IT業界社群及資訊平台

【伏匿匿】部署勒索軟件 黑客潛伏期究竟幾多日?

黑客入侵企業後,平均多久才會被發現?網絡安全公司 Sophos 發表最新一份調查報告,就指出平均須 11 日才能被偵測得到。不過這只針對勒索軟件 (ransomware) 而言,如黑客以搜集機密資料為目標,現形的時間或許會更長。

早前另一間網絡安全公司 FireEye 的研究報告指出,2020 年企業偵測到入侵行為的時間,首次縮減至一個月內,達到平均約須 24 日這個好成績,較去年的 56 日大減約六成。而Sophos的研究報告看似更理想,因為平均時間進一步減至只須 11 日。不過,Sophos 專家卻先戴好頭盔,指快未必一定是好事!

Sophos 專家首先指出,他們的數據全部來自企業客戶,而在過去一年中,他們的客戶主要面對的是勒索軟件攻擊,從數字來看,差不多佔了 81%。專家又解釋說,由於勒索軟件是一種破壞性活動,一經啟動,電腦系統便會出現異常,就連普通人也能發現,因此與專門竊取機密資料的間諜行為,在本質上有很大分別,故此有理由相信其報告內的 11 日數據,並不代表企業的網絡安全防禦有很大進步,反而單純是因為勒索軟件的特性而出現。

專家進一步分析,11 日相當於 264 小時,如果全用來進行惡意活動,例如分析公司內部網絡的結構、大範圍搜集各種重要資料,其實已經綽綽有餘,以現時勒索軟件攻擊均會以數據外洩作雙重勒索 (double extortion) 手段來看,黑客毋須左揀右揀而只須以量取勝,一旦已竊取大量資料,便會盡快啟動加密 (encryption) 程序,令受害企業無法截斷攻擊或做好備份工作,亦是另一個平均偵測時間大跌的主因。

報告內另有提及多個要點:

  • 黑客正大量利用 Remote Desktop Protocol (RDP) 攻擊企業,30% 以 RDP 作為入侵企業的起點,69% 則以 RDP 進行後續攻擊。
  • 約 12% 個案以釣魚攻擊作為入侵起點,已知系統漏洞約佔 10%
  • 41% RDP入侵個案中由內部網絡發現,由外部攻擊則佔 4%
  • 勒索軟件中以 REvil 最猖獗,與排第二位的 Ryuk 於 2020 年共賺取了 1.5 億美元贖金

資料來源:https://zd.net/3wflyvW

Privacy Preference Center