2013年1月29日 星期二

回顧2012十大威脅 洞察2013趨勢變化


回顧2012十大威脅 洞察2013趨勢變化


2012年,從社群網路、雲端服務,到行動裝置,是不同平台快速成長同時必須面臨整合挑戰的一年。隨著智慧型手機迅速普及,應用程式的開發也更加蓬勃,業者們試圖讓這些應用與人們的生活越來越緊密,並讓服務在不同平台之間的連結和整合度越來越高。這樣的趨勢伴隨攜帶個人裝置(Bring Your Own Device,BYOD)的發展,同時也開始衝擊企業環境,當更多的行動裝置進入企業網路環境中,如何有效控管便是一大難題。

一.2012年十大資安威脅回顧

回顧過去一年,駭客將攻擊觸角延伸到不同的平台,並有效展開跨平台的攻擊,同時發展出更快速的手法、以及更有效率的利用零時差漏洞(zero-day)。延續2011年,駭客主義(hacktivism)行動依舊猖獗、網路間諜(cyber-espionage)攻擊不斷、帳密被盜事件頻傳。雖然許多駭客組織受挫,包括LulzSec的首領Xavier Monsegur以及Anonymous的許多重要成員遭到逮捕,這些駭客組織依舊十分活躍,另一方面,超級間諜病毒Flame和Gauss的現身,也讓網路間諜活動提升到新的層次,一個更加複雜、集結國家資源的網路戰爭。

根據卡巴斯基實驗室(Kaspersky Lab)的2012十大安全事件,彙整並摘錄如下:

1. Flashback木馬讓70萬台Mac淪陷
在2011年首度現身的Flashback木馬程式專門用來竊取個人資料,2012年Flashback變得更加普及,而且出現許多變種版本,還一度利用Java上的漏洞,感染高達70萬台Mac電腦。

2. Flame和Gauss引爆國家層級的網路間諜活動
2012年出現的超級病毒Flame和Gauss,兩者的架構與攻擊手法類似,都被用來竊取機密性資料,而且高度複雜,被視為受到國家級支援的網路攻擊武器。攻擊地區都以中東地區為主,但Flame竊取特定政府單位、組織或系統的資料,Gauss則鎖定個人網路銀行,顯示國家級的網路戰爭也延伸到金融機構。

3.Android平台威脅迅速升溫
Android病毒在2011年開始快速成長,2012年更大幅增加,根據Kaspersky報告,2012年偵測到至少3.5萬個以上的Android病毒樣本,該數量是2011年的6倍,甚至是2005-2011年所有總和數目的5倍之高。

4. LinkedIn等網站的密碼外洩事件
商業社群網站LinkedIn在六月份時遭駭客入侵,導致高達650萬筆會員密碼外洩,而Yahoo、英國線上音樂平台Last.fm, 雲端儲存服務公司Dropbox、遊戲服務商Gamigo等也都在2012年成了資料外洩的受害者。

5. Adobe憑證伺服器遭駭
Adobe在九月時宣布,發現有兩個惡意程式,透過嵌入Adobe的數位簽署偽裝成Adobe開發的軟體。由於駭客必須入侵Adobe的系統才能簽署,而Adobe也在一個軟體建構伺服器中找到惡意程式,因此透露出Adobe已經遭受進階持續性滲透攻擊(Advanced Persistent Threat,APT),而駭客也可能取得產品的程式碼。

6. 不移除DNSChanger木馬就不能上網
感染規模一度超過400萬個用戶的DNSChanger木馬程式,總算在2011年11月被FBI成功破獲其集團,並關閉了DNSChanger網路,不過為了避免大規模用戶的網路服務受到影響,FBI提供臨時DNS伺服器,讓受感染的電腦仍能上網,但DNS伺服器已在2012/7/9時正式關閉,因此未清除病毒的電腦就無法上網。

7. Madi網路間諜行動鎖定中東地區
從2011年到2012年上半年,有持續性的網路間諜行動在中東地區發生,被稱為「Madi」惡意攻擊。Madi的攻擊過程中使用一種惡意木馬程式,並利用社交工程技術對攻擊目標進行仔細篩選,其手法不算複雜,而且證明了即使是低成本的投入,只要手法得宜,仍能帶來相當大的影響。

