賽門鐵克8月最新網路安全報告|數位時代 BusinessNext

近期金融市場動盪不安哄抬股價垃圾郵件四處流竄鬼影病毒再度捲土重來

賽門鐵克(Nasdaq: SYMC)發表8月最新網路安全報告(Symantec Intelligence Report)，此份報告整合賽門鐵克垃圾郵件及網路釣魚統計報告與Symantec.cloud MessageLabs Intelligence Report，提供最完整的網路安全研究及分析。此期報告顯示，標普調降美國信用評級等後引發金融市場動盪，駭客亦掌握此趨勢在動盪的金融市場中尋找因價格波動而獲益的機會，因此大量寄送“粉紅單(pink sheets)”股票消息等垃圾郵件，誘騙網路用戶加入股票炒作以獲取利益。

加入推特：賽門鐵克8月最新網路安全報告指出金融市場動盪不安，致使哄抬股價詐騙技倆隨之而來：http://bit.ly/owDLp0

在哄抬股價(pump-and-dump stock)的詐騙手段中，駭客大力推廣特定股票以拉抬價格，並在股票跌回實際價值前將其拋售。這類型的詐騙垃圾郵件通常試圖說服人們相信那些低價股將成為未來的潛力股，或其股價即將暴漲，然而這些訊息多半都是誤導或不實的錯誤消息。

一個成功的哄抬股價計劃是駭客們會以人為操作的方式將股價拉高，並在股價達設定的價格時拋售，然後股價會隨著駭客的退場跟著崩盤並降回原本的低價。台灣賽門鐵克資深技術顧問張士龍表示：「一個成功的哄抬股價垃圾郵件可以令駭客在幾天之內詐取大筆利潤，而在目前金融動盪期間，投資者更容易輕信駭客所宣稱可在股市動盪中獲益的股票。」

此份報告的另一項發現是開機型病毒(Master Boot Record，MBR；又稱鬼影病毒)捲土重來，單2011年前7個月所累積發現的新病毒等同於前三年的總和。MBR為硬碟中的一個區域(通常是第一個區塊)作為電腦開機運作用，當電腦開機時，它是電腦硬碟最先讀取與執行的區域，甚至是在作業程式之前。

張士龍同時表示：「MBR的感染通常會帶來大規模的深入感染及電腦控制的可能性，這也是為什麼駭客積極投入的原因，現有的MBR感染方法皆為高度複雜的技術，通常為高階駭客所操縱。」

8月份全球垃圾郵件數較上個月低，但釣魚事件卻向上攀升，其原因來自於知名品牌相關的網路釣魚攻擊增加，如蘋果的iDisk服務以及巴西企業與服務包含社交網路及金融企業等。

報告摘要：

垃圾郵件：8月份全球垃圾郵件率降至75.9%(每1.32封郵件中有1封是垃圾郵件)，比起7月降幅達1.9%。

網路釣魚：8月份釣魚郵件相較於7月成長0.01%，每319.3封郵件裡有一封(0.313%)帶有某種程度的釣魚攻擊。

電子郵件夾帶威脅：8月份電子郵件夾帶病毒率為0.49%(每203.3封郵件裡有1封帶有病毒)，相較7月份成長0.14%。

網頁式惡意程式威脅：8月份賽門鐵克網路安全報告發現平均每天有3,441個網站帶有惡意程式或其他如間諜程式或廣告等惱人的程式，但較7月份下降了49.4%。

端點威脅：上個月最常攔阻下來的惡意程式為W32.Ramnit!html，這是在感染W32.Ramnit(一種透過可卸除式硬碟散播並感染那些可執行檔的蠕蟲)的.HTML檔案裡最常偵測到的惡意程式，此類蠕蟲通常透過加密後附著在.DLL、.EXE及.HTM檔案來散播；在8月份終端防護所攔阻到的惡意程式裡有15.8%為Ramnit蠕蟲。

