2016年1月至9月网路攻击数量趋势图
图片来源:Proofpoint
美国资安公司Proofpoint释出第三季网路威胁报告指出，在第三季的网路威胁和网路攻击强度，都比前一季更加剧烈。勒索软体的形式和数量突破了过去的纪录，以及银行木马开始锁定特定银行系统，来更能够瞄準目标攻击。另外，行动装置，使用社群媒体。网路犯罪者开始朝向这两种技术，诱拐使用者下载恶意程式和骗取身分认证。
钓鱼邮件改用新附件格式夹带Locky勒索软体根据报告显示，夹带恶意程式的电子邮件数量破历史新高，比上一季成长了68%。甚至，97%的恶意邮件附档都是勒索软体Locky，这个比例第二季成长了28%。Proofpoint警告，勒索软体Locky攻击者使用更多种新的档案附件格式，试图绕过传统防毒软体的侦测，例如像是JavaScript格式档案，一般民众不熟悉这类档案格式，因此往往能让骇客得逞，成功在民众电脑植入勒索软体来加密资料。
目前，勒索软体仍持续增加更多变种，不过，CryptXXX还是勒索软体的大宗。因为，勒索软体具有高度的破坏性，而且需要花很高的费用去解锁，所以一旦出现新的变种，要检测出来是甚幺勒索软体，处理的过程是非常困难。
社交工程成为商业窃盗最常用的网路钓鱼方式银行和商业网路窃盗的案件层出不穷，网路犯罪者常以商业邮件诈骗（Business Email Compromise，BEC）的方式取得内部资料，专门攻击银行系统的木马程式，也越来越个人化和多样化。特别是，沉寂很久的Trojan Dridex木马，再度出现在大规模银行网路攻击中。
然而，该报告指出，这类商业邮件诈骗和网路钓鱼，通常不是利用恶意程式入侵来窃取内部资料，反而是大量透过社交工程（Social Engineering）与内部员工进行互动、或是假冒身分来得到内部系统的登入权限。报告提醒，用传统资讯安全工具检测社交工程钓鱼是非常困难的。
行动装置与社交媒体成为网路钓鱼主要攻击对象现在人们依赖手机的程度远大PC，所以，网路攻击者也开始锁定行动装置发动网路攻击和网路钓鱼。根据Proofpoint报告指出，许多恶意程式会植入在假冒的游戏App、外挂程式或是其他跟游戏相关的应用程式等。使用者不一定会从网路商店（如：App Store或Google Play）下载，可能会从任何一个网站下载，这表示使用者无法知道他们下载的应用程式是否安全。
行动装置的攻击套件和零时差漏洞攻击大多锁定Android和iOS两大行动OS。报告指出，多数行动装置内有10～20个有效的零时差漏洞，其中有30%恐造成严重的危害，例如允许攻击者在遭感染设备上执行恶意程式。除此之外，Proofpoint报告指出，自从第二季以来，社交媒体网路钓鱼的数量多了一倍，开始成为凭证钓鱼和金钱钓鱼攻击的滋生地，攻击者会透过网路钓鱼骗取使用者的帐户凭证。
在企业的网路安全上，因为员工通常会在工作场所使用自己行动装置上网，而且社交媒体上的网路攻击，不是属于企业拥有的帐户，导致大多数企业对于行动上网的威胁比较不重视，传统的网路安全工具也难以发现。
I 相关 / Other
导读：近日，上海的张先生就因为iPhone6遭遇黑客攻击，导致被锁定无法使用。张先生家里的其他苹果设备，因为用的是同一苹果ID，也连带都变成砖头了。黑客向张先生勒索580元，否则不予解锁，并称：不怕你去告，只是把
网络配图男子iPhone6遭锁定勒索引关注！更让人震惊的是黑客还大胆叫嚣，不怕你去告，我们没犯罪！关于这次被黑经历，张先生在记者采访时称，感觉有点莫名其妙。一天早上，我坐地铁上班过程中，莫名其妙手机突然接到苹
（网络配图，图文无关）华西都市报讯90后女子小何是成都人，本来已经结婚成家。今年3月她通过聊天软件，在网上结识了同为90后的小郭，两人产生了婚外情。让小何没想到的是，心仪的男子竟然拍下了她交往时的艳照。在被
90后女子小何是成都人，本来已经结婚成家。今年3月她通过聊天软件，在网上结识了同为90后的小郭，两人产生了婚外情。（资料图片，图文无关）让小何没想到的是，心仪的男子竟然拍下了她交往时的艳照。在被勒索1.8万后
90后女子小何是成都人，本来已经结婚成家。今年3月她通过聊天软件，在网上结识了同为90后的小郭，两人产生了婚外情。让小何没想到的是，心仪的男子竟然拍下了她交往时的艳照。在被勒索1.8万后，仍不断被对方骚扰，小