當資料外洩發生，其後續的效應並不一定會隨著事件落幕而消失。Akamai 的研究人員指出，根據他們在 2017 年 11 月至 2018 年 6 月之間觀察到的 300 億次惡意嘗試登入顯示，金融業正面臨越來越多的憑證填充 (Credential Stuffing) 攻擊。
憑證填充攻擊是一項利用殭屍網路（botnet）以自動化方式不斷使用偷來的登入憑證試圖登入網路服務的一種攻擊技巧。這項手法使用大量外流的電子郵件地址和密碼，再搭配自動化腳本，以疲勞轟炸的方式不斷試圖登入網路服務，直到某一組帳號密碼成功為止。此攻擊技巧很可能讓企業因為詐騙、網路斷線導致業務停擺、緊急應變與通知客戶、系統修復以及商譽受損等等而造成損失。
該研究特別指出，遭遇這類攻擊的企業不分大小。報告引述的例子是某家財星 500 大 (Fortune 500) 企業，同時也是一家信用合作社，該公司的日常登入活動突然飆高，造成每分鐘網路流量大幅增加。在為期 6 至 7 天的觀察期間，其網路活動從 420 萬飆升至 850 萬次嘗試登入，因而讓這起殭屍網路暴力攻擊與試圖暗中存取活動曝光。
[延伸閱讀：A Shift in the ATM Malware Landscape: From Physical to Network-based Attacks]
目前，金融業與零售業依舊是這類攻擊的主要目標，因為這類自動化攻擊非常容易實行。而且行動裝置與網站的介面和作業系統通常會盡可能精簡，因為冗長的載入時間不利於客戶和合法使用者的線上體驗。同時，客戶和員工也習慣在多個網路帳號上使用相同的電子郵件與密碼組合，而企業也仍在使用一些老舊或廠商已不再支援的作業系統。除此之外，還有企業的員工和現有系統無法有效分辨正常使用者與網路犯罪集團的登入活動。
四招金融業防範憑證填充攻擊的方法
由於網路犯罪集團總是處心積在尋找獲利方式，因此針對金融業網路資產的攻擊不論是數量、型態和手法都會不斷增加。以下是一些強化安全來防範這類攻擊的建議方法：
- 養成良好的密碼習慣。避免在不同的網路帳號上使用相同的電子郵件與密碼組合，此外也要經常更換密碼。
- 盡可能啟用雙重認證 (2FA)，畢竟，多一層保護總是多一分安全保障。
- 定期下載廠商提供的更新。
- 觀察您的網路流量和系統。如果網路查詢、登入數量突然暴增，或者速度突然變慢，都有可能是遭到攻擊的跡象。採用一套資安軟體來掃瞄並清除惡意程式感染。
[延伸閱讀： ATM 惡意程式 Alice, 專門用來清空自動提款機]
趨勢科技 XGen™ 防護能為企業提供跨世代融合的威脅防禦技巧，完整防範各式各樣的威脅，保護資料中心、雲端環境、網路及端點。
它藉由高準度的機器學習來保護閘道與端點資料和應用程式，保護實體、虛擬及雲端工作負載。XGen 能藉由網站/網址過濾、行為分析及客製化沙盒模擬分析，來防範今日針對企業量身訂做的威脅，這些威脅不僅能避開傳統資安防禦，更能利用已知、未知或尚未公開的漏洞，竊取個人身分識別資訊或將資料加密。XGen 是趨勢科技 Hybrid Cloud Security 混合雲防護、User Protection 使用者防護以及 Network Defense 網路防禦等解決方案的技術基礎。
原文出處：Report Finds Increased Credential Stuffing Attacks on Financial Sector
