You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss
Home   >   創新生態圈   >   警夥應科院發現逾千IP遭入侵

警夥應科院發現逾千IP遭入侵

By on December 9, 2022

原文刊於信報財經新聞

警方網絡安全及科技罪案調查科今年3月起，與香港應用科技研究院合作開發「威脅預警及捕獵網絡」系統。警方指出，系統以「蜜罐（honeypot）」形式設虛擬網絡，誘使黑客嘗試攻擊，以了解其入侵手法，然後警方適時提醒關鍵基礎設施加以防範。過去一年就曾透過系統找出新惡意程式、本港可疑IP位址。

應科院網站顯示，「威脅預警及捕獵網絡」系統獲批約267萬元資金，項目期由今年3月至明年8月。相關網絡安全情報收集技術由應科院在7年前開發，過去近一年起聯同警方、中大計算機安全實驗室、本地互聯網供應商香港寬頻、防毒軟件公司等設立6個「蜜罐」，實時收集黑客活動紀錄和惡意程式樣本。應科院透過人工智能分類數據，再加以分析。

范俊業（右一）稱，有關可疑IP位址均遭黑客入侵，故未有人被捕。（黃勁璋攝）

「捕獵」40新型惡意程式

2021年12月至2022年11月期間，系統錄得約1.35億次網絡攻擊，大多為漏洞試探，亦有服務癱瘓攻擊和入侵式惡意程式，如木馬、勒索、挖礦程式等，攻擊最多來自越南和美國，系統亦發現40種新型惡意程式。應科院行政總裁葉成輝指出，可以藉此了解到黑客手段變化。

網罪科署理高級警司范俊業表示，該系統找到1218部在香港懷疑與網絡威脅有關的可疑伺服器或電腦，警方透過互聯網供應商通知用戶，並曾上門調查，發現有關可疑IP位址均遭黑客入侵，再被利用發動攻擊，因此未有人被捕。

網罪科總警司鄭麗琪稱，網絡威脅日增，市民、公司，以至關鍵基礎設施均有機會成為黑客攻擊目標。她又指項目為收集網絡攻擊手法作防禦，避免黑客入侵，有利幫助社會提升網絡系統安全。

支持EJ Tech

如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。