近日，全球服務器安全、虛擬化安全及云安全領導廠商趨勢科技發(fā)布了《2014 年第一季度信息安全報告：網絡犯罪發(fā)動奇襲》，文中指出，網絡犯罪者處心積慮開發(fā)更多手段來攻擊用戶，以牟取暴利。貪得無厭的網絡犯罪者本季度盯上了新的攻擊目標，包括針對 POS 終端機、利用災難事件的進階性威脅等。此外，移動設備惡意程序與高風險 App 程序數量已在第一季度突破兩百萬大關，其中“越權廣告程序”(Aggressive adware) 的數量更是超越去年威脅榜首“高費率服務盜用程序”。

趨勢科技(中國區(qū))業(yè)務發(fā)展總監(jiān)童寧表示：“企業(yè)對于鎖定目標攻擊仍無良好對策，而這些攻擊可能直接針對能源、金融、醫(yī)療及零售產業(yè)或重大基礎建設。原因很簡單，不論企業(yè)多么拼命守護其珍貴的信息，只要存在巨大的經濟利益，都會成為不法分子下手的目標。”

趨勢科技第一季度的主要發(fā)現包括：

• 移動設備威脅：與去年比較，移動設備威脅在今年以更快的速度成長，惡意與高風險程序數量在今年第一季度正式突破兩百萬大關。其中，“越權廣告程序”在數量上已經超越去年威脅榜首“高費率服務盜用程序”，原因很可能是最近國外大型電信服務商紛紛宣布降低文字增值服務的費率，不法分子認為這些服務盜用的“獲利”能力，已經不如其它犯罪工具，因此將注意力轉移到越權廣告程序的散布，以便將觸角延伸至更多用戶。

• 網絡犯罪與地下犯罪網絡：比特幣已成為一種成熟貨幣且吸引更多網絡犯罪者，例如今年三月出現的BitCrypt勒索程序，便專門盜取比特幣這類數字貨幣的電子錢包;我們在全球也見到許多比特幣交易所遭到搶劫。

• 本季度網絡銀行惡意程序數量比2013 年底大幅降低：2014年第一季度的數據與去年同期并無太大變化，但考慮到去年年底的高額數據是網絡犯罪者利用歲末購物熱潮所致，因此今年的數據仍值得我們充分警惕。在區(qū)域方面，美國是遭受網絡銀行惡意程序攻擊最嚴重、同時也是受勒索程序影響最嚴重的國家。

• 鎖定目標攻擊與網絡攻擊：美國出現銷售柜臺 (POS) 系統(tǒng)遭滲透(尤其是零售與旅館業(yè)，如知名零售商Target)以及韓國信用卡公司發(fā)生內部攻擊的事件，兩者皆凸顯出企業(yè)(尤其是接受信用卡付款的企業(yè))建立“定制化防御策略”的必要性。

• 數字生活與物聯網：新一代的漏洞攻擊在本季度大舉入侵 App生態(tài)體系，即使“短暫流行”的 App 也容易遭到攻擊。這些 App 專門滿足用戶希望以匿名方式分享、傳送多媒體內容的欲望，有造成用戶個人信息外泄的風險。

除了更多的社交工程詐騙之外，萬物互聯 (Internet of Everything，簡稱 IoE) 市場上的多款設備也成為研究人員放大檢視的焦點，并在不少設備上發(fā)現了一些明顯的漏洞。例如，Tesla Model S 電動車因大量應用移動互聯網科技而獲得大量媒體關注，但也因此讓該車容易遭到黑客攻擊。

趨勢科技經過針對一些智能電視的分析發(fā)現，由于廠商將無線連接Miracast的密碼直接寫入到某些機型的固件中，因此任何人只要在一定的距離范圍內，都能遠程將畫面播放到該電視上。此外，監(jiān)控攝影機也曾經遭攻擊。所有這些針對物聯網的攻擊往往都不只是為了困擾用戶，而是為了非法獲利。