企業資安 - 資安趨勢部落格

即使漏洞修補了兩年, WannaCry 仍是使用EternalBlue 漏洞攻擊手法中,偵測到最多的勒索病毒

2019 年 10 月 23 日2022 年 05 月 30 日趨勢科技 TrendMicro

即使在 EternalBlue(永恆之藍)漏洞已經修補了兩年多後，EternalBlue 仍舊非常活躍。即使到了 2019 年，WannaCry 還是所有使用 EternalBlue 攻擊手法的惡意程式當中偵測數量最多的。它的偵測數量幾乎是所有其他勒索病毒數量加總的四倍。

勒索病毒和挖礦程式的最愛: EternalBlue

2017 年，全球有史以來最嚴重的 WannaCry(想哭)勒索病毒勒索病毒爆發事件，其背後的動力就是 EternalBlue(永恆之藍) 漏洞攻擊手法。直到今天，儘管該手法所利用的漏洞早已修正，還是有很多惡意程式 (從勒索病毒HYPERLINK “https://blog.trendmicro.com.tw/?p=12412” Ransomware到常見的虛擬貨幣貨幣挖礦程式) 還在利用這項漏洞攻擊手法。

「WannaCry」對資安研究人員、企業、甚至是一般網路使用者都是一個耳熟能詳的名字，2017年該勒索病毒爆發的疫情在當時幾乎佔據了全球媒體版面，造成許多跨國企業花費數百萬、數千萬甚至上億美元的成本來進行修復和復原。兩年後的今天，企業依然經常遭到 WannaCry 襲擊。根據趨勢科技 Smart Protection Network™ 的資料，WannaCry 仍是 2019 年偵測數量最多的勒索病毒。事實上，WannaCry 的偵測數量甚至超越所有其他勒索病毒家族偵測數量的總合。

WannaCry 依然占了絕大部分的勒索病毒偵測數量：WannaCry 與所有其他勒索病毒家族偵測數量逐月比較 (2019 上半年)。

WannaCry 之所以能造成大量感染，其背後的動力就是 EternalBlue 漏洞攻擊手法 (Microsoft 早在 MS17-010 資安公告當中即修補了該漏洞)，該手法是由 ShadowBrokers 網路犯罪集團流傳到網路上，但根據許多報導指出，該手法是竊取自美國國安全局 (NSA)。EternalBlue 實際上利用了 CVE-2017-0143 至 CVE-2017-0148 等多項漏洞，這些都是 Microsoft 某些 Windows 版本所使用的 SMBv1 伺服器通訊協定的漏洞。這些漏洞可讓駭客經由發送特製的訊息給受害系統上的 SMBv1 伺服器來觸發，並且可執行任意程式碼。由於 Microsoft SMB 漏洞所影響的產業極廣，從醫療設備到辦公室印表機、儲存裝置等等，因此網路犯罪集團很快就看上 EternalBlue 的價值。再加上許多企業在修補管理方面皆力有未逮，因此還有很多存在著漏洞的系統，所以 EternalBlue 才會至今仍受到歹徒喜愛。

繼續閱讀

當駭客不斷試圖避開 EDR 的偵測時，XDR 將是最佳的解決方案

2019 年 10 月 22 日2019 年 10 月 07 日趨勢科技 TrendMicro

在網路資安軍備競賽當中，XDR 將成為企業對抗隱匿性威脅的新一代武器

作者：Greg Young (趨勢科技網路資安副總裁)

真實的企業環境通常並非井然有序，一個很現實的情況是：企業無法將所有端點都全部列管。而我也在一位同事的聰明勸說下，將企業端點與伺服器的列管率視為一項重要的資安指標。

處於光譜這端的是像大學校園的這類環境，整個網路可能只有 10% 的端點是列管的。處於光譜另一端的則是像大型銀行與科技研發公司，端點的列管率約 98% 或 99%。那些投入數百萬美元資金試圖從 96% 提升至 98% 的金融服務機構，他們的想法是希望能藉此解決半數以上的資安問題，而非少少的 2% 而已。

所以，即使是最優秀的企業，也可能會有一些未列管的端點，這些端點將比已部署資安代理程式的端點更容易受到攻擊。這幾年來，我們一直在不斷推出新的進階防護，就是為了解決這項問題。

繼續閱讀

呼叫器竟洩漏病患敏感資料!這對企業的意義為何？

2019 年 10 月 08 日2019 年 10 月 15 日趨勢科技 TrendMicro

呼叫器是醫療機構維持院內通訊的一項重要工具，如此可以避免使用一些可能干擾重要儀器運作的技術，例如手機。但一起加拿大呼叫器系統洩漏病患個資事件告訴我們，呼叫器顯然並不安全。

非營利組織「開放隱私研究學會」(Open Privacy Research Society) 最近發布一份新聞稿指出，加拿大溫格華地區發生醫院呼叫器系統洩漏病患私密醫療資訊與個人身分識別資訊 (PII) 的情況。該學會表示，這些資料在傳輸時並未加密，因此很可能被歹徒所攔截。這引起了加拿大隱私專員公署 (Office of the Privacy Commissioner) 的注意並著手進行調查。

這起事件所外洩的病患資料包括：姓名、年齡、性別、診斷記錄、主治醫師以及病房號碼。開放隱私研究學會已將這些外洩的資訊與可公開取得的訃聞進行交叉比對，試圖了解這些外洩資訊是否為病患的真實資訊。

繼續閱讀

中小企業比大企業更易被影響的五個資安風險

2019 年 10 月 04 日2019 年 09 月 17 日趨勢科技 TrendMicro

處理網路安全事件對許多企業來說都是件艱難的任務，尤其是它會造成財務和商譽的損失。雖然這適用於所有的組織，但中小企業（SMB）的情況尤其如此。

今日的網路犯罪變得越來越普遍，網路攻擊在復雜性及數量上都在增加。處理網路安全事件對許多企業來說都是件艱難的工作，尤其是它會造成到財務和商譽的損失。雖然這適用於所有的組織，但中小企業（SMB）的情況尤其如此。事實上，網路犯罪已經成為企業的大問題，根據一項2019年的調查顯示，有58%的高階主管認為資料外洩比火災、洪水甚至闖空門等事件都更加嚴重。

中小企業對網路犯罪分子來說又更加有吸引力，被看作是容易得手的目標，因為它們缺乏防範攻擊及處理後續的能力和資源。

攻擊造成的影響更大，能用來進行回復的資源更少

對中小企業來說，網路攻擊所造成的影響可能很致命。這些企業很容易因為攻擊而中斷整個運作，可能需要很長時間才能回復，或更糟的是永遠無法回復。

金錢損失可能很驚人。根據思科的2018年中小企業網路安全報告，資料外洩事件（企業最常面臨的威脅之一）造成 20% 受影響中型企業至少100萬美元的損失。而由於安全問題，這些公司有40%面臨8小時或更長時間的停機。8個小時大約等於一整個工作日，而運作中斷也會導致受影響企業的生產力和機會損失。毫無疑問地，許多中型企業開始更加關注網路安全，但只有56%的安全警報會因為可疑活動跡象而被深入調查。

繼續閱讀

勒索病毒和挖礦程式的最愛: EternalBlue

什麼是企業的關鍵資訊資產？

攻擊造成的影響更大，能用來進行回復的資源更少