企業資安 - 資安趨勢部落格

企業如何防止要求加密貨幣的網路勒索？

2022 年 11 月 29 日2022 年 10 月 25 日趨勢科技 TrendMicro

極具破壞性的網路犯罪正在飆升，其中大部分都會要求匿名加密貨幣。本文探討加密貨幣趨勢，以及企業該如何加強網路安全態勢來防止網路勒索。

想要破案時，有句諺語是：跟隨錢的足跡。但如果錢去中心化且匿名（像是使用加密貨幣），那該如何去破解網路犯罪？在今日的威脅環境中，企業提升網路安全成熟度變得越來越重要。

在十多年前，Silk Road（被廣泛認為是第一個黑暗網路（Dark Web,簡稱暗網）市場）帶動用匿名方式連結非法毒品的買家和賣家。Silk Road利用Tor網路來保護使用者隱私，用比特幣和暗網錢包來加密和掩蓋交易。它的成功及其為執法單位帶來的挑戰，都說明了防止用加密虛擬貨幣（Cryptocurrency）來網路犯罪的必要性。

從那時起，有許多其他暗網市場陸續出現，加密貨幣價值也出現爆炸式的成長，即便最近出現了大幅修正。當Silk Road在2011年2月出現時，一個比特幣的價值還不到1美元。十年過後，比特幣達到了超過68,000美元的歷史新高。儘管之後有所下跌，但在2022年6月，比特幣的價值仍只略低於23,000美元。

高價值和匿名性讓加密貨幣成為網路犯罪分子真正意義上使用的貨幣，也讓防止網路勒索成為執法單位和企業的首要工作。

繼續閱讀

防止勒索病毒攻擊關鍵基礎設施

2022 年 11 月 28 日2022 年 10 月 25 日趨勢科技 TrendMicro

針對關鍵基礎設施的網路攻擊會導致大規模的社會混亂並帶來巨大的經濟損失。本文將會探討該如何保護六個關鍵OT（營運技術）領域，以阻止勒索病毒(勒索軟體,Ransomware) 及其他對關鍵營運的威脅。

針對關鍵基礎設施的網路攻擊可能會導致大規模的社會混亂並帶來巨大的經濟損失。重要性讓工業IT和OT（營運技術）成為吸引勒索病毒攻擊的目標。對六個關鍵OT領域部署強大的網路防禦能夠阻止勒索病毒及其他對電網、油管或類似關鍵設施的威脅。

針對工業目標的勒索病毒攻擊正在持續上升，佔了所有工業端點惡意軟體的一半以上。它們也變得更加複雜，而且能夠利用長期未修補的漏洞及（不太常見的）零時差漏洞。通常他們會分工合作：一個網路犯罪分子（或團體）找出漏洞，另一個銷售漏洞，其他會銷售攻擊不同類型漏洞的工具，還有些人會負責處理付款流程。有些勒索病毒攻擊現在甚至升級成雙重或三重勒索。

這些發展與工業網路的發展軌跡相吻合，從只使用廠商專用通訊協定打造的封閉平台，發展到基於IP的系統，而且有越來越多會利用與其他應用程式共享的企業IP網路。透過遠端進行監控、設定和分析都已經相當普遍，同時自動化系統和現場營運也開始在利用雲端運算和邊緣運算。這些新的連線與通常更加互連的IT和OT系統相結合，持續地擴大了工業攻擊面。

如何防止針對六個領域的勒索病毒攻擊？

繼續閱讀

自受攻擊面管理：2022 上半年回顧 (下篇)

2022 年 11 月 24 日2022 年 11 月 11 日趨勢科技 TrendMicro

在這份 2022 上半年資安總評報告當中，我們檢視了一些左右今年上半年網路資安情勢的重大趨勢和事件。

隨著勒索病毒(勒索軟體,Ransomware) 的崛起與其他漏洞的出現，今年真的是網路資安非常熱鬧的一年。我們之前在本系列的第二篇已詳細討論過這兩項議題，以及它們對今日全球大大小小的企業有何影響。

本系列的最後一篇，我們將討論駭客如何利用雲端通道，以及為何組態設定錯誤仍是絕大多數企業目前的頭痛問題。

駭客利用雲端通道

對企業來說，雲端技術是他們提升企業效率及安全的強大工具。但是，若 IT 團隊及資安人員無法確切掌握企業內資產的可視性，就無法有效管理這些系統。這將使得駭客有機會利用一些非傳統方法發動攻擊，而這類攻擊在缺乏完整監控能力的情況下將難以偵測。

繼續閱讀

受攻擊面管理：2022 上半年回顧 (中篇)

2022 年 11 月 23 日2022 年 11 月 11 日趨勢科技 TrendMicro

在這份 2022 上半年資安總評報告當中，我們檢視了一些左右今年上半年網路資安情勢的重大趨勢和事件。

2022 上半年的網路資安情勢變化劇烈，我們在上半年資安總評報告中檢視了這些變化以及對企業營運的影響，並說明您該知道些什麼來防範網路攻擊。

我們在本系列的第一篇當中談到了日益擴大的受攻擊面，以及駭客的手法如何變得更加精密。接下來的第二篇，我們將聚焦勒索病毒與雲端環境，此外也將討論其他值得注意、且在 2022 上半年造成嚴重危害的漏洞。

瞄準大型獵物的勒索病毒家族

隨著勒索病毒集團逐漸拓展成一種跨國營運，勒索病毒日益普遍也就不令人意外。一個名為「Black Basta」的勒索病毒專門攻擊財力雄厚的企業，光 2022 年初的短短兩個月內就襲擊了大約 50 家企業，其搜括的目標是主要網路登入憑證。

Black Basta 最早出現於 2022 年 4 月，當時有位化名「Black Basta」的使用者在一些大型地下論壇上徵求美國、加拿大、英國、澳洲和紐西蘭等地企業的網路存取權限。該使用者還提到他們會提供一筆豐厚的利潤給任何有意合作的夥伴。

目前，有關該集團規模和組織的資訊相當有限。不過就 Black Basta 最早張貼的廣告來看，該集團很可能是利用偷來的登入憑證進入受害者的系統，接著再執行加密動作：首先利用 vssadmin.exe 來刪除系統還原點，然後再開機進入安全模式。接下來會刪除一個名為「Fax」的服務，並建立一個新的服務指向惡意程式的路徑，然後將該服務加入系統登錄當中以便在開機後自動啟動。

繼續閱讀