911
第二、企業內部電子郵件的往來成為駭客攻擊的武器。
電子郵件執行緒劫持的數量在2022年大幅上升；駭客使用被入侵的電子郵件帳戶、冒充帳戶本人回應郵件。X-Force發現，這類事件在2022年每個月的攻擊數量比2021年增加了一倍：駭客使用此途徑部署 Emotet、Qakbot 和 IcedID等惡意軟體，企圖引發勒索軟體感染。
網路釣魚是網路攻擊的主要誘因，且電子郵件執行緒劫持數量激增；顯然駭客要利用人們對企業內部電子郵件的信任度。IBM建議企業應該主動提升員工對於電子郵件執行緒劫持攻擊的認知，降低員工成為資安事件受害者的風險。
第三、老舊漏洞今日仍被駭客利用。
從2018 年到 2022 年，利用已知漏洞攻擊事件相對於漏洞總量的比例下降了 10%，這是由於漏洞數量在2022年創歷史新高。X-Force發現，利用老舊漏洞啟動 WannaCry 和 Conficker 等舊的惡意軟體攻擊仍然存在，並不斷蔓延。自 2022 年 4 月迄今，MSS遠程網路監控資料顯示 WannaCry 勒索軟體流量增加了800%。IBM 提醒企業需要改善與優化其漏洞管理，包括更準確地瞭解其潛在攻擊面，並從風險角度去規劃安全補丁的優先順序。
IBM Security 《X-Force威脅情報指數》通過從網路和終端設備、參與事件回應和其他來源的數十億個資料點中提取資料洞察，追蹤全新和早已存在的攻擊趨勢與模式。
請在此處下載 2023 年度《 IBM X-Force 威脅情報指數報告》進一步深入了解。