Nokia安全报告：恶意程式感染率由Windows/PC领先，IoT窜升为第二名

Nokia上周公布了2020年的威胁情报报告，恶意程式的感染率由Windows/PC以38.92%领先，但遭到恶意程式感染的物联网装置（IoT）所占比率，却从去年的16.17%成长到今年的32.72%，整整成长了一倍，而受到感染的Android装置则占了26.64%，从去年的第一名下滑到今年的第三名。今年恶意程式的主流为木马程式，占所有恶意程式类别的74%。

该报告同时调查移动网络与固网宽频上的恶意程式感染率，报告显示，今年以来移动网络的每月平均感染率为0.23%，比去年增加30%，Nokia威胁情报中心认为，这些增幅主要受到武汉肺炎（COVID-19）疫情的影响。另一方面，固网宽频上的每月恶意程式感染率为2.16%，还低于去年。

今年资安领域的防范重点之一为与疫情相关的攻击，骇客利用人们对疫情的关心量身打造了各种恶意程式，例如宣称为一疫情资讯的档案，却可摧毁硬盘储存资料的CoViper，伪装成疫情地图实则为木马程式的Coronavirus Map，或者是自称能够追踪疫情散布的COVIDLock勒索软件，还有许多以疫情为主题的网钓邮件，诱导人们下载各式各样的木马程式。

另一个值得关注的趋势是，IoT装置已凌驾Android装置，成为仅次于Windows/PC的第二大感染装置类别。受到恶意程式感染的主要装置依序是Windows/PC，占了38.92%，IoT（32.72%），以及Android（26.64%），去年上述装置受感染的比例分别是35.82%、16.17%，以及47.15%。研究人员分析，此一结果一方面源自于Google持续强化Android平台的安全性，另一方面也因为IoT装置愈来愈受骇客青睐。

至于iPhone被恶意程式感染的比例一直很低，去年只占0.85%，今年则增加到1.72%。

木马为今年恶意程式的主流，占了所有恶意程式类别的74%，其它恶意程式型态还包括病毒（9%）、蠕虫（7%）与后门程式（7%）等。报告指出，木马程式所占比例从去年的34%攀升到今年的74%，主要的原因来自于疫情所造成的局势，非常有利于透过网钓活动直接把恶意程式递送给使用者。

而透过固网宽频的恶意程式感染率，则从2017年的6%以上，逐年下滑至今年的2.16%，报告分析，原因之一在于许多骇客把攻击目标转移到IoT与行动装置上了，而且住家网络只要在路由器上设定防火墙就能建立更好的安全性。