AITM 網(wǎng)絡(luò)釣魚、商業(yè)電子郵件泄露、憑證收集和竊取成為企業(yè)面臨的主要云威脅

北京2024年10月10日/美通社/ -- 今天，各組織對(duì)于數(shù)字資產(chǎn)保護(hù)的重視前所未見。在云計(jì)算和生成式 AI 等創(chuàng)新技術(shù)推動(dòng)企業(yè)發(fā)展的同時(shí)，企業(yè)必須充分了解隨之增長(zhǎng)的網(wǎng)絡(luò)威脅復(fù)雜性，并思考如何應(yīng)對(duì)這些威脅。作為全球領(lǐng)先的安全、云計(jì)算、AI 和企業(yè)服務(wù)提供商，IBM 倡導(dǎo)其全球客戶采取積極主動(dòng)的方法，將安全嵌入業(yè)務(wù)的方方面面。

IBM發(fā)布最新云威脅態(tài)勢(shì)報(bào)告：憑證盜竊是主要攻擊手段，企業(yè)亟需強(qiáng)健的云安全框架

為此，《2024 年 IBM X-Force 云威脅態(tài)勢(shì)報(bào)告》深入探討了企業(yè)當(dāng)前面臨的影響最大的安全風(fēng)險(xiǎn)，以及為何針對(duì)云環(huán)境的安全緩解策略至關(guān)重要。基于威脅情報(bào)、事件響應(yīng)活動(dòng)以及與Cybersixgill和Red Hat Insights的合作，IBM X-Force 團(tuán)隊(duì)可提供關(guān)于攻擊者如何利用中間人攻擊 (AITM)、商業(yè)郵件泄露 (BEC) 以及其他方法破壞云基礎(chǔ)架構(gòu)的獨(dú)特見解。

例如，今年的報(bào)告指出，網(wǎng)絡(luò)攻擊者已經(jīng)了解到憑證是云環(huán)境的關(guān)鍵所在，以及其在暗網(wǎng)市場(chǎng)的受歡迎程度。因此，攻擊者正在使用網(wǎng)絡(luò)釣魚、鍵盤記錄、水坑攻擊和暴力破解來獲取憑據(jù)。此外，報(bào)告關(guān)于暗網(wǎng)的研究發(fā)現(xiàn)，信息竊取程序被廣泛用于竊取特定云平臺(tái)和服務(wù)的憑證。

今年報(bào)告的其他重要發(fā)現(xiàn)揭示了針對(duì)云環(huán)境的復(fù)雜攻擊方法和途徑，包括：

網(wǎng)絡(luò)釣魚是主要的初始訪問媒介。在過去兩年中，網(wǎng)絡(luò)釣魚占云相關(guān)事件的 33%，攻擊者通常利用網(wǎng)絡(luò)釣魚，并使用中間人攻擊 (AITM) 技術(shù)收集憑證。

商業(yè)電子郵件泄露(BEC) 攻擊的目標(biāo)是憑證。BEC 攻擊是指攻擊者假冒受害組織或其他可信組織內(nèi)部人員的電子郵件帳戶，在過去兩年中，此類攻擊占攻擊事件數(shù)的 39%。攻擊者通常通過網(wǎng)絡(luò)釣魚攻擊收集憑證，從而接管電子郵件帳戶，并進(jìn)一步開展惡意活動(dòng)。

盡管市場(chǎng)趨于飽和，但暗網(wǎng)對(duì)云憑證的需求仍在持續(xù)。雖然暗網(wǎng)市場(chǎng)中SaaS 平臺(tái)的總體提及率與 2023 年相比下降了 20%，但通過泄露的云憑證獲取訪問權(quán)仍是第二常見的初始訪問媒介，占比為 28%。

AITM 網(wǎng)絡(luò)釣魚導(dǎo)致商業(yè)電子郵件泄露和憑證被收集

AITM 網(wǎng)絡(luò)釣魚是一種復(fù)雜的網(wǎng)絡(luò)釣魚攻擊形式，攻擊者將自己置于受害者和合法實(shí)體中間，從而攔截或操縱通信。這類攻擊特別危險(xiǎn)，因?yàn)樗梢岳@過某些形式的多因子認(rèn)證（MFA），成為網(wǎng)絡(luò)犯罪分子的強(qiáng)大工具。

一旦進(jìn)入受害者的環(huán)境，攻擊者就會(huì)設(shè)法實(shí)施破壞。X-Force 觀察到的最常見的兩種行為是 BEC 攻擊 (39%) 和憑證收集 (11%)。例如，攻擊者入侵云端托管的電子郵件平臺(tái)后，可執(zhí)行多項(xiàng)任務(wù)，如攔截敏感通信、操縱金融交易，或使用入侵的電子郵件帳戶實(shí)施進(jìn)一步攻擊。

將安