媒體
  • 澳廣視新聞
  • 政府消息
  • 濠江日報
  • 澳門日報
  • 力報
  • 新華澳報
  • 正報
  • 華僑報
  • 現代澳門日報
  • 論盡澳門
  • 澳門平台
  • Media OutReach
  • 美通社
分類
  • 國際
  • 財經
  • 娛樂
新聞
  • 趨勢科技研究揭示如何對抗地下主機託管服務
  • 洛克威爾自動化與微軟擴大合作關係,簡化工業轉型
  • 洛克威爾自動化與微軟擴大合作關係,簡化工業轉型
  • 趨勢科技推出工業級叢集式 IPS強化智能工廠防護
  • 趨勢科技推出工業級叢集式 IPS強化智能工廠防護
  • 飛利浦242B1V防偷窺顯示器 一按切換私隱模式 為你的重要資料提供更佳的保障
  • 飛利浦242B1V防偷窺顯示器 一按切換私隱模式 為你的重要資料提供更佳的保障
  • AOC全新16T2便攜式USB-C顯示器 你的工作娛樂好助手
  • AOC全新16T2便攜式USB-C顯示器 你的工作娛樂好助手
  • AOC電競顯示器推出全新限定優惠 助你打機如虎添翼
  • AOC電競顯示器推出全新限定優惠 助你打機如虎添翼
  • AOC Masters Tournament《AOC X 特戰英豪》香港區選拔賽 現已接受網上登記
  • AOC Masters Tournament《AOC X 特戰英豪》香港區選拔賽 現已接受網上登記
  • 亞洲金融科技師學會(IFTA)金融科技成就大獎公佈得獎名單 表揚傑出金融科技企業專才
  • 亞洲金融科技師學會(IFTA)金融科技成就大獎公佈得獎名單 表揚傑出金融科技企業專才
  • 建造業零碳天地呈獻「建造的藝術」展覽 增添網上虛擬展覽導賞
  • 建造業零碳天地呈獻「建造的藝術」展覽 增添網上虛擬展覽導賞
  • 安富利推出 96Boards ON Semiconductor 雙攝影機夾層卡 加快原型創建
  • 安富利推出 96Boards ON Semiconductor 雙攝影機夾層卡 加快原型創建
  • 趨勢科技獲得 AWS Outposts Ready認證 提供無縫整合的混合雲防護

趨勢科技研究發現企業內部及雲端伺服器被入侵成為犯罪地下市場商品

2020-09-02 12:10


香港,中國 - Media OutReach - 2020年9月2日 - 全球雲端防護領導廠商趨勢科技(東京證券交易所股票代碼:4704)今天發表研究指出,許多企業機構的內部及雲端伺服器遭黑客入侵,並被挪用於不法用途或出租給犯罪集團,成為網絡犯罪複雜經濟體系的一環。

這份報告是趨勢科技針對地下主機託管市場運作方式一系列三篇研究的第二篇。研究結果顯示,企業資訊保安團隊應特別留意虛擬加密貨幣挖礦活動的跡象。雖然虛擬加密貨幣挖礦本身或許不會造成企業營運中斷或財務損失,但植入企業伺服器的挖礦軟件卻會趁伺服器閒置時,在背後幫網絡犯罪集團從事各種賺錢的勾當,包括竊取珍貴資料、販賣伺服器使用權給黑客從事不法活動,或者發動針對性勒索程式攻擊。所以,任何伺服器只要發現有加密貨幣挖礦程式的活動跡象,都應該立即展開調查並加以取締。

趨勢科技前瞻威脅研究團隊總監 Robert McArdle 表示:「從專屬的防彈主機託管到匿名化服務、網域名稱租用,以及遭黑客掌控的合法企業資產,網絡犯罪地下市場上各式各樣用來支援網絡罪行的基礎架構產品應有盡有。我們的目標就是喚醒大眾意識,讓大家了解網絡罪行基礎架構如何運作,從而協助執法機關、客戶及其他研究人員阻斷網絡犯罪途徑,提高網絡罪行成本。」

這報告列出今日地下市場上一些主要的主機託管服務,詳細說明其運作的技術細節,以及犯罪集團如何利用這些服務來從事罪行。此外也詳細說明了一台伺服器如何遭黑客入侵到最後被用於犯罪的整個流程。

雲端伺服器尤其容易被黑客入侵並納入地下主機託管基礎架構,因為這些伺服器缺乏像企業內伺服器的實體防護。McArdle 進一步指出:「企業的資產無論在企業內或雲端,都可能遭黑客入侵及濫用,一個簡單的判斷原則就是,越是暴露在外的資產就越容易遭到攻擊。」

網絡犯罪集團侵入伺服器的方式包括攻擊軟件漏洞、使用在外流通的登入憑證試圖暴力登入伺服器,或是利用網絡釣魚方式騙取登入憑證或散布惡意程式。黑客甚至會瞄準基礎架構管理軟件(取得雲端 API 金鑰),藉此自行產生新的虛擬機器運算實體或配置資源。黑客一旦入侵這些雲端伺服器資產,就會拿到各種管道販賣(地下論壇、專屬市集,甚至社交網站),協助其他歹徒發動各式攻擊。

此外,報告也探討了地下基礎架構服務的最新發展趨勢,包括:電話與衛星基礎架構服務,以及所謂的「寄生式」運算(如隱藏的 RDP 和 VNC)出租服務。

參考完整報告,請至:https://www.trendmicro.com/vinfo/hk/security/news/cybercrime-and-digital-threats/commodified-cybercrime-infrastructure-exploring-the-underground-services-market-for-cybercriminals

關於趨勢科技

趨勢科技為網絡資訊保安方案全球領導廠商,致力建立一個安全的資訊交換世界。我們專為消費者、企業及政府機構設計的創新方案,能為數據中心、雲端環境、網絡及用戶端裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報,提供環環相扣的威脅防禦與中央化視野及監控能力,實現更好、更快的防護。趨勢科技全球共 6,000 多名員工遍佈 50 多國,並擁有全世界最先進的全球威脅情報,能妥善保護您的連網世界。如需更多資訊,請至:http://www.trendmicro.com.hk

Media OutReach新聞



時事討論


關注CyberCTM