8. Java零時差漏洞衝擊加劇
因為兩個嚴重的Java零時差(zero-day)漏洞被駭客用來做為目標式攻擊(targeted attack,使得甲骨文(Oracle)破例的在2012/8/30發布緊急更新,不過就在更新後不久,立即又被發現新的漏洞,讓Java漏洞問題在2012年的批評聲浪不斷。

9. Shamoon病毒不只竊取資料,還要刪除
全球最大石油公司Saudi Aramco在八月時被駭客攻擊,導至3萬台、占整體75%的電腦遭受病毒感染,該事件判斷是透過惡意程式Shamoon造成。Shamoon除了竊取資料外,還會進而清除受感染電腦中的資料,以達到癱瘓電腦的目的,這種摧毀資料式的攻擊手法並不常見,而且這也不是典型的目標式攻擊手法。

10. 巴西Modem和華為路由器突顯硬體安全威脅問題
巴西電腦網路危機處理中心( Computer Emergency Response Team Brazil,CERT)在三月時證實有超過450萬台數據機(modem)遭感染,並被網路罪犯使用在詐欺行動中,另外,華為(Huawei)路由器的安全性也在2012年遭受質疑。這兩個事件突顯了硬體設備潛藏的安全威脅,也讓安全防禦變得更複雜和困難。

二. 2013年資安趨勢預測

因應2013年,綜合了各家資安廠商的威脅分析與年度預測,包括來自賽門鐵克(Symantec)、趨勢科技(Trend Micro)、卡巴斯基實驗室(Kaspersky Lab)、邁克菲(McAfee)、Check Point、F-Secure、IBM、Sophos、Verizon和Websense等單位的報告,彙整了以下幾大重點趨勢,以做為所有組織與企業於2013資安規劃的參考依據。

1. 勒索軟體竄起,且將蔓延至行動裝置

隨著使用者越來越仰賴電腦裝置執行工作和金融交易,歹徒於是將目標放在「綁架」使用者電腦,這個問題在2012年首度嶄露,多數資安公司也不約而同的將勒索軟體(Ransomware)列為2013年重要的資安威脅。

Ransomware是指歹徒從遠端透控制受害者的電腦或加密電腦中的檔案,然後要求受害者必須支付一筆金額,才能解開遭鎖定的電腦。Ransomware這種網路犯罪手法在過去幾年來有緩步增加的趨勢,但影響不甚嚴重,直至2012年,Ransomware威脅在異常快速增加,McAfee的報告顯示,Ransomware病毒樣本從第一季到第三季成長了一倍,偵測到的Ransomware數量則幾近是直線性的成長。

在2013年,Ransomware的犯罪模式也將越來越成熟,而且歹徒將善用各種威脅和掌握人們的恐懼心裡,脅迫受害者付款。舉例來說,在2012年年底就出現一款新的Ransomlock木馬變種程式Ransomlock.G(又稱Reveton),該病毒還宣稱如果不付款,病毒將刪除你電腦中的資料。另一方面,Ransomware病毒也可能越來越複雜,未來一旦電腦受到感染,恐怕將更難復原。

此外,有鑒於使用者越來越仰賴智慧型手機和行動裝置,Ransomware威脅將從個人電腦蔓延至行動領域,並且會有更多針對行動裝置的Ransomware攻擊包出現。目前資安公司也已經偵測到攻擊Android OS X行動勒索軟體,並有針對Windows平台的Ransomware kits。而行動勒索軟體也為攻擊者帶來新的可能性,如果使用者不願意付款,歹徒除了可限制使用者使用通訊和存取資料之外,還可能威脅散布通訊電話以及儲存在手機上的照片和資料。

2. Android病毒更氾濫,費用詐欺成為新行動威脅

行動威脅在近年來備受關注,McAfee指出,行動威脅從2012年第二季到第三季增加了一倍,而多數的威脅事件是來自App Stores上的惡意應用程式。由於Android平台目前已成功稱霸智慧型手機市場,因此,在所有的行動平台中,Android平台則仍會是最多駭客攻擊的目標。趨勢科技更預測,在2013年,惡意與具有高風險的Android apps,將從2012年的35萬成長三倍至100萬 。

