威脅格局根本性轉變

• 大規模蠕蟲疫情時代結束，轉向小規模、精準定向、持續變種的游擊戰。
• Web 相關威脅 (駭客網頁、惡意下載、釣魚) 取代蠕蟲成為主流。
• 攻擊動機從「出名」轉為「牟利」，目標從「全球無差別」轉為「特定階層/區域」。

關鍵數據 (TrendLabs 統計)

指標	Q1 表現
Web 威脅佔比	超過 80% 新增威脅經由 Web 傳播
定向攻擊增長	針對特定人群/時事 (如歐洲冬季風暴) 的社交工程郵件激增
獲利導向惡意碼	第一季持續上揚，間諜軟體、銀行木馬、勒索軟體為主
快速通量釣魚網址	較去年增長 1 倍，RockPhish 工具包降低門檻
亞洲垃圾郵件	中文佔非英文垃圾郵件 33%，日文 58%，超越俄/西語

典型案例剖析

ANI 漏洞與「熊貓燒香」

利用 Windows 動態游標 (.ani) 解析漏洞 (CVE-2007-0038)，透過網頁/郵件零互動植入木馬，構建僵屍網絡，驗證了「Web 威脅 = 零日漏洞 + 社交工程 + 自動化傳播」新模式。

創新間諜軟體 TSPY_DENUTARO

變種 .DM 具備反盜版宣示，刪除受害者多媒體檔案 (影像/音樂)，並提示「金子勇已被判刑，你仍用 Winny？」。標誌著間諜軟體從「竊取」進化為「破壞+宣示」。

賭博網站成釣魚新目標

首現針對 PartyPoker 的釣魚站，顯示犯罪群體已擴大目標範圍，不再侷限於金融機構。

企業應對策略

1. 部署 Web 信譽服務：預判未知惡意網站，阻斷初始下載。
2. 啟用 HTTP/HTTPS 深度檢查：攔截加密通道內的惡意負載。
3. 郵件網關多引擎掃描：結合 IP 信譽、URL 信譽、沙箱分析，阻斷釣魚郵件。
4. 端點 EDR + 應用白名單：偵測無檔案攻擊、記憶體注入、異常進程行為。
5. 用戶安全意識訓練：模擬釣魚演練、時事熱點防騙指南、密碼衛生教育。

結語

Web 威脅已滲透數位生活每個角落。唯有「雲端情報+本地執行+自動化響應」的整合架構，才能在彈指間完成威脅感知、決策與阻斷，守護企業數位資產。