PCDIY!業界新聞
網路犯罪黑市存取服務交易攀升,助長勒索病毒攻擊事件,趨勢科技研究:企業須強化憑證安全管理
(本資訊由廠商提供,不代表PCDIY!立場) 2022-01-06 13:55:40
全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 日前發布最新研究報告,聚焦近期大量勒索病毒攻擊事件,深入分析背後錯綜複雜的網路犯罪供應鏈。過去兩年由於需求急速成長,許多網路犯罪市場甚至有自己的「存取服務」(Access-as-a-Service,簡稱 AaaS) 交易專區。
趨勢科技資深威脅研究員 David Sancho 指出:「媒體與企業資安部門一直以來都只關注勒索病毒和惡意程式,但真正該優先處理的,是設法減緩初始存取仲介 (initial access broker)所發動的攻擊活動。而資安事件應變團隊通常必須調查兩起以上範圍重疊的攻擊鏈,才能找出勒索病毒攻擊的源頭,使得事件應變流程更為冗長複雜。透過監測存取仲介的活動,團隊能防患未然,避免企業網路存取權限遭偷竊、變賣,從源頭阻斷勒索病毒攻擊者的供應來源。」
這項研究針對多個英語與俄語為主的網路犯罪論壇,分析自 2021 年一月至八月間 900 多筆上架的存取仲介服務。
以產業區分,教育是最常出現的主流市場,佔所有服務廣告的 36%,製造業與專業服務以 11% 並居第二,比例不到第一名的三分之一。
報告並指出存取仲介的三種主要類型:
● 隨機型賣家:只想快速獲利,不會花太多時間取得存取權。
● 專業存取仲介:通常是經驗豐富、技術嫻熟的駭客,能提供各種公司的存取權,受到小型勒索病毒集團和組織青睞。
● 線上商店:提供 RDP 與 VPN 憑證。這類專營商店只提供單一設備的存取,而非涵蓋整個網路或組織。然而,他們提供簡便、自動化的交易模式,讓技術能力有限的網路犯罪者也能購買存取權,甚至能以位置、網際網路服務供應商 (ISP)、作業系統、通訊埠號、管理員權限或公司名稱進行搜尋。
多數存取仲介提供的商品僅為一組登入憑證,來源可能包含:先前外洩的密碼或密碼雜湊的破解;遭入侵的殭屍電腦;遭惡意利用的 VPN 閘道、網站伺服器等資安漏洞;一次性隨機攻擊等。
這類服務定價依照存取類型 (單一設備或整體網路/企業)、公司目標年度營收、買家額外需執行的工作等而有不同。雖然取得 RDP 存取的價格最低僅有 10 美元,單一企業的管理憑證平均價格為 8,500 美元,有時甚至高達 10萬美元。
趨勢科技建議企業單位採取以下資安防護策略:
● 留意已經公開的資料外洩事件
● 如果懷疑企業憑證可能遭外洩,要求所有使用者重設密碼
● 使用多因子驗證 (MFA) 機制
● 監控使用者行為
● 注意 DMZ 區內的活動,假設提供對外的服務 (如 VPN、網路郵件、網路伺服器等) 會持續遭受攻擊,隨時提高警覺
● 落實網路分割與微切分(micro-segmentation)
● 實施密碼政策最佳實務
● 建立一定層級的零信任架構
趨勢科技資深威脅研究員 David Sancho 指出:「媒體與企業資安部門一直以來都只關注勒索病毒和惡意程式,但真正該優先處理的,是設法減緩初始存取仲介 (initial access broker)所發動的攻擊活動。而資安事件應變團隊通常必須調查兩起以上範圍重疊的攻擊鏈,才能找出勒索病毒攻擊的源頭,使得事件應變流程更為冗長複雜。透過監測存取仲介的活動,團隊能防患未然,避免企業網路存取權限遭偷竊、變賣,從源頭阻斷勒索病毒攻擊者的供應來源。」
這項研究針對多個英語與俄語為主的網路犯罪論壇,分析自 2021 年一月至八月間 900 多筆上架的存取仲介服務。
以產業區分,教育是最常出現的主流市場,佔所有服務廣告的 36%,製造業與專業服務以 11% 並居第二,比例不到第一名的三分之一。
報告並指出存取仲介的三種主要類型:
● 隨機型賣家:只想快速獲利,不會花太多時間取得存取權。
● 專業存取仲介:通常是經驗豐富、技術嫻熟的駭客,能提供各種公司的存取權,受到小型勒索病毒集團和組織青睞。
