趨勢科技2013年Q1《信息安全總評季報》揭示:韓國大規模APT攻擊刪除銀行/電視台MBR導致癱瘓,標誌著駭客目標從「竊取個人信息」轉向「破壞關鍵基礎設施與知識產權」。零日漏洞攻擊激增,CVSS中高危漏洞佔比達88%,Java/Flash/Reader成重災區。
韓國事件顯示:攻擊者預謀深入研究目標環境,跨平台(Windows/Linux/嵌入式)實施破壞性滲透。企業須將所有設備視為潛在目標,將終端安全實踐延伸至OT/物聯網/移動端全資產譜系。
Q1針對Oracle Java、Adobe Flash/Reader、Acrobat的零日接連曝光。廠商修補速度持續落後於漏洞發現與武器化整合速度。Rik Ferguson警告:Java跨平台特性將持續吸引攻擊,主動式防禦與安全瀏覽習慣成必選項。
C&C服務器數量Q1創十個月新高(3月達1078個),受控殭屍主機峰值250萬。大規模DDoS/垃圾郵件發射台就緒,基礎設施級攻擊成常態化威脅。
ADW_PRICEGONG帶動廣告類惡意程式激增,躋身Q1前三,取代傳統病毒PE_SALITY。商業化變現鏈條成熟,用戶端感知度低但隱私/性能損耗大。