賽門鐵克8月最新網路安全報告|數位時代 BusinessNext

近期金融市場動盪不安哄抬股價垃圾郵件四處流竄鬼影病毒再度捲土重來

賽門鐵克(Nasdaq: SYMC)發表8月最新網路安全報告(Symantec Intelligence Report)，此份報告整合賽門鐵克垃圾郵件及網路釣魚統計報告與Symantec.cloud MessageLabs Intelligence Report，提供最完整的網路安全研究及分析。此期報告顯示，標普調降美國信用評級等後引發金融市場動盪，駭客亦掌握此趨勢在動盪的金融市場中尋找因價格波動而獲益的機會，因此大量寄送“粉紅單(pink sheets)”股票消息等垃圾郵件，誘騙網路用戶加入股票炒作以獲取利益。

加入推特：賽門鐵克8月最新網路安全報告指出金融市場動盪不安，致使哄抬股價詐騙技倆隨之而來：http://bit.ly/owDLp0

在哄抬股價(pump-and-dump stock)的詐騙手段中，駭客大力推廣特定股票以拉抬價格，並在股票跌回實際價值前將其拋售。這類型的詐騙垃圾郵件通常試圖說服人們相信那些低價股將成為未來的潛力股，或其股價即將暴漲，然而這些訊息多半都是誤導或不實的錯誤消息。

一個成功的哄抬股價計劃是駭客們會以人為操作的方式將股價拉高，並在股價達設定的價格時拋售，然後股價會隨著駭客的退場跟著崩盤並降回原本的低價。台灣賽門鐵克資深技術顧問張士龍表示：「一個成功的哄抬股價垃圾郵件可以令駭客在幾天之內詐取大筆利潤，而在目前金融動盪期間，投資者更容易輕信駭客所宣稱可在股市動盪中獲益的股票。」

此份報告的另一項發現是開機型病毒(Master Boot Record，MBR；又稱鬼影病毒)捲土重來，單2011年前7個月所累積發現的新病毒等同於前三年的總和。MBR為硬碟中的一個區域(通常是第一個區塊)作為電腦開機運作用，當電腦開機時，它是電腦硬碟最先讀取與執行的區域，甚至是在作業程式之前。

張士龍同時表示：「MBR的感染通常會帶來大規模的深入感染及電腦控制的可能性，這也是為什麼駭客積極投入的原因，現有的MBR感染方法皆為高度複雜的技術，通常為高階駭客所操縱。」

8月份全球垃圾郵件數較上個月低，但釣魚事件卻向上攀升，其原因來自於知名品牌相關的網路釣魚攻擊增加，如蘋果的iDisk服務以及巴西企業與服務包含社交網路及金融企業等。

報告摘要：

垃圾郵件：8月份全球垃圾郵件率降至75.9%(每1.32封郵件中有1封是垃圾郵件)，比起7月降幅達1.9%。

網路釣魚：8月份釣魚郵件相較於7月成長0.01%，每319.3封郵件裡有一封(0.313%)帶有某種程度的釣魚攻擊。

電子郵件夾帶威脅：8月份電子郵件夾帶病毒率為0.49%(每203.3封郵件裡有1封帶有病毒)，相較7月份成長0.14%。

網頁式惡意程式威脅：8月份賽門鐵克網路安全報告發現平均每天有3,441個網站帶有惡意程式或其他如間諜程式或廣告等惱人的程式，但較7月份下降了49.4%。

端點威脅：上個月最常攔阻下來的惡意程式為W32.Ramnit!html，這是在感染W32.Ramnit(一種透過可卸除式硬碟散播並感染那些可執行檔的蠕蟲)的.HTML檔案裡最常偵測到的惡意程式，此類蠕蟲通常透過加密後附著在.DLL、.EXE及.HTM檔案來散播；在8月份終端防護所攔阻到的惡意程式裡有15.8%為Ramnit蠕蟲。

