HOME > 最新消息> 品牌新訊

Akamai 2020報告 疫情升溫網路攻擊頻率提高

2021/03/08

過去一年,COVID-19害慘了大家,那麼全球網路整體安全狀況,是否有受到COVID-19影響?是變得更好還是變得更差?最近Akamai阿卡邁技術公司(Akamai Technologies, Inc.,以下簡稱:Akamai)所公布的《互聯網安全狀況報告》也許能為大家揭示出一些重點,看完之後,你可能會覺得毛骨悚然。

這份報告基於從2019年10月1日到2020年9月30日期間檢測和記錄到的相關數據編撰而來,那麼接下來,我們就一起按照時間順序,回顧一下這12個月裡,那些重大的安全事件,你以為跟你沒關聯,看完才知道,根本很有關聯!

看似普通的gif檔  居然藏有惡意代碼!

有關Drupalgeddon2的漏洞(主要影響Drupal CMS平台)告訴我們:眼見未必為憑,因為攻擊者可以通過漏洞,將惡意代碼嵌入到看似無害的.gif文件中!什麼?居然是非常普通的gif檔?雖然在圖片文件中嵌入代碼並不是什麼新出現的做法,但這樣的攻擊手段其實很罕見,因此也更容易被人忽視。

該漏洞早在2018年3月就有改善方案可以修補,然而至今依然有一些網站暴露在其威脅下,卻毫不自覺,進入這些網站,就有可能讓你遭受到網路攻擊。


駭客用假的國稅局騙你!受害人數超過10萬人

全球電商在COVID-19疫情下,銷售不減反增,但也因為如此,成為駭客眼中的肥羊,一個駭客組織向很多企業發起了DDoS勒索,很多公司收到勒索郵件稱需要支付總價值達$17,500的比特幣,如果最後期限前仍未付款,相關企業的網站將立即受到DDoS攻擊,並且每延遲付款一天,勒索金額將自動增加1比特幣。

同樣是在這個月,Akamai還發現有人在冒充美國國稅局實施網路釣魚詐騙,連續47天的詐騙過程中,該攻擊共使用了至少289個不同域名和832個網址,在全球受害者多達10萬名以上。


在家上班也有事?受害者損失高達10萬元

COVID-19疫情大流行為很多人的工作造成了不確定性,就在此時,Akamai發現有人在打著招募員工,尤其是「在家辦公」的名頭行騙。據統計,除了導致信用記錄受損外,更讓每位受害者還承受了平均近10萬元台幣的經濟損失。

COVID-19的影響持續發酵,大部分人的工作和生活都轉為以網路方式進行。

Akamai執行長Tom Leighton在一次線上活動中提到:過去一個月裡,全球網路流量增加了30%,這大約是正常值的10倍。

全網流量增加的趨勢都非常顯著,幾乎在任何一個地區宣佈開始隔離後,當地的網路流量就會顯著激增。雖然幾天到一周之後,流量增長趨勢將趨於正常,但仍然處於較高水平。


用ZOOM做視訊  成駭客攻擊新對象

隨著遠距工作開始成為新常態,Akamai觀察到很多被隔離在家的網絡犯罪分子,開始利用空閒時間展開撞庫(Credential-Stuffing)攻擊了。此外,一款在海外流行的線上交流和會議平台,Zoom也獲得攻擊者的青睞,不僅在短時間內被爆出大量安全漏洞,甚至Akamai發現有大量被駭的Zoom帳號正在網路上銷售。

Akamai發現了一款以Windows和Linux為目標的惡意軟體,名為 Stealthworker。該惡意軟體使用Golang編寫,系統被它感染後,可被攻擊者用於探測其他可攻擊的目標,借此進一步傳播。

Stealthworker可以針對很多流行的Web服務和平台發起暴力攻擊,包括 cPanel/WHM、WordPress、Drupal、Joomla、OpenCart、Magento、MySQL、PostgreSQL、Brixt、SSH以及FTP等。

網路釣魚害人不淺  500萬名用戶都遭殃

撞庫(Credential-Stuffing)攻擊是各行各業的企業都會面臨的一個大問題,而以此為基礎進行的網路釣魚也讓人防不勝防。本月,Akamai在對1161個托管了釣魚工具包的網站進行跟蹤研究發現,僅在2019年7月到2020年5月期間,這些網站就威脅多達130個品牌,受害者人數超過500萬名!

8月時,Akamai安全情報相應團隊(SIRT)一致在追蹤幾個駭客團體所展開的DDoS勒索活動。該活動與上文提到的2019年11月的勒索行為非常類似,甚至勒索郵件的措辭都幾乎相同。在這段時間內,Akamai 還觀測到了峰值流量高達200Gb/sec,利用了 ARMS、DNS洪水、GRE協議洪水、SNMP洪水、SYN洪水以及WSDiscovery 洪水等手段發起的DDoS攻擊。

針對遊戲行業的最新一起 Akamai互聯網安全報告發佈,該報告發現,遊戲行業最「脆弱」,最容易被攻擊的元素是玩家本身。畢竟人的因素始終是最難以控制和保護的,接受調查的遊戲玩家中,多數稱自己的遊戲賬戶曾經被攻擊,然而其中只有1/3的用戶稱自己會關注這類問題。

「不平凡」的2020年總算結束了,新的一年我們一起攜手,繼續共同努力吧!