平均不到五天,攻擊者加速漏洞利用、台灣遭嘗試攻擊增加逾六成

新聞媒體 2024-05-10
平均不到五天,攻擊者加速漏洞利用、台灣遭嘗試攻擊增加逾六成

整合與自動化網路資安領導廠商 Fortinet 今日公佈威脅情資中心 FortiGuard Labs《2023 下半年全球資安威脅報告》,揭露 2023 年台灣於亞太區所有偵測到的威脅中,占比逾四成(41.9%)。該報告分析駭客利用新發現漏洞的速度,平均僅在發現後 4.76 天,而針對工業領域襲擊的針對性勒索軟體和資料破壞活動(wiper attack)有上升趨勢。同時,報告揭密駭客目標和暗網熱議重點,為企業組織聚焦活躍攻擊面。

Fortinet 台灣區總經理吳章銘表示,FortiGuard Labs《2023 下半年全球資安威脅報告》持續突顯了威脅者有多快利用新公開的漏洞。在這種情況下,不論供應商和客戶都是防護鏈的要角。我們建議供應商應在產品生命週期的所有階段導入強大的安全審查,並在漏洞披露方面實踐負責任的公開透明。客戶也必須堅持嚴格的修補規範和進程,以減少組織漏洞遭利用的風險。Fortinet 呼籲國際組織間建立協作文化,也將持續投身於打擊網路犯罪。

在 FortiGuard Labs 所揭露的報告中顯示:

2023 年亞太區共偵測到 9,703 億次威脅,其中台灣占比逾四成(41.9%),數量高達近 4,000 億次,相當於台灣每秒就有近 1.3 萬次威脅發生,仍為亞太網路安全攻防戰中首要戰線。其中阻斷服務(DoS)攻擊、漏洞利用為前兩大宗主要手法。

台灣偵測漏洞較去年增逾六成,漏洞揭露後全球平均僅 4.76 天即遭襲擊

在漏洞利用方面,台灣偵測到約 61 億次的嘗試攻擊,較去年增加超過六成(64.8%)。FortiGuard Labs 針對漏洞從初始揭露到被利用的時間進行確認,調查了漏洞利用預測評分系統(EPSS)中高分數的漏洞是否在更短時間內遭利用、以及是否可以使用 EPSS 數據來預測漏洞遭利用的平均時間。

2023 下半年,攻擊者加速了對新發現漏洞的利用速度,相比上半年快了 43%。突顯了供應商必須加強內部發現漏洞、並在其遭利用前開發補丁,以降低零日漏洞發生的可能性。同時,供應商必須主動公開透明向客戶披露漏洞,以確保客戶在駭客利用這些漏洞前,就能獲得保護其資產所需的資訊。

幾乎所有組織存在 N 日漏洞,部分超過 15 年仍未修補

組織中的資訊安全主管(CISO)和安全團隊所需擔心的,不僅僅是新發現漏洞。據 Fortinet 遙測資料顯示,有 41% 的組織偵測到了剛出爐不到一個月的特徵碼的漏洞,而幾乎所有組織(98%)都偵測到了存在至少 5 年的 N 日漏洞。

FortiGuard Labs 更持續觀察到威脅者利用超過 15 年的漏洞,進一步強調了對網路安全實踐保持警惕的必要性,並顯示組織需要透過持續的補丁和更新計劃來快速應對。採用像是網路韌性聯盟(Network Resilience Coalition)等組織的最佳實踐和原則,以提高整體網路安全性。

重新聚焦活躍攻擊面,已知端點漏洞僅不到 9% 被鎖定為攻擊目標

FortiGuard Labs 於 2022 年提出的紅區(Red Zone)概念,助大眾理解威脅者有多大的可能性利用特定漏洞。為能進一步闡述這觀點,在過去三份全球資安威脅報告中,研究了針對端點的漏洞總數。在 2023 下半年,研究發現觀察到在端點上的所有通用漏洞披露(CVE)中,實際上只有 0.7% 的漏洞遭受攻擊,為安全團隊鎖定了更小的、所需關注和優先處理的活躍攻擊面,使其得以優先進行補救措施。

勒索威脅更具針對性,44% 的勒索軟體和資料破壞瞄準工控領域

相較 2023 上半年,Fortinet 所偵測到的勒索軟體攻擊下降了 70%。台灣方面,今年則偵測到 1,394 次,較去年減緩近 95%。過去一年勒索軟體攻擊減緩現象,主要歸因於攻擊者從傳統的「廣灑與祈禱」(spray and pray)式策略,轉向更具針對性的方式,主要針對能源、醫療、製造、運輸物流和汽車產業。

僵屍網路展現驚人韌性,偵測後平均需 85 天才停止

2023 年台灣殭屍網路活動偵測到約 2.2 億次,較去年(近 2.4 億)稍有緩和。以全球範圍來說,雖然僵屍流量就上半年來說相對持平,但受到偵測後平均需 85 天,其命令與控制(C2)通訊才會停止,影響仍不容小覷。

FortiGuard Labs 也觀察到,近年幾個較為代表性的僵屍網路如 Gh0st、Mirai 和 ZeroAccess。而 2023 下半年,更出現了三個新的僵屍網路,包括 AndroxGh0st、Prometei 和 DarkGate,企業組織仍需保持警戒。

143 個進階持續性威脅組織中,有 38 個於 2023 年下半年活躍據 FortiRecon 情資顯示,MITRE 所追蹤的 143 個組織中,有 38 個在 2023 下半年活躍。其中,Lazarus Group、Kimusky、APT28、APT29、Andariel 和 OilRig是最活躍的組織。與網路犯罪分子需時較長、長期性活動相比,APT 和國家級駭客組織的目標針對性、和相對短暫的活動時間,讓這種威脅的進化和活動量。

(首圖來源:科技新報)

從這裡可透過《Google 新聞》追蹤 TechNews

Google News

關注我們

NOTICE US

Submit