• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

攻擊者成功隱覓行蹤 達264 小時之久

2021-05-20
分類 : 新聞速寫
0
A A
0

Sophos發表《2021 年主動攻擊者的劇本》(Active Adversary Playbook 2021) 報告,詳細介紹了攻擊者的行為,以及 Sophos 第一線威脅搜尋和事件回應人員在 2020 年間在外界看到的策略、技術和程序 (TTP)。報告中還包含了 2021 年初的 TTP 偵測資料。研究結果表明,攻擊者在被發現之前的平均停留時間為 11 天 (264 小時),未被發現的最長入侵時間為 15 個月。81% 的事件和間諜軟體有關,69% 的攻擊使用遠端桌面通訊協定 (RDP) 在網路內橫向移動。

這份報告的資料是來自 Sophos 遙測技術,和Sophos Managed Threat Response (MTR) 威脅搜尋和分析人員以及Sophos Rapid Response 事件回應團隊對 81 次事件的調查和結果。目的是協助安全團隊了解攻擊者在攻擊過程中的行為,以及如何發現和防禦網路上的惡意活動。

報告中的主要發現包括:

  • 攻擊者被發現之前的平均停留時間為 11 天 – 如上所述,攻擊者在 11 天之內有 264 小時可以進行惡意活動,包括橫向移動、偵察、憑證傾印、資料外洩和其他行為。其中某些行為可能只需要幾分鐘或幾小時,而且通常是在夜間或非上班時間進行,所以 11 天足可讓攻擊者有充裕的時間對企業網路造成損害。此外,值得注意的是,勒索軟體攻擊的停留時間通常比「隱匿式」攻擊要短,因為它們只在乎破壞力
  • 90% 的攻擊和遠端桌面通訊協定 (RDP) 有關 – 在所有案例中,有 69% 的攻擊者使用 RDP 進行內部橫向移動 – 保護 RDP 的安全措施 (例如 VPN 和多因素驗證等) 往往只著重於防護來自外部的存取,但若攻擊者已經在存在於網路內部,這些保護都將無效。在主動的人為攻擊 (例如和勒索軟體有關的攻擊) 中,使用 RDP 進行內部橫向移動的情形越來越普遍
  • 我們在受害者網路中發現的前五大工具之間看到了關聯性 – 例如,當在攻擊中使用 PowerShell 時,Cobalt Strike 佔 58%,PsExec 佔 49%,Mimikatz 佔 33%,GMER 佔 19%。27% 的攻擊同時使用了 Cobalt Strike 和 PsExec,而 31% 的攻擊同時使用了 Mimikatz 和 PsExec。同時使用 Cobalt Strike、PowerShell 和 PsExec 的組合佔所有攻擊的 12%。這種關聯性很重要,因為一旦偵測到,就可以作為即將發生的攻擊的預警,或用於確認是否存在作用中的攻擊
  • 在 Sophos 調查的攻擊中 81% 和勒索軟體有關。通常在勒索軟體出現後,IT 安全團隊才會看到攻擊,因此 Sophos 回應的事件大都和勒索軟體有關不足為奇。Sophos 發現到的其他攻擊類型還包括僅進行滲透、加密挖礦、銀行木馬、抹除程式、下載投放程式、滲透測試試/攻擊工具等。

Sophos 資深安全顧問 John Shier 表示:「威脅形勢變得越來越複雜且多變,包含新手駭客到民族國家支持的威脅團體等攻擊者紛紛使用各種技能和資源發動攻擊。這讓安全部門的工作充滿挑戰。在過去的一年中,我們的事件回應人員協助抵擋了超過 37 個攻擊團體發動的攻擊,他們使用的工具超過 400 種。其中許多工具同樣被 IT 系統管理員和安全專家用於執行日常工作,因此很難辨識出良性和惡意活動之間的區別。 

「由於攻擊者在網路中平均躲了 11 天,並將攻擊混在一般正常的 IT 作業中進行,因此安全團隊必須了解哪些警訊應該要注意,以便進行調查,這一點非常重要。例如,最大的危險訊號之一就是在不應該出現的地方偵測到合法工具或活動。最重要的是,安全部門要記住技術雖然可以完成很多工作,但在當今的威脅形勢下,僅靠技術是不夠的。人類的經驗和回應能力,是任何安全解決方案的重要一環。」