產業趨勢：

• 8月份汽車產業持續為最受垃圾郵件困擾的產業，垃圾郵件率達79%。

• 教育業的垃圾郵件率為78.9%、化學醫藥業(75.5%)、IT服務業(75.7%)、零售業(75.7%)、公共部門(75.4%)以及金融業(75.3%)。

• 公共部門依舊為釣魚攻擊的首要鎖定目標，8月份偵測到每24.8封電子郵件裡有一封帶有釣魚攻擊。

• 釣魚攻擊在各產業的比率由高而低依序如下：教育業每94.4封郵件中有1封遭受釣魚攻擊(1/94.4封)、金融業(1/220.7封)、零售業(1/410.5封)、IT服務業(1/446封)及化學醫藥業(1/720.3封)。

• 在8月份惡意程式攔阻方面，公共部門依舊為惡意程式鎖定攻擊的主要對象，每24封郵件裡攔阻到一封帶有惡意程式。

• 病毒率比率由高而低依序如下：教育業(1/94封)、化學醫藥業(1/334.6封)、IT服務業(1/345.3封)、零售業(1/374.6封)及金融業(1/383封)。

關於賽門鐵克網路安全報告

賽門鐵克網路安全報告(Symantec Intelligence Report)結合賽門鐵克垃圾郵件及網路釣魚統計報告與Symantec.cloud MessageLabs Intelligence Report，提供最完整的網路安全研究及分析。全新的賽門鐵克網路安全報告由Symantec Intelligence團隊深入研究惡意程式、垃圾郵件及其他對商業可能造成傷害之風險，以提供最新的網路安全威脅、趨勢及洞察。此份報告是由2011年7月及8月的資料整合分析而成。

關於賽門鐵克

賽門鐵克公司是全球領先的安全、儲存與系統管理解決方案供應商，協助消費者與企業組織保護與管理他們由資訊所駕馭的世界。賽門鐵克的軟體及服務對於愈趨多樣化的風險提供了更多元、更全面及更有效率的防護，讓用戶對不論是在使用中或是被儲存的資訊皆能具有信心。若需瞭解更多相關資訊，歡迎瀏覽賽門鐵克公司網頁: http://www.symantec.com

從企業、政府的遠距會議，到國境通關與高度精準的手術現場，視訊鏡頭、麥克風影像擷取設備在各行各業中無所不在，一場隱形的資安革命也悄然發生。隨著全球地緣政治升溫，供應鏈去風險化浪潮席捲，加上資安事件頻傳，影音設備已不再是單純的硬體周邊，而是接入企業核心網路的通道，任何漏洞都可能成為企業或國家級的資安破口。

這也讓企業和政府採購思維產生根本性轉變，如今不再一味追求便宜，而是要兼具信任、品質與高資安，台灣影音直播設備龍頭圓剛科技，便以 MIT 研發製造，築起乾淨透明的供應鏈高牆，更以「三個 100%」的高品質承諾，成為企業、政府最安全的影音設備後盾。

不打價格戰，以三個 100% 建立透明供應鏈

這股從「價格」走向「信任」的市場轉變，圓剛科技全球品牌行銷處處長蔡柏輝非常有感。他透露，過去企業與政府採購影音設備時，往往以 CP 值為優先考量，以前第一句話問︰「鏡頭解析度多高？價格多便宜？」，現在卻問︰「這台設備的韌體是哪裡寫的？晶片來源乾淨嗎？會不會有資安後門？」「現在採購完全不一樣了，他們更重視產品的信任感和高資安，還有供應鏈是否絕對穩定。」

外界對圓剛的印象，或許還停留在直播主螢幕後、在台灣搶下超過九成市占的影像擷取設備，但事實上，圓剛深厚的影音技術早已延伸至政府、國防、金融、醫療與高科技等產業中。面對市場上的低價競爭，圓剛不打價格戰，而是以「百分百 MIT 研發製造」、「高品質」與「高資安」為訴求，為無數對安全極度敏感的企業與機構，打造可信賴且極致穩定的影音解決方案。

蔡柏輝表示，圓剛堅守「三個 100%」：100% 研發透明、100% 供應鏈可追溯、100% 嚴格品質把關。市面上九成影音品牌都是貼牌採購，但圓剛成立 36 年來，始終堅持在台灣進行產品研發與製造，從來源就建立更透明、更可控的管理機制，嚴格篩選非紅供應鏈，從源頭杜絕潛在的資安後門風險，成為客戶最安心的「台灣優選」品牌。