● 線上商店:提供 RDP 與 VPN 憑證。這類專營商店只提供單一設備的存取,而非涵蓋整個網路或組織。然而,他們提供簡便、自動化的交易模式,讓技術能力有限的網路犯罪者也能購買存取權,甚至能以位置、網際網路服務供應商 (ISP)、作業系統、通訊埠號、管理員權限或公司名稱進行搜尋。
多數存取仲介提供的商品僅為一組登入憑證,來源可能包含:先前外洩的密碼或密碼雜湊的破解;遭入侵的殭屍電腦;遭惡意利用的 VPN 閘道、網站伺服器等資安漏洞;一次性隨機攻擊等。
這類服務定價依照存取類型 (單一設備或整體網路/企業)、公司目標年度營收、買家額外需執行的工作等而有不同。雖然取得 RDP 存取的價格最低僅有 10 美元,單一企業的管理憑證平均價格為 8,500 美元,有時甚至高達 10萬美元。
趨勢科技建議企業單位採取以下資安防護策略:
● 留意已經公開的資料外洩事件
● 如果懷疑企業憑證可能遭外洩,要求所有使用者重設密碼
● 使用多因子驗證 (MFA) 機制
● 監控使用者行為
● 注意 DMZ 區內的活動,假設提供對外的服務 (如 VPN、網路郵件、網路伺服器等) 會持續遭受攻擊,隨時提高警覺
● 落實網路分割與微切分(micro-segmentation)
● 實施密碼政策最佳實務
● 建立一定層級的零信任架構
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 電費「漲聲四起」!全民抗漲 LG趁勢祭一級能效家電下殺 台北家電展盛大展開!省錢三寶越買越省 汰舊換新再省5千
- 台灣RISC-V聯盟成立SIG工作組 階段展現推動國內開放架構的成果
- 十銓科技推出 T-CREATE CinemaPr P31 行動外接式固態硬碟 以先進技術助力創作者實現電影級巔峰作品
- Elgato推出采用HDR技术的全新Facecam 这款标志性网络摄像头的性能更加出色,改善了弱光性能,色彩更加准确,并内置了隐私保护功能
- XPG推出CORE REACTOR II VE 電源供應器和VENTO PWM風扇家族
- 系列最新力作《足球經理 2024》限時33%OFF! 實裝J聯賽並改善定位球的話題之作特惠販售中
- 廣穎將在Embedded World發表新款高耐用工業級SSD 助力AI邊緣運算發展
- 超大尺寸1000R曲面螢幕入門首選!Acer 34吋《Nitro ED343CUR H》上市開賣 UWQHD高解析無邊框設計、不閃頻100Hz 高刷新、 RGB酷炫燈條設計
- NVIDIA Hopper 在MLPerf的生成式人工智慧領域取得飛躍性進展 業界標準測試表明,基於NVIDIA Hopper的系統運行TensorRT-LLM軟體, 為生成式AI提供了世界上最強大的平台
- 地表最強Intel處理器!華碩工業主機板、邊緣AI電腦重磅出擊
- 宏正2023年營運穩健,EPS 4.73元、殖利率達5.3%展望45周年,上游供應鏈動能恢復及專業影音市場動能強勁 看好創作者經濟商機,全年可望再創營收佳績
- 行動新戰力!三星Galaxy Tab S6 Lite (2024)為智慧生活加分 S Pen好靈感速記、效能再提升、輕巧時尚隨「型」 創作學習娛樂一把罩
最多人點閱
- Microsoft Azure Certified for IoT 快速打造智慧物聯網
- 美光與希捷宣布成立策略聯盟 兩大產業龍頭攜手 結合美光NAND型快閃記憶體與希捷的儲存技術
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- 電腦每天開!電費多驚人?世界地球日 用APP隨時關機
- 英特爾舉辦亞洲區創新高峰會 促進台灣與全亞洲產業體系的創新發展
- IEM於台北國際電玩展熱血開打,購買Intel Core i5/i7處理器系列+SSD 750即得限量好禮
- 深根台灣成就萬物相聯 2015 ARM®新竹辦公室擴大營運暨亞洲第一座CPU設計中心開幕
- AMD發表全球首款GPU硬體虛擬化產品線
- AMD推出全球首款業界領先的32GB記憶體伺服器GPU 瞄準高效能運算
- AMD推出全新Catalyst 15.7驅動程式 讓AMD APU及GPU充分展現Windows®10直覺化體驗
- PLEXTOR感恩節大回饋,M6V卡禮來雙重送!
- 希捷科技:2016年六大科技趨勢