MDR - 資安趨勢部落格

【資安】舊的威脅還沒解決,新的威脅卻不斷出現?解析四種企業易遭到的攻擊

2018 年 12 月 28 日2018 年 12 月 22 日趨勢科技 TrendMicro

根據趨勢科技託管式偵測及回應 (MDR) 服務的資料顯示，企業最常遭遇的威脅通常能反映出企業的網路資安政策。例如，若企業經常仰賴實體裝置或區域網路共用磁碟來傳輸資料，當然就更容易發生惡意程式大規模感染的情況。因此，企業提升資安的首要步驟之一，就是了解自己為何較容易遭遇某些威脅。

圖 1：各種威脅數量的逐月變化 (4 月至 9 月)。

為了說明企業最常遭遇的威脅如何反映其內部政策，我們研究了趨勢科技 Smart Protection Network™ 全球情報網東南亞地區為期六個月的資料。

我們發現，從 2018 年第二季至第三季，一些舊的威脅依然名列前茅，最常見的是大量散布的惡意程式。在一般人的觀念中，大量散布的惡意程式早已過時，也因此這些偵測數量之龐大有點讓人意料。若從全球情勢來看，企業或許會認為應該將防禦集中在防範全球目前最夯的威脅，例如「無檔案式」惡意程式和虛擬加密貨幣挖礦程式。然而，如果企業因此而部署專為最新威脅而設計的解決方案，反而走錯了方向。

投資網路資安解決方案應考量企業的個別情況。正如研究資料顯示，歹徒並不一定會捨棄舊的手法，他們會視企業的個別弱點而挑選其所用的攻擊手法。

在以下各節當中，我們將說明四種企業容易遭到攻擊的情況，並提出具體的政策建議:

一.未受保護的資料傳輸機制容易散播惡意程式 繼續閱讀

企業資安面臨的三個挑戰,如何採用託管式偵測及回應 ( MDR ) 服務來防堵網路資安缺口?

2018 年 10 月 22 日2018 年 10 月 23 日趨勢科技 TrendMicro

託管式偵測及回應 (Managed Detection and Response，簡稱 MDR) 服務可提供主動能力來偵測及徹底分析威脅，同時又能迅速回應資安事件。今日的網路威脅，不論是網路間諜或網路犯罪，其規模和複雜度都相當令人擔憂。研究機構指出，全球網路資安支出越來越高，其原因不外乎法規遵循要求以及企業希望提升偵測和回應威脅的能力。本文探討企業在強化其網路資安策略時所面臨的一些挑戰，以及託管式偵測及回應服務如何協助企業解決這些挑戰。

以下讓我們來仔細探討一下企業強化其網路資安策略時所面臨的三個挑戰：

挑戰一:傳統資安防禦無法有效應付今日威脅情勢

傳統的資安解決方案在面對威脅時大多採取被動回應的作法，而且通常只能監控單一途徑上的威脅，所以無法有效應付今日廣泛多樣的威脅情勢。2018 上半年，趨勢科技就攔截了 204 億次以上的威脅。其中，光虛擬加密貨幣挖礦惡意程式就成長了 141%。此外，一些近期的威脅也顯示，駭客會結合各種功能與躲避技巧，再配合一些惡意程式工具來提升其長期潛伏能力，例如：在銀行木馬程式與挖礦( coinmining )程式當中加入檔案加密功能、長期潛伏於企業內或者利用一些其他裝置 (路由器、印表機、掃描器或其他萬物聯網（IoT ,Internet of Thing ）裝置) 來入侵企業系統或伺服器。

根據 SANS Institute 的報告指出，主動追蹤威脅 (也就是持續偵測及分析威脅和入侵跡象)，可有效提升資訊安全以及事件應變的速度與準度，至少對大型企業來說是如此。

然而，許多企業機構或許並無主動追蹤威脅的資源或能力。要成立一個所謂的「資安營運中心」(SOC) 或是妥善運用「端點偵測及回應」(EDR) 工具，還是需要一些專業能力。

即使大型企業或許具備成立 SOC或採購相關工具的財力和能力，但也無法保證能夠有效提升其資訊安全與風險管理。

MDR 如何解決這項挑戰？

MDR 提供了企業所需的能力來揪出隱藏在企業內部的威脅並發掘其相關活動，例如：幕後操縱 (C&C) 通訊、企業內橫向移動，以及一些能夠避開標準資安防禦的躲避技巧。

MDR 可提供全企業威脅追蹤服務，掃瞄駭客入侵或攻擊跡象，進而提升防範類似威脅的能力。此外，MDR 還能讓企業善用資安廠商的深度研究和威脅情報，取得特定威脅的相關資訊與可採取行動的分析，讓企業迅速發掘並回應威脅。繼續閱讀

會自我隱藏的DanaBot銀行木馬,竊取帳密並劫持受感染系統

2018 年 10 月 04 日2018 年 10 月 02 日趨勢科技 TrendMicro

偽裝成收據形式的銀行木馬DanaBot，是個具有隱藏能力的模組化惡意軟體。模組化惡意軟體難以偵測。比方說，一個組件可以設計成在另一組件沒有運行時就停止或不運作，因此可以讓惡意軟體組件長時間駐留在中毒系統內直到被執行起來。攻擊者也可以將組件設計成不需依賴其他組件就能自行執行。此時惡意軟體可以進行資料竊取，但同時讓其他功能組件保持隱藏狀態。

資安研究人員最近發現一隻名為DanaBot的銀行木馬（趨勢科技偵測為TROJ_BANLOAD.THFOAAH）會經由垃圾郵件在歐洲國家散播。以下是關於此威脅的資訊，使用者和企業該如何抵禦此威脅的作法，以及託管式偵測及回應（managed detection and response）服務如何協助對抗此威脅。