圓剛不僅擁有自己的研發團隊，也建立自主驗證實驗室，產品出廠前必須經過長時間的散熱與壓力測試、靜電防護、電磁相容性驗證等，以車規與工業級標準打磨每一台設備，消除瞬間黑屏或當機風險，確保設備在會議室、指揮中心、教育場域及政府機關等多種環境中，都能長時間穩定運作。

當市場出現新的資安漏洞或作業系統更新帶來的相容性問題，圓剛也能迅速回應，在最短時間內完成韌體修補、測試並推播更新，把客戶的維護成本降到最低。正因為對產品穩定度有著絕對信心，圓剛針對政府及產業應用相關產品，提供最高五年的品質保固保障，這更是其他貼牌廠商完全無法提供的承諾。

工業級高品質表現，滿足企業多元場景需求

正是這份堅持，讓圓剛的影音設備能在眾多要求高資安、高品質的專業場域落地。以國境安全為例，民眾在邊境通關的臉部辨識系統，就是採用圓剛高畫質 4K 視訊鏡頭(PW515)，可精準自動對焦，大幅降低光線干擾，提升臉部辨識成功率與通關效率。在查驗包裹與貨物的 X 光機上，也採用圓剛的影像擷取卡(GC571)，以零延遲、無壓縮的高清細節，提供最真實的影像，成為邊境防毒防私的第一線眼睛。

在國防單位和國家科研機構中，不論是遠距視訊會議，或是戰情傳遞，不少重要會議導入圓剛的視訊鏡頭和智慧降噪會議揚聲器(AS315)，避免因藍牙等無線傳輸，在半路被攔截資訊封包，同時滿足通訊清晰、不中斷的需求。

在高階醫療場域，圓剛展現了對影像細節的極致要求。以微血管超音波為例，由於臨床判讀極度依賴影像還原度，些微的色偏或失真都可能影響醫師診斷。圓剛專業級影像擷取器(GC535)透過 4K 解析度與 RGB24 無損色彩還原技術，能將最原始、無壓縮、不偏色的精細畫面傳輸至系統，協助醫師進行精準判讀。考量到醫療設備需長期高強度運作，全機以金屬工藝打造，可高效散熱，確保在任何嚴苛環境下都能運作穩定。

在金融領域，圓剛的 4K 視訊鏡頭也用於銀行的自動開戶機台，滿足金融業嚴苛的遠端身分驗證與銀行級資安防護。而台灣 IC 設計大廠和車用導航大廠，在研發階段檢測 HDMI 影像訊號時，也採用圓剛的擷取設備，進行無壓縮的影像採集，確保出廠時產品品質毫釐不差。

持續深化影音技術，打造極致安全順暢體驗

從合規晶片、台灣製造到硬體無隱藏連網模組，圓剛一層層打造嚴密的資安屏障，「圓剛不只是賣視訊設備的硬體廠商，更是國家級與垂直產業中，最值得信賴的影音安全防線，」蔡柏輝說。

未來這個防護網也將持續進化，讓設備變聰明，但資料不出門。過去要做到智慧降噪、自動對焦追蹤或多畫面切換，常需依賴外部軟體或雲端運算，這對資安敏感的企業來說是極大隱患。未來圓剛的商用擷取卡與視訊鏡頭，將直接在硬體本機上完成所有影像與音訊的智慧處理，無論是消除會議室外的雜音，或是廠務檢測設備時瞬間抓取細節，所有運算都在設備內一秒搞定，蔡柏輝強調︰「一個封包、一張畫面都不需上雲端，這才是政府、企業、金融與國防真正敢用的智慧影音。」

針對現代企業裡的複雜運作環境，可能同時存在不同的作業系統與各類專用機台，圓剛也將持續以「隨插即用」(Plug-and-Play)與極致相容性為核心，讓設備無縫對接產業既有的會議軟體、醫療儀器、銀行櫃員機或軍警戰情室。客戶不需打掉重練，就能輕鬆獲得國家級的影音傳輸品質與資安防護，成為企業各種設備的萬能影音樞紐。

蔡柏輝堅定地說︰「圓剛未來目標非常明確：『讓商用影音導入變得極致順暢，讓資安防護做得滴水不漏。』」當數位轉型邁入資安至上的全新紀元，圓剛將持續以「MIT 信任」、「高資安」、「高品質」三大防護，做全球企業最值得信賴的影音後盾。