資訊竊取惡意軟體威脅企業：攻擊激增，真相曝光266%

資訊竊取惡意軟體激增，您的企業正面臨危險。英國市中心零售商最近成為破壞性網路攻擊的受害者，勒索軟體更是犯罪分子的主要目標；如今正是時候，認真看待一種經常遭到低估的攻擊類型。資訊竊取惡意軟體竊取了數十億筆憑證，這些憑證流入暗網及其他犯罪論壇。它們經常被用作各種網路攻擊的初始入侵途徑，企業可能因此遭遇勒索軟體攻擊或間諜活動。一份最新的威脅情報報告清楚揭示了資訊竊取問題的嚴重程度：企業正面臨這類攻擊266%的激增。Forbes 微軟確認遭遇密碼噴灑攻擊——您需要了解的事項 作者：Davey Winder 危及企業的資訊竊取疫情 說到犯罪地下世界，至少是那些在網路領域活動的犯罪分子，有一樣東西比任何其他事物更有價值、更具「流通性」：竊取憑證。原因顯而易見：遭竊或遭到入侵的密碼，加上雙重驗證代碼，都可能為攻擊者打開進入企業網路及內部公司資料的大門。大多數勒索軟體攻擊一開始，都是由初始存取代理商向勒索軟體營運者的犯罪同夥提供遭入侵的憑證；這些同夥負責存取您的系統並安裝惡意軟體。說資訊竊取惡意軟體如今很可能比任何其他網路威脅都更危害您的企業，並非危言聳聽。威脅情報專家 KELA 的一份新報告揭示了這種威脅對企業的嚴重程度。除此之外，威脅情報分析師也成功判斷出哪些企業領域面臨的風險最高。KELA 警告，資訊竊取威脅激增266%，而且在 2025 年看不到放緩的跡象，尤其是研究「凸顯了網路犯罪分子如何有效地將遭竊憑證變現」，KELA 威脅情報分析師 Lin Levi 表示，這「創造了一個蓬勃發展的地下市場」。Forbes 微軟警告應用程式使用者：在06/01前儲存所有密碼 作者：Davey Winder 資訊竊取威脅情報報告重點 Kela 威脅情報報告的主要重點如下：資訊竊取工具以惡意軟體即服務的形式，出售或出租給網路犯罪團夥。網路犯罪分子購買遭竊憑證時，正迅速轉向自動化市集與訂閱制模式。從事專案管理（28%）、顧問（12%）和軟體開發（10.7%）的員工，最常受到資訊竊取威脅影響。科技業是攻擊目標最多的產業，但航空、IT 服務、汽車、製造、專業服務及非營利組織也緊追在後。儲存公司憑證的個人電腦，比工作裝置更常遭到感染。「組織必須優先採取憑證安全等積極措施，在這些攻擊鏈升級為資料外洩和勒索軟體事件之前加以阻斷。」Levi 總結。Forbes 微軟承認舊密碼仍可存取您的 Windows 帳戶 作者：Davey Winder 如何降低組織面臨的資訊竊取惡意軟體威脅 為了更有效防範資訊竊取攻擊對企業造成的威脅，Kela 建議採取以下七項緩解措施：主動防禦監控、積極的存取管理、可靠的防毒解決方案、員工安全意識訓練、多重因素驗證、稽核並檢視存取記錄，以及管理事件應變計畫。無論您的企業屬於哪個行業，最重要的一點是：在討論安全問題時，資訊竊取惡意軟體再也不能被忽視。來源：https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。