產業趨勢：

• 8月份汽車產業持續為最受垃圾郵件困擾的產業，垃圾郵件率達79%。

• 教育業的垃圾郵件率為78.9%、化學醫藥業(75.5%)、IT服務業(75.7%)、零售業(75.7%)、公共部門(75.4%)以及金融業(75.3%)。

• 公共部門依舊為釣魚攻擊的首要鎖定目標，8月份偵測到每24.8封電子郵件裡有一封帶有釣魚攻擊。

• 釣魚攻擊在各產業的比率由高而低依序如下：教育業每94.4封郵件中有1封遭受釣魚攻擊(1/94.4封)、金融業(1/220.7封)、零售業(1/410.5封)、IT服務業(1/446封)及化學醫藥業(1/720.3封)。

• 在8月份惡意程式攔阻方面，公共部門依舊為惡意程式鎖定攻擊的主要對象，每24封郵件裡攔阻到一封帶有惡意程式。

• 病毒率比率由高而低依序如下：教育業(1/94封)、化學醫藥業(1/334.6封)、IT服務業(1/345.3封)、零售業(1/374.6封)及金融業(1/383封)。

關於賽門鐵克網路安全報告

賽門鐵克網路安全報告(Symantec Intelligence Report)結合賽門鐵克垃圾郵件及網路釣魚統計報告與Symantec.cloud MessageLabs Intelligence Report，提供最完整的網路安全研究及分析。全新的賽門鐵克網路安全報告由Symantec Intelligence團隊深入研究惡意程式、垃圾郵件及其他對商業可能造成傷害之風險，以提供最新的網路安全威脅、趨勢及洞察。此份報告是由2011年7月及8月的資料整合分析而成。

關於賽門鐵克

賽門鐵克公司是全球領先的安全、儲存與系統管理解決方案供應商，協助消費者與企業組織保護與管理他們由資訊所駕馭的世界。賽門鐵克的軟體及服務對於愈趨多樣化的風險提供了更多元、更全面及更有效率的防護，讓用戶對不論是在使用中或是被儲存的資訊皆能具有信心。若需瞭解更多相關資訊，歡迎瀏覽賽門鐵克公司網頁: http://www.symantec.com

在中央銀行與財金公司引領下，數位公共建設金流平台不僅整合「TWQR」，更連通銀行與民間電支機構，透過統一的QR碼「TWQR」，以「跨機構、一碼付」、「款券合用」、「跨境支付」以及即將上線的「多券合用」等功能，讓很多部會的券，甚至是金融機構發行的，都可以一起使用，逐步吸引民眾、商家與金融機構加入，民眾能即時使用、商家快速收款，銀行也能結合金融服務創新。隨著「TWQR」平台成熟，2026 年應用場景也從生活消費、公共繳費拓展至交通運輸等領域，形成涵蓋支付與生活服務的數位金融生態圈。

「數位公共建設金流平台」讓政府能運用既有的金融通路，完成艱鉅的數位政策推展，數位化取代紙本作業，不僅提升發放效率，更能大幅節省印製與回收的行政成本。對民眾而言，領取補助不再受時間與地點限制，免去紙本券排隊、保管不便的痛點，輕鬆取得「全時服務」，真正做到「數位領券免排隊、消費折抵更直覺」。為響應政府推動非現金支付的目標、打造更普惠的金融環境，玉山銀行率先將數位公共建設金流平台整合進玉山 Wallet App，於 2025 年 1 月推出「數位券」服務，同時，也領先同業推出「券＋點＋支付」整合付款功能，民眾可以在 App 內完成登記、領取與使用政府補助，並在 TWQR 與台灣 Pay 商店消費抵用，大幅簡化支付流程。

玉山銀行個人金融事業總處資深副總經理林榮華表示：「我們很重視客戶體驗，整合數位公共建設金流平台後，民眾不僅能透過玉山 Wallet App 領取各類政府補助券，例如客家幣，還能透過玉山電子支付與玉山 e point ，一鍵完成『券＋點＋支付』合併付款。」未來，玉山銀行也將與特約商店合作，透過「數位券」服務，發送更多數位優惠，讓商家能更容易推動數位行銷並提升支付體驗。

