相關的網絡挾持攻擊在全球增加八十五倍,雖然本港在此範疇受攻擊情況不算高,但預期在歐美流行後會「吹到香港」,今年香港面對的風險將會上升。

軟件保安公司Symantec發表新一份互聯網安全威脅報告,指過去一年,香港在亞太區內的網絡安全風險由第七跌至第九,即受威脅風險有所下降,而全球排名則維持廿二位。

三分之二針對個人身份用家

該公司大中華區首席營運官羅少輝指,惟有關加密貨幣相關挾持攻擊,包括利用木馬程式將用家電腦的運算能力用於「採礦」、直接攻擊用戶的加密貨幣錢包或加密貨幣交易所的風險則增加,攻擊中三分之二是針對個人身份的用家。另外,直接從已被入侵的網站、當用家瀏覽時發出攻擊的情況亦增加三百四十倍。

他指出,自去年五月爆發Wannacry勒索軟件事件後,公眾對這些軟件的戒備增加,去年勒索軟件贖金已由二○一六年平均一千零七十一元美金的高峰,跌至五百廿二美金,攻擊次數亦相若,可見此類攻擊效益收入都不理想,因而「轉型」至加密貨幣相關的攻擊。

香港生產力促進局(資訊科技)總經理黃家偉表示,去年確實收到數宗個案指發現瀏覽某些網站時電腦被用於採礦,當中瀏覽的網站類型包括色情網站或一些影像串流網站等。

他建議市民安裝修補程式等以堵塞系統漏洞、使用較強的密碼及雙重認證,同時備份數據,並保持備份的副本離線等。

第一手消息請下載on.cc東網iPhone/iPad/Android/Windows Phone Apps