微軟更指出不少駭客組織正運用此次COIVD-19危機，進一步發動網路釣魚攻擊，企圖獲取更大經濟利益。
文／林裕洋
向趁機運用重要議題發動攻擊的駭客團體自然沒有放過COVID-19的機會，透過以議題為名發送各種夾帶惡意軟體的電子郵件，藉此機會利用全球對 COVID-19 病毒大流行的恐慌，假裝訴求提供防疫說明文件，進而夾帶惡意軟體，達到入侵企業，甚至的大量攻擊的目的。
根據日前聯合國資安組織統計發現，約39秒就會發生以一次以 COIVD-19 名義相關的資安事件，這非常值得企業、政府單位時時留意。另外，英國國家資安中心（NCSC）亦發出警告，許多民眾開始收到內含惡意軟體的 COVID-19 病毒相關釣魚信，這多半以內含重要更新訊息為餌，誘使用戶點按惡意連結。
微軟網路安全解決方案全球副總裁 Ann Johnson 指出，網路安全已成為資安人員每天必須克服的日常挑戰，畢竟網路犯罪分子一直伺機而動，且不會特別因為某些事件減少發動攻擊。隨著 COVID-19 成為全球性議題，不少駭客組織正運用此次危機，向一般用戶發送錯誤訊息，並且此利用主題問題來進一步發動網路釣魚攻擊。
在龐大攻擊壓力下，IT管理員和資安人員等都面臨前所未有的壓力與挑戰，期盼藉由與各部門之間的協同合作，確保企業能夠維持正常營運。所幸，現今資安技術已相當成熟，許多企業都有部署相關資安防護工具，只要運用妥善工具就能協助資安人員克服挑戰。微軟要做的是－－能夠協助資訊人員，優先制定包含有30/60/90天的重要工作計劃，以便能夠在 COVID-19 資安威脅當下，確保企業免於駭客組織的威脅。
以COVID-19為議題 多元攻擊手法出籠
資安是所有科技服務供應商必須關注的議題，微軟除了為企業推出相關資安解決方案、強化應用軟體、雲端平台的資安問題之外，也積極收集相關市場趨勢，以作為後續產品開發的方向。過去幾個月，微軟觀察到資安市場的大幅變化：
首先駭客組織使用各種COVID-19主題誘餌和非典型電子郵件附件，運用Remcos惡意軟體針對特定行業發動攻擊。與其他惡意軟體不同，Remcos活動範圍似乎不大，主要是希望能在資安掃描下能夠持續活動。
其次，微軟也觀察到某個數位貨幣的開採者活動，該活動將惡意VBScript插入到偽裝成電影下載內容的ZIP文件中，目前影響層面涵蓋企業、一般家庭用戶。目前這項活動主要在西班牙觀察到，但是出現在部分南美國家中。
第三，由多個勒索軟體組成的惡意攻擊手法，過去幾個月內持續在網路上搜尋攻擊目標，光是在4月的前兩週，至少成功進行超過數十個勒索軟體部署工作。
Ann Johnson 說，從我們收集到的威脅資料顯示，2020年1月下半年，才開始有少數駭客組織運用社交攻擊手法，運用COVID-19作為誘餌。值得2020年3月份「冠狀病毒」、「COVID」等，才成為常規性的攻擊受法，並且在4月份才成惡意軟體偽裝身份的名稱。
善用時事議題 降低企業戒心
由於近幾個月惡意郵件主要以 COVID-19、冠狀病毒為主題，目前已影響到援助組織、醫療保險公司、製造、運輸、政府機構和教育軟體服務單位的正常運作，對全球商業運作帶來極大衝擊。如肩負台灣對抗 COVID-19 的台灣疾病管制署，便多次遭到駭客組織發動的攻擊，雖然沒有造成嚴重資料外洩事件，但仍然已造成民眾極大恐慌。
另外，雖然 COVID-19 期間出現很多勒索軟體攻擊事件，但是這並不是種新手法，且很可能早在數個月之前，便將軟體植入電腦之中，只是在等待最佳時間點，將攻擊轉換成更具價值的數位貨幣。而根據微軟分析，這些勒索軟體都有採用相同的技術，也就是竊取憑證與在公司內部網路中散播，盡可能擴大勒索軟體的感染規模。
「前述攻擊背後，顯示出駭客組織以完整掌握對系統管理和常見網路安全性錯誤配置的廣泛了解，且錯誤配置通常不在立即修復的優先級列表中。」Ann Johnson 解釋：「一旦惡意程式順利入侵企業內部網路，駭客組織將根據網路安全弱點和易受攻擊的服務，進行徹底的偵查並調整特權升級和橫向移動活動，進而造成企業更大損失。」
擴大MFA適用範圍 有助降低資安風險
根據統計，多數企業在遭到駭客入侵之後，通常要長達數個月以上才會發現攻擊，也給駭客組織部署勒索軟體的機會。甚至部分資安防護意識薄弱的公司，則可能要等待其他資安公司告知，才會發現商業機密外洩的狀況。相較於傳統勒索軟體，此種客製化勒索軟體由於已預先建立持久性的位置，並且順利識別可用的電子郵件信箱、憑證、端點或應用程式，這對資安人員將是極大的挑戰。
Ann Johnson 指出，面對駭客攻擊力道大增，企業要對抗資安威脅的方式，就是確保身份辨識機制、員工使用設備、雲端應用等安全，而多重要素驗證(MFA)則是一套相當實用的策略。我強烈建議企業應該要將MFA部署在全公司之中，讓所有員工都運用此機制進行驗證，已減少駭客運用被竊取帳號入侵的可能性。若組織尚不具備此流程，不妨就把此機制當作是緊急試驗。
在 COVID-19 疫情延燒之際，企業勢必會面臨更嚴峻的駭客攻擊，尤其是鎖定高重要性憑證的針對性魚叉式網路釣魚。在此關鍵時刻，資安長應該強化資安監控能力，留心違反公司原則、細節稍微有誤的緊急請求，同時要求員工通報可疑訊息，才能降低無所部在的資安威脅。
