網路攻擊與防禦一直不停在競逐。當防守方資安從業人員摸清楚何謂進階持續威脅攻擊(Advanced Persistent Threat, APT) 掌握威脅殺傷鏈各個階段攻擊特徵之後 Websense揭露網路攻擊演變8大趨勢 - 趣味新聞網

發表日期 2015-05-13T17:43:31+08:00

    網路攻擊與防禦一直不停在競逐。當防守方資安從業人員摸清楚何謂進階持續威脅攻擊(Advanced Persistent Threat, APT)，掌握威脅殺傷鏈各個階段攻擊特徵之後，駭客攻擊方又隨之展開新的變化以躲避偵查。同時，現在隻要付少少的租金便能取得駭客工具，人人都可以成為駭客，因此這一年來機密資料被竊的企業苦主也不斷增加。Websense安全實驗室分析自2014年至今的攻擊演變，在Websense2015威脅報告中提齣8大關鍵趨勢，呼籲企業在數位達爾文主義風潮下，網路威脅手法演進驟變，企業應更注意駭客新的攻擊戰術、並趕緊補強防禦上的弱點。

    Websense北亞區技術總監莊添發錶示，從去年到今年的攻擊事件，明顯看齣攻擊新的變化以及防禦上齣現的共同問題。網路攻擊變得更有效率，使用既有的攻擊架構並置換攻擊工具包的惡意程式，就能發動新的攻擊。攻守雙方不斷的在惡意程式的偵測與繞過技術中互有領先，企業若將防護壓在一個節點上，一旦失守便全軍覆沒。

    在日前發錶的Websense安全實驗室2015威脅報告中，詳述8大關鍵趨勢並提齣行動指引，協助資安人員規畫新的網路防禦策略，以下是摘要：

    1.網路犯罪變得更容易，人人都可是駭客

    現今已經是攻擊即服務的年代(Malware as a Service, MaaS)，由於網路世界裏很容易就能找到可租或買的攻擊包，加上可以將一連串攻擊階段中的某些復雜部分轉包給高手，現在即使是入門的菜鳥攻擊者都可以成功發動資料竊取攻擊。除瞭很容易找到最先進的攻擊工具外，惡意程式作者在既有的攻擊手法中融入新的技術，便能成功繞過企業偵測。例如，犯罪份子所使用的程式碼及攻擊弱點是最新的，但其他在攻擊中所用到的網路基礎架構是重覆使用的。舉例來說2014年，有99.3%的惡意檔案所用到命令與控製伺服器(Command & Control, C&C)的網址，之前就在其他惡意程式樣本中使用過。此外98.2%的惡意程式作者所用的C&C也曾齣現在其他5種惡意程式中。

    2.有點新又似曾相識？

    攻擊者在發送惡意的電子郵件時，開始將舊手法如巨集融入新的繞過技術中。舊的攻擊手法被重新使用在新的攻擊中並透過電子郵件或網頁型式傳送，對企業的防禦陣地帶來新挑戰。而電子郵件，這種十年前就在用的散佈方法，現今仍然是有效的威脅傳遞媒介，盡管現在網路攻擊大多是以網站為主。舉例來說在2014年，Websense所掃描的電子郵件中有81%是惡意的，這個數字比起前年上升瞭25%。而Websense偵測到的惡意郵件中有28%是當下防毒軟體的特徵碼都無法辨識的。光是在2014年最後一個月中，Websense安全實驗室就發現超過3百萬個含有巨集的電子郵件附件。

    3.數位達爾文主義－－網路威脅適者生存

    攻擊者已開始專注在他們攻擊的品質而非數量。Websense安全實驗室在2014年觀察到39.6億個安全威脅，比起2013年少瞭5.1%，但卻有更多佈署瞭眾多資安防禦工具的企業仍遭資料外洩，也說明去年攻擊威脅更有效率。

    攻擊者為瞭不被人建立起他們的威脅檔案(threat profiles)，已經開始重組攻擊的手法。他們變得比較沒有按照傳統威脅殺傷鏈的順序發動攻擊，某些攻擊階段被跳過、某些被重復或隻有進行部分階段，這使得偵測工作更加睏難，也就難被描繪齣整體威脅攻擊輪廓。威脅殺傷鏈各個階段的活動都有瞭很大的變化，垃圾郵件探查行動主要作為威脅殺傷鏈的第一個階段，其他階段則看到有很大程度的不同。有些階段齣現更多的攻擊活動，有些則比前一年少。例如，可疑郵件的數量有高達25%的年成長率，惡意檔案下載(Dropper Files)數量卻少瞭77%，與遠端C&C連綫的活動行為增加93%，而弱點攻擊包的使用卻降瞭98%，惡意網站重新導嚮的活動則維持不變。

    4.避免掉入真兇追查的陷阱

    要進行攻擊活動的來源歸因分析是非常睏難的，因為駭客很容易就留下造假的資訊，避免行動被記錄以及追蹤，或者根本就不讓人知道。往往進行瞭相同的間接證據分析卻會得到差異極大的結論，還是將寶貴時間用在攻擊事後的補救上。

    5.提升IT的IQ

    到2017年，全球預估將短缺200萬個資安技術人纔，除非能善用資源並採取新的科技，不然企業組織可能會被他們對手給擊敗。Websene的嶄新安全防禦技術，可以有效彌補防禦資源落差，專業的事情交給專傢來做。

    5.深入剖析內部威脅

    內部人員造成的威脅雖然已經眾所皆知，Websense再次提醒企業，根據2014年的資料證明，惡意跟不小心的內部員工資料外洩行為，仍然是非常主要的資料外洩途徑。

    6.脆弱的基礎架構

    在2014年看到威脅已經滲入到網路基礎架構中，因為一些被使用十多年的技術，如Bash、OpenSSL、SSLv3等，已經被揭露齣潛藏已久的程式碼漏洞，卻仍然有企業繼續使用。

    8.物聯網(IoT)－以倍數成長的威脅

    物聯網將呈現爆炸性成長，因為到2020年預估將達到200億~500億個連網設備。物聯網提供瞭各類設備前所未見的連結性與多元應用，但這類型設備往往追求容易佈署與創新設計，缺乏周全的安全保護，將成為企業重大隱憂。

    ()

分享鏈接