以TWQR為核心，打造多方受益的數位金流生態圈

過去，面對不同政府機關發送的消費券或振興券，民眾常需要在不同平台登記、領取與使用，不僅流程繁瑣，商家核銷程序也相對複雜。為了解決這類問題，政府積極建構「數位公共建設金流平臺」，整合部會、地方政府與銀行，讓政策補助與振興措施更智慧，從三個面向共創生態系多贏：

提供民眾更便利的「全時服務」：民眾領取跟使用補助券不再受限於時間與地點，真正做到「想領就領、想花就花」。

玉山銀行信用卡暨支付金融處處長張正志進一步解釋，傳統的紙本券除了領取時間與地點受限，還有排隊等候、保管不易與使用不便等問題，即使金融機構推出數位券，民眾也面臨需要下載不同 App 才能使用的狀況。「整合數位公共建設金流平台後，民眾不需切換平台，即可在同一個 App 內完成電子支付、數位券與點數的整合付款。」

協助商家簡化核銷流程並增加客源。舉例來說，玉山銀行特約商家無需更改既有系統，也不用支付額外費用或重新簽約，可以原有收單系統完成收款與核銷，大幅降低導入門檻；此外，玉山銀行亦積極打造好玩、有趣、高互動性的數位券行銷活動，商戶可以透過參與這類活動提升曝光、接觸新客群，進而創造新的營收機會。

玉山分享不僅2月的「一馬當先好運金」活動帶動 10 倍流量，3月推出的「2026新年數位任務挑戰賽」等活動也吸引大量客戶參與，創造民眾、商家與玉山的共贏。對金融機構而言，則是擴大支付場景與深化客戶關係的關鍵平台。透過 TWQR 約 60 萬家商家通路，銀行等金融機構不僅能提升客戶使用頻率，也能逐步建立點數與支付整合的生態圈。

玉山銀行的作法是將數位公共建設金流平台與玉山 Wallet App 整合在一起，開通電子支付並綁定支付工具，藉此引導客戶多加使用玉山 Wallet App，以及透過 TWQR 通路優勢以及交通（乘車碼）跟生活繳費場景應用等方式提升客戶往來頻次與增加跨售機會。「根據我們的統計數據，玉山電子支付帶動玉山銀行開戶的數量，是其他錢包的 6 到 10 倍。」

TWQR數位券再進化：從優惠工具、場景金融到實現精準行銷

對玉山銀行來說，整合數位公共建設金流平台不僅是優化民眾領取與使用消費券與振興券體驗的重要工具，更是實現多元場景金融、貫徹精準行銷的重要平台。舉例來說，相較於沒有精準分眾的活動，透過數據分析遴選出的玉山特選用戶領券繳費折抵的轉換率超過 8 成、重購率逾 7 成，成效十分亮眼。

張正志面帶微笑的說：「未來，我們將以系統平台為核心，由跨部門籌組的科技聯隊以數據分析跟 AI 持續優化行銷成效，打造差異化服務體驗。」例如，計畫推出行銷智能化服務：不用人工事先挑選名單，當客戶行為樣態觸發系統預判條件，AI Agent 便會智能發券，提供專屬禮遇。

總體來說，TWQR數位券讓支付更簡單、更智慧，也讓政策補助落地更快速，也為銀行與民間支付合作提供舞台。而玉山銀行除透過舉辦與TWQR相關活動引流、吸引客戶申請數位券服務，更透過平台將獎勵回饋發送到玉山 Wallet App，協助客戶開啟使用電子支付服務，使用後將再度獲得回饋進而養成使用習慣，爾後，以有趣且高互動的客戶經營方式，引導客戶從使用一個銀行服務擴展到使用多個服務，發揮獲客、活客、留客與悅客的正向循環，更好實現跨生態多贏。