伴隨手機App的成長,行動廣告程式(Mobile Adware, Madware)對使用者隱私也構成重要威脅。Symantec指出,在2012年的前九個月中,這些包含行動廣告程式的app成長了2.1倍。使用者可能在某些app上會看到廣告,或出現彈跳式視窗廣告,但這些廣告很可能會改變使用者的瀏覽設定,或是蒐集使用者的個人資訊,比如使用者所在地點、聯絡資訊、撥過的電話號碼等資料。雖然蒐集使用者資訊是絕大多數廣告程式必備的模式,以達成行銷的目的,但有心人士很可能變賣這些個人資料以賺取利益,因而遭歹徒所用。

除了惡意手機Apps之外,資安專家提醒,網路詐騙(cybercrooks)將成為駭客新的攻擊選擇,即不需要使用者下載任何程式,病毒撰寫者將利用手機上的漏洞以感染手機。舉例來說,手機遭受感染後,會主動發出付費簡訊(Premium SMS)以訂閱服務,同時透過手機完成付費程序,然後將款項直接匯入駭客的帳戶中,而達到費用欺詐(Toll fraud)。

3. 國家層級戰爭白熱化,關建基礎建設大挑戰

2012年,Flame的出現開啟了一個新的國家層級的網路戰爭。Kaspersky描述,我們現在正進入一個「網路世界的冷戰(cold cyber-war)」,國家之間的戰爭將不再侷限於現實的世界,而且國家將具備在網路世界互相攻擊的能力。

2013年,國家、組織和個人之間的衝突加劇,而間諜手法在網路世界將持續發酵,可以預見的,會出現更多由國家發展的網路武器,用來竊取資訊、破壞系統,而這樣的手段比起實體的戰爭,可能更具經濟效益和效率。

F-Secure首席研究長Mikko Hypponen指出,Flame和Gauss超級間諜的出現,證明了國家之間的攻擊正在網路世界中發酵,2013年將有更多例子可以證明,加上軍事競爭升溫,有更多這種國家間的攻擊手段會被揭露。

此外,這種國家之間的攻擊手法,也可能被複製在非國家層級的競爭,比如可能應用在能源供應、運輸控管設備、金融和電信系統等其他主要的關鍵基礎建設等領域。此外,基於駭客主義的攻擊,也將持續展開大規模的行動,甚至採用非常簡單的攻擊模式,來證明某些大企業是不堪一擊的。

4. 雲端威脅更顯著,BYOD讓威脅複雜化

許多企業在近一兩年內已經開始陸續使用雲端服務或採用雲端架構,2013年,受惠於產業生態與相關解決方案的成熟,預計使用雲端服務的企業和個人將顯著提升。Kaspersky指出,價格和彈性將是推動2013年雲端服務的兩個主要動能,一方面,雲端服務將逐漸達到經濟規模,並能為企業節省可觀的成本,另一方面,資料可以在任何時間、任何地點,以及任何裝置上被存取,包括筆電、平板電腦和智慧型手機,也讓更多企業願意使用雲端。
 
然而,雲端運算的發展也伴隨更多的安全威脅,有鑑於此,許多資安廠商都將雲端安全列為2013的安全防禦重點之一。首先,雲端服務商的資料中心勢必引來網路犯罪者的興趣,其次,雲端可做為病毒散播的平台。此外,雲端上的資料會被前端的使用裝置所存取,而其中有越來越多是來自員工的個人行動裝置,而這種所謂的攜帶個人裝置(Bring Your Own Device,BYOD)趨勢將在2013更加成熟。根據Gartner的預測,手機將在2013超越個人電腦成為最主要的連網裝置,而至2014年前,多數的企業都將透過私人的App Store提供企業用的行動應用程式給員工。
 
Novell全球產品行銷經理Justin Strong提醒,BYOD將是2013年最重要的IT趨勢之一,因此企業必須有效控管這些行動裝置,包括支援不同行動裝置平台,並結合適當的政策和規範,當新的裝置平台出現時,也能夠快速的將它納入既有的管理機制中。Strong表示,企業的行動應用將成為企業創造生產力的關鍵,不過如果企業沒有辦法有效管理BYDO,那麼IT消費化( IT Consumerization)對他們來說則會是一大威脅。
 
