疫情下黑客異常活躍 去年首11月攻擊33億次

專家建議公司額外準備電腦給員工，並教導他們設置路由器及加密資料等。

設計圖片

疫情下在家登入公司電腦工作成為趨勢，但黑客往往利用釣魚電郵等方式入侵員工個人電腦，繼而連接至其公司伺服器，相較直接入侵公司網絡容易。有防毒軟件公司統計，遠端桌面協定伺服器在去年首11個月遭遇33億次攻擊，比以往增長超過兩倍，顯見黑客異常活躍。

資料圖片

網絡安全及防毒軟件卡巴斯基實驗室香港及澳門區區域經理張國保表示，該公司統計發現，可讓員工在家以個人電腦登入公司電腦系統的遠端桌面協定伺服器，去年首11個月遭遇33億次攻擊，比以往增長超過兩倍，情況嚴重，該公司亦於去年進行全球問卷調查，發現有七成三受訪的在家工作者未接受公司網絡安全培訓，約4成人用個人電郵收發公司電郵，亦有超過5成人用不需驗證的網上文件分享工具，當中產生不少網絡安全問題，特別是當員工以個人電腦連接至公司網絡，黑客可一舉攻陷公司伺服器。

警方呼籲市民或企業加強網絡保安。

香港總商會數碼、資訊及電訊委員會副主席黃玉娟提到，本港公司容許員工在家工作，惟卻未有教導網絡安全知識，如家居選用的路由器（Routuer）一般採用預設模式，黑客較容易猜中當中的網絡名稱及密碼，之後可藉此拿到登入公司網絡的帳戶及密碼，或者發送釣魚電郵予員工的私人電子郵箱，一旦點擊便可入侵其公司網絡。她建議，公司應額外準備電腦給員工，並教導他們設置路由器及加密資料等，以保障公司網絡安全。

資料圖片

警方網絡安全組警司范俊業表示，釣魚電郵幾可亂真，但若細心查看，或可發現偽冒之處，如電郵地址可能以數字「1」取代英文字母「I」，亦可查看信件標頭（Mail Header）的發送地址是否與合作夥伴所處地區吻合等。總督察葉卓譽補充，市民或企業可以透過設定複雜密碼、安裝防惡意軟件工具、開啟防火牆及使用雙重驗證等方式，加強網絡保安。

美國、英國、新西蘭和澳洲分別對中國國家支持的惡意網絡活動表達擔憂。

美國司法部和聯邦調查局表示，7名中國公民入侵數百萬美國人的網上帳戶，7人涉及一個持續14年的黑客行動。美國懸賞一千萬美元，以獲取他們的的信息。司法部表示，黑客的目標是美國和外國對中國、企業和政界的批評者。

unsplash圖片

聯邦調查局局長克里斯托弗雷說，中國持續破壞美國的網絡安全，並針對美國公民和美國的創新。

英國政府亦指控中國要對意圖截取數以百萬計英國選民個人資料的網絡攻擊負責，宣布制裁兩名個人及一間公司。

新西蘭安全部門官員則表示，與中國政府有關的黑客在2021年發對針對新西蘭議會的行動。外長彼得斯已指示官員與中國大使通話，闡述新方的立場。

設計圖片

而中國駐英國大使館發言人指出，所謂中國對英國實施網絡攻擊的說法，完全是無中生有及惡意詆毀，中方堅決反對。發言人強調，中方反對將網絡安全問題政治化，反對在無事實依據的情況下抹黑他國。