最近更新文章
2018/11/17
TYAN 發佈 Intel Xeon E-2100 處理器優化的入門級伺服
2018/11/17
BitoPro X NEM 聯手打造公鏈新時代
2018/11/16
遠傳電信加入 DOCOMO亞洲物聯網計畫
2018/11/16
資策會耕耘智慧製造、智慧交通、AI資安成果豐
2018/11/16
台灣大攜手 Nokia 完成5G與終端互連互配 見證1.6Gbps速率
2018/11/16
成長型企業常見課題 資料中心從自建到雲端
2018/11/15
Aruba創新AI行動安全技術 實現最佳邊緣運算體驗
2018/11/15
2018年紅帽亞太區創新獎:國泰世華銀行與台灣期貨交易所
2018/11/15
F-Secure 收購 MWR 提高產品的檢測及回應能力
2018/11/15
模組化資料中心具彈性 IT與OT融合成進行式
2018/11/14
Intel XMM 8160 5G 多模數據機晶片組上市時程提前
2018/11/14
威聯通專為機器學習打造一站式 TS-2888X AI-Ready NAS
2018/11/14
走向零廢棄 UL認證標準協助企業迎接循環經濟
2018/11/14
台北金融科技展:創造金融與消費生活的新連結
2018/11/14
Account was hacked!你收到恐嚇信了嗎?
2018/11/14
五大要領做好雲部署準備
2018/11/14
強化邊緣運算競爭力 智慧儲存位居要角
2018/11/13
超過80%新電腦裝載盜版軟體、並遭惡意軟體侵害
2018/11/13
Fortinet 收購 ZoneFox 強化內部威脅分析能力
2018/11/13
希捷結合IBM運用區塊鏈 打擊硬碟偽造問題
2018/11/13
確實做好認證機制 點對點協定使用無虞
2018/11/13
無線設備搶鮮802.11 ax 解決高密度連網環境干擾
將此篇文章跟 Facebook 上的朋友分享將此篇文章跟 Plurk 上的朋友分享將此篇文章跟 Twitter 上的朋友分享列印轉寄
2017/12/6

顯示網路應用程式攻擊明顯增長且攻擊策略再進化

Akamai 發佈3Q' 17網際網路安全報告

王智仁
3Q' 17網路應用程式攻擊次數與去年同期相較,年度增長 69%。而與2Q' 17相較,網路應用程式攻擊總數季度增幅為 30%。過去一年以來,來自美國的攻擊總數成長217%,而第三季次數更是較第二季增長48%。
Akamai Technologies, Inc. 發佈的『2017年第三季網際網路現狀–安全報告』最新資料顯示,網路應用程式攻擊無論在季度或年度皆明顯持續增長。同時,對 Mirai 殭屍網路與 WireX 惡意軟體的進一步研究分析指出攻擊者可能利用物聯網和 Android 裝置建立日後的殭屍網路大軍。 

在明顯增長的網路應用程式攻擊中,攻擊者仍然大量採用 SQL 注入式攻擊(SQL injection;SQLi)。此攻擊手法自去年起增長62%,與2Q' 17相較則成長19%。根據近日發表的最新版 OWASP Top 10 2017,注入式攻擊(包括 SQLi)已被列為最危險的安全弱點。此次OWASP Top 10 排名為繼 2013 年後的首次重大更新版,注入式攻擊在上次排名中同樣位居榜首。 

報告同時提出的警示訊息包含針對Mirai 殭屍網路進一步的調查結果,以及 WireX 惡意軟體的出現。利用物聯網散播的 Mirai 系列惡意軟體規模雖小於以往,卻仍造成2017年第三季最大型的攻擊,攻擊流量高達 109Gbps。持續活動的Mirai殭屍網路,再加上可奪取 Android 裝置權限的新惡意軟體 WireX 出現,突顯網際網路仍存在廣大空間形成新的殭屍網路大軍。  

Akamai資深安全顧問暨網際網路現狀–安全報告資深編輯Martin McKeay表示,由於端點安全防護不足因而容易存取,再加上便於取得的原始碼,因此 Mirai 系列的攻擊在短期內應該不會減少。根據經驗,網路每日都有大量新的網路攻擊者上線,隨著 Android 軟體普及與物聯網的急速成長,皆讓企業所面對的風險與報酬挑戰更為艱鉅。」 

Martin McKeay補充,攻擊重點報告也提到,Mirai 的程式碼基礎目前仍被使用且持續進化。另外,犯罪者隱藏指揮和控制結構的手法也更加進步,利用快速變動 DNS 即是一例。即使此次年末購物潮出現利用物聯網裝置或行動平台發動新攻擊,並不會令人感到意外。 

報告內其他關鍵研究成果包含:DDoS 攻擊總數較第二季增長8%,其中每個目標平均遭受的攻擊次數達36 次,成長13%;分析殭屍網路利用快速變動(Fast Flux) DNS 之狀況,證實快速變更 DNS 資訊會導致殭屍網路及惡意軟體難以被追蹤與干擾,因而有利網路攻擊者行動。 

這篇文章讓你覺得滿意不滿意
送出
相關文章
羽昇國際深耕雲端市場 展示專業技術與經驗
Akamai 強化數位業務的安全性與靈活度
DNSSEC奠定安全基礎 把關連線指向
抗阻斷攻擊 立體防護奏功
緩解服務搭配應用防護 全面阻止混合式攻擊
留言
顯示暱稱:
留言內容:
送出