網路犯罪黑市存取服務交易攀升，助長勒索病毒攻擊事件

趨勢科技研究：企業須強化憑證安全管理

【2022年1月6日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 日前發布最新研究報告，聚焦近期大量勒索病毒攻擊事件，深入分析背後錯綜複雜的網路犯罪供應鏈。過去兩年由於需求急速成長，許多網路犯罪市場甚至有自己的「存取服務」(Access-as-a-Service，簡稱 AaaS) 交易專區。

閱讀完整 AaaS 報告，歡迎前往：https://research.trendmicro.com/AccessAsAService

趨勢科技資深威脅研究員 David Sancho 指出：「媒體與企業資安部門一直以來都只關注勒索病毒和惡意程式，但真正該優先處理的，是設法減緩初始存取仲介 (initial access broker)所發動的攻擊活動。而資安事件應變團隊通常必須調查兩起以上範圍重疊的攻擊鏈，才能找出勒索病毒攻擊的源頭，使得事件應變流程更為冗長複雜。透過監測存取仲介的活動，團隊能防患未然，避免企業網路存取權限遭偷竊、變賣，從源頭阻斷勒索病毒攻擊者的供應來源。」

這項研究針對多個英語與俄語為主的網路犯罪論壇，分析自 2021 年一月至八月間 900 多筆上架的存取仲介服務。

以產業區分，教育是最常出現的主流市場，佔所有服務廣告的 36%，製造業與專業服務以 11% 並居第二，比例不到第一名的三分之一。

報告並指出存取仲介的三種主要類型：

多數存取仲介提供的商品僅為一組登入憑證，來源可能包含：先前外洩的密碼或密碼雜湊的破解；遭入侵的殭屍電腦；遭惡意利用的 VPN 閘道、網站伺服器等資安漏洞；一次性隨機攻擊等。

這類服務定價依照存取類型 (單一設備或整體網路/企業)、公司目標年度營收、買家額外需執行的工作等而有不同。雖然取得 RDP 存取的價格最低僅有 10 美元，單一企業的管理憑證平均價格為 8,500 美元，有時甚至高達 10萬美元。

趨勢科技建議企業單位採取以下資安防護策略：

 

 

關於趨勢科技

趨勢科技為全球網路資安領導廠商，致力建立一個安全的資訊交換世界。憑藉著數十年的資安專業、全球威脅研究以及持續不斷的創新，趨勢科技跨雲端、網路、裝置及端點的網路資安平台隨時守護著全球數十萬家企業機構及數百萬一般使用者。趨勢科技身為雲端及企業網路資安領導廠商，我們的平台提供了各種強大的進階威脅防禦技術，專為如 AWS、Microsoft 及 Google 的環境提供最佳化，集中掌握及更快更有效的偵測及回應威脅。趨勢科技共有 7000 多名員工，遍布全球 65 國，協助企業機構保護其連網世界。如需更多資訊，請至：www.trendmicro.com。