【網絡安全】香港電腦保安事故協調中心（HKCERT）公報第二季《香港保安觀察報告》，報告提及Mirai惡意軟件數字急升，並指出4個報告重點。
網絡安全｜第二季《香港保安觀察報告》出爐
報告中提到，一款名為Mirai的有關殭屍網絡的惡意軟件數字急升53.8%至1,232宗本地報告，原因可能與物聯網裝置的普及和安全意識不足有關。
Mirai主要功能
Mirai的主要功能是感染物聯網裝置，例如攝像頭、路由器和汽車等，並將這些裝置轉變成用於發動大規模分散式阻斷服務攻擊的殭屍裝置或殭屍網絡。一旦受到感染，Mirai會與控制中心建立連接，接收攻擊指令並執行攻擊。控制中心通常通過匿名網絡如Tor進行設置，使其難以追蹤或關閉。此外，電子郵件附件也是感染途徑之一。 Mirai能夠感染大量設備，從而能夠發起規模龐大的攻擊，對互聯網基礎設施造成嚴重破壞。
用戶並不了解當中漏洞
除了物聯網裝置的普及和安全意識不足外，大多數物聯網裝置的用戶並不了解當中的漏洞，也不知道如何保護自己的裝置，因而容易被感染並受到攻擊。其他原因可能源於Mirai的源代碼已經公開，令任何人都可以使用它來建立自己的殭屍網絡，進一步擴大了它的威脅範圍。
建議使用較高強度密碼
為了保護用戶的物聯網裝置免受Mirai和其他殭屍網絡攻擊的影響，建議用戶應使用及定期更新複雜性高的密碼，例如混合使用符號、數字、大階及細階英文字母，及建議長度不少於12個字元；同時建議用戶應更新設備的軟體和韌體，及限制設備的遠程訪問和關閉不必要的端口等安全措施。
網絡釣魚事件連跌兩季
網絡釣魚事件則連跌兩季至1,120宗，較上季下跌60.1%，對比去年同期跌77.7%。數字只反映寄存於香港系統內的網站情況，並不包括海外。換句話說，黑客可以將釣魚網站寄存海外伺服器，但攻擊香港用戶。
利用社交媒體進行詐騙
另外，香港電腦保安事故協調中心亦觀察到近期有不法分子會利用社交媒體，如WhatsApp、Facebook、LinkedIn及Instagram進行欺詐，藉此騙取用戶資產及個人資訊。香港電腦保安事故協調中心為公眾提供一些網絡安全建議，減少用戶成為釣魚攻擊受害者的風險。
提高市民對網絡釣魚方面認知
香港電腦保安事故協調中心舉辦「網絡釣魚 全城防禦」宣傳車活動，提高市民對於網絡釣魚的認知和防範能力。活動亦與本地插畫家癲噹（DinDong）聯乘合作，透過多元化的宣傳方式，讓更多人了解網絡釣魚的危害；活動期間宣傳車覆蓋全港多個地區，「落區」宣傳防釣魚訊息。
針對物聯網的攻擊列五大資訊保安風險之一
香港電腦保安事故協調中心已將針對物聯網的攻擊及網絡犯罪服務（CaaS）列為2023年五大資訊保安風險之一。早前亦夥拍香港理工大學電子計算學系副教授羅夏樸博士及其本科生共同進行一項針對無人機的網絡安全研究，藉此喚起大眾對無人機及物聯網安全的關注；同時深入探討CaaS概念及其商業模式，並提供CaaS例子，防止成為這些網絡犯罪服務的受害者。
更多網絡安全文章
網絡安全2023｜WhatsApp新騙案湧現！3步可被騎劫賬戶：破解流程全教學
