ADVERTISEMENT
趨
趨勢科技資深威脅研究員 David Sancho 指出:「
這項研究針對多個英語與俄語為主的網路犯罪論壇,分析自 2021 年一月至八月間 900 多筆上架的存取仲介服務。以產業區分,教育是最常出現的主流市場,佔所有服務廣告的 36%,製造業與專業服務以 11% 並居第二,比例不到第一名的三分之一。
報告並指出存取仲介的三種主要類型:
ADVERTISEMENT
● 隨機型賣家:只想快速獲利,不會花太多時間取得存取權。
● 專業存取仲介:通常是經驗豐富、技術嫻熟的駭客,
● 線上商店:提供 RDP 與 VPN 憑證。這類專營商店只提供單一設備的存取,
ADVERTISEMENT
多數存取仲介提供的商品僅為一組登入憑證,來源可能包含:
這類服務定價依照存取類型 (單一設備或整體網路/企業)、公司目標年度營收、
趨勢科技建議企業單位留意已經公開的資料外洩事件,如果懷疑企業憑證可能遭外洩,要求所有使用者重設密碼;使用多因子驗證 (MFA) 機制;監控使用者行為;注意 DMZ 區內的活動,假設提供對外的服務 (如 VPN、網路郵件、網路伺服器等) 會持續遭受攻擊,隨時提高警覺;落實網路分割與微切分(micro-segmentation);實施密碼政策最佳實務;建立一定層級的零信任架構。
ADVERTISEMENT
ADVERTISEMENT