報告中並列出在主動威脅中最常看到並可深入調查的策略和技術、最早攻擊跡象,以及最常見的攻擊、威脅類型和惡意組件,還有最常看到的攻擊者團體等。

標籤: report2021Sophos
上一篇文章

F5 Taiwan 支援用戶長期居家辦公遠端連線

下一篇文章

網路研討會讓活動不停擺

相關文章

1200630
新聞速寫

終於!HPE 完成購併 Juniper 兩強攜手迎戰 AI 網路運算新時代

2025-07-04
◤中華資安國際總經理洪進福指出,中華資安國際運用「AI對抗AI」戰略,將人工智慧技術融入 SOC 監控、資安眼等服務,為企業打造堅實的智慧資安防線。
Sponsors

中華資安國際獲 2025 CIO Elite Vendor榮耀 技術與經驗受肯定

2025-07-04
1200630 (1)
新聞速寫

AI 應用新趨勢 UiPath 推新一代代理型自動化平台

2025-07-01
下一篇文章
教師使用「在一起模式」可以輕鬆看到學生的臉,進行課堂點名,並在右側「交談區」與學生進行活潑的課堂互動,有問題可「舉手」讓老師點你做發問,維持課堂秩序。

網路研討會讓活動不停擺

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • 結合 AI 與電力交易 星星電力首創 Power Bank 營運模式
  • 終於!HPE 完成購併 Juniper 兩強攜手迎戰 AI 網路運算新時代
  • 【專訪】羅昇企業資訊部資深經理林忠信
  • 循環科技與智慧系統 深植綠色永續韌性
  • 釀醋工廠智慧化 以餐飲 ODM 提升競爭力

📈 CIO點閱文章週排行

  • ASUS NUC 15 Pro

    那可太厲害!華碩NUC 15 Pro系列迷你電腦 釋放AI極致潛能

    0 分享
    分享 0 Tweet 0
  • Rovo AI 三利劍 引領企業轉型 Linktech 攜手 Atlassian 以 AI 賦能企業

    0 分享
    分享 0 Tweet 0
  • 健康台灣深耕計畫下的科技角色與挑戰

    0 分享
    分享 0 Tweet 0
  • 若見到三星李在鎔,我要送給他這句話

    0 分享
    分享 0 Tweet 0
  • AI 影響勞動市場的綜合性指標

    0 分享
    分享 0 Tweet 0
  • 【專訪】羅昇企業資訊部資深經理林忠信

    0 分享
    分享 0 Tweet 0
  • 人工智慧驅動的預測內容行銷 ─ 滿足全球 B2B 科技產品客戶需求

    0 分享
    分享 0 Tweet 0
  • 從供應鏈轉型遠眺長線戰略目標

    0 分享
    分享 0 Tweet 0
  • TA-DIF 打造可解釋可部署 AI OT 安全異常偵測機制

    0 分享
    分享 0 Tweet 0
  • NVIDIA 黃仁勳:代理式人工智慧(Agentic AI)引領產業變革,數位員工時代來臨

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

Post 01

關貿網路轉型資訊服務 區塊鏈、大數據先行

採訪/施鑫澤 文/林裕洋 關貿網路投入區塊鏈技術已有數年時間,且已經有非常豐碩成

10趙山貴202406280300 1200

NTT Data EXC-MES 智慧製造系統融合 Gen AI

第十一屆製造業CIO論壇高雄場 生成式 AI 技術已被廣泛應用於多個領域之中,N

台灣快思聰總經理陳宣宏

快思聰:混合辦公時代來臨 Crestron推新品

2022年度CIO大調查發表會會後報導 進入後疫情時代,原本因應COVID-19

同心數位希望工程圖

企業員工的智慧基礎 從數位轉型開始

「地利、人和、天時」新冠疫情是企業智慧教育的起步! 文/施純協 地人天三才指出任

台灣快思聰總經理陳宣宏

快思聰:混合辦公時代來臨 Crestron推新品

2022年度CIO大調查發表會會後報導 進入後疫情時代,原本因應COVID-19

1200 Img 8510

如梭世代以紅隊演練與滲透測試培養企業實戰經驗

目前多數企業的防護策略,還放在處理資安事件或修補弱點為主,並非透過風險評估或威脅

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音