5. 鎖定Windows 8的攻擊迅速發展,Mac用戶也不能掉以輕心
 
微軟新的Windows 8被公認較過去的Windows版本更為安全,可讓消費者獲得更高的安全性,但在企業方面,由於多數仍不考慮在2013年升級,因此影響有限。根據Gartner的預測,直到2014前,多數的企業都不會考慮採用Windows 8。

雖然Windows 8提升與增加許多安全功能,不過另一方面,針對微軟新的Windows 8作業系統和HTML5的攻擊,將在2013年迅速的發展,並將遭受病毒和釣魚(phishing)技術的攻擊,而Rootkits惡意程式將透過BIOS、主開機紀錄(Master Boot Record, MBR)和開機磁區(Volume Boot Record, VBR)等技術持續演進和變得更多元。

儘管許多人認為Mac平台非常安全,但在過去的兩年內,鎖定Mac的病毒正持續在成長中,並有針對特定的Mac族群或個人所展開的目標式攻擊發生。此外,Mac的使用者可能有根深蒂固的觀念,認為自己不可能成為受害者,因而掉以輕心。資安專家再度提醒用戶,針對Mac的威脅確實存在,而且將會在2013年持續增加。

三. 建議

面臨2013的安全威脅,資安公司提供許多建議,以提升風險抵禦能力,以下分別針對個人和企業,進行重點摘要:

使用者
1. 確保所有的安全軟體處於最新版本:
軟體更新通常包括防禦最新惡意程式,以及修補安全漏洞,因此確保自己的安全軟體為最新的版本是最基本的保護措施。

2. 將手機納入安全保護中:
除了個人電腦外,智慧型手機以及快速興起的平板電腦,也都必須在安全保護計畫中。除了開啟手機上的安全功能之外,也可考慮使用手機安全軟體,另外,避免使用不安全的Wi-Fi連線,審慎下載app,在下載app之前仔細檢查和讀取訊息,包括其他使用者的評價等。

3. 提高密碼複雜度並定期更改:
使用普遍、簡單的密碼非常的危險,會讓自己暴露在極高的風險中,因此最好提高密碼的複雜度,比如可結合不同的字元和符號,而在不同的網頁,也避免使用相同的密碼。此外,最好每數個月就更換一次密碼,如果怕自己會忘記密碼,也可以考慮使用管理工具,幫助密碼管理。

4. 定期確認自己的銀行帳戶和行動付費:
透過這個方式,你可以發現任何可疑的付款和交易,以盡快採取補救措施,免得自己成了受害者仍不自知。

5. 永遠留意你的網路使用行為:
不論來自哪個寄件者的email或訊息,千萬不要輕易點擊其中夾帶的網頁連結、開啟附件、或是撥打訊息中提供的電話,如果是認識的人寄出的附件,打開前最好先掃描檔案。此外,留意網頁要求的軟體更新,並切記不要在email、即時通訊軟體、不明的網頁上提供你的個人資料。

企業
1.使用有效的解決方案保護你的企業
隨著越來越多的企業開始建置雲端和使用雲端服務,安全防護就變得更複雜和必要,因此企業可以考慮布署基於雲端的防護,除了在資料中心端採用適當的加密機制外,前端裝置的保護、從裝置到資料中心之間的傳輸也不能疏忽,必須讓資料保護更全面。考慮可即時偵測和辨別威脅的解決方案,並提供深度的分析以及相關的情報,以協助評估、修復和抵禦目標式的攻擊。

2. 為客戶的利益做好把關
將組織的溝通標準化,並讓你的客戶了解你的email和網頁使用政策,透過這樣的方式,你可以協助你的客戶判斷正確的訊息。

3. 建立和落實有效的IT使用規範
員工的使用行為將決定企業的安全,因此建立和教育員工安全的使用與瀏覽行為非常重要。趨勢科技建議,完善的IT使用規範必須含括:(1)保護措施(Prevention)-定義方案、政策、流程以減少可能被攻擊的風險;(2)解決方案(Resolution):以資料外洩為例,公司必須定義計畫和流程,並決定可以動用哪些資源以處理威脅;(3)回復計畫(Restitution): 為可能引發的衝擊做最好的準備,包括對於員工和客戶的溝通和補救措施,盡量將信任或商業損失降到最小,以及在最短的時間內回復。

轉載自《資安人科技網》