突發事件會引發特定的網頁竄改（Web Defacement）攻擊；查理週刊總部槍擊案和對敘利亞阿勒坡的攻擊都引發一連串的網頁竄改活動。近 20年來網頁竄改的手法有何演進?
網頁竄改（Web Defacement）長久以來被攻擊者利用來駭入網站並進行破壞。這些攻擊者（被稱為Web Defacer）通常會將原本的網頁置換成自己的內容，大膽地去表達政治或社會訴求。這並不新，而是長期以來都有的現象。趨勢科技分析了近20年來的資料，可以看到進行網頁竄改的手法到目前都還在用。
之前的研究都專注在偵測這些攻擊，並沒有探討其背後的原因或動機。駭客主義者（Hacktivist）佔了其中一部分，他們利用網頁竄改來表達他們的訴求，不過Web Defacer可能有許多不同的動機。我們研究的重點在於會觸發網頁竄改的事件和攻擊者所用的方法。我們檢視來自世界各地多達1,300萬份的相關報告。利用機器學習收集、分析和關聯這些報告，以便更加深入了解網頁竄改的模式。
網頁竄改的原因
我們的研究顯示駭客進行網頁竄改往往是由於政治事件或衝突所造成,許多知名的網頁竄改活動都不是單一事件，而是有不同攻擊者發動和支持。
大部分的攻擊都跟近幾十年來的激烈政治衝突有關。突發事件會引發特定的網頁竄改攻擊；查理週刊總部槍擊案和對敘利亞阿勒坡的攻擊都引發一連串的網頁竄改活動。
在某些案例中，網頁竄改攻擊起因於邊界衝突或政治立場的對立。南海周邊的幾個國家現在正捲入領土爭議，Defacer也在網路上攻擊對方。被稱為“#OpIndia”的活動涉及印度與其鄰國孟加拉和巴基斯坦間的邊界糾紛，而“#OpIsrael”則是以色列和巴勒斯坦間爭議的現代表現方式，這爭議可追溯至四十年代。
網頁竄改的團體及其策略
進行網頁竄改的團體有很多種。通常都是本地駭客為了共同議題而進行，但有時候活動也可能變得國際化。這些團體利用社群媒體來相互溝通，取得支援、組織活動。他們也互相分享工具。有時候，他們會在進行網頁竄改時使用特定範本，這些都會傳送給支持者。
而且還不止於此。Defacer之間會分享駭客工具和教學影片，甚至是漏洞攻擊碼。他們的犯罪行為會趨於越來越升級。
Web Defacer的演進
目前多數的攻擊團體並不會從網頁竄改中獲利。不過隨著這些攻擊者不斷成功地攻擊網站，對任何駭客來說下一個階段都是為了可以從活動中獲利。這對獲得受駭網站存取能力的他們來說是很容易的。比方說他們可以被置換的網頁中進行惡意的重新導向或放置漏洞攻擊碼，以便在訪客電腦上安裝勒索病毒 Ransomware (勒索軟體/綁架病毒)。
進行網頁竄改的駭客很可能轉進到更為激烈，被利益驅動的活動。
請到這裡參考趨勢科技在這方面的研究。
@原文出處：Understanding Motivations and Methods of Web Defacement
隨著惡意檔案變形與包裝技巧日益普遍，傳統採用特徵比對技術的用戶端 (端點) 防護，已無法「獨力」面對威脅，所以新的跨世代防護方法應運而生。除此之外，後台系統在分析今日惡意程式時也顯得力不從心，因為不論是靜態或動態分析技巧，當遇到的惡意程式經過複雜的加密編碼或具備沙盒反制能力時，將無法發揮作用。再者，新的威脅數量越來越多，需要一套更快的偵測系統才能妥善保護全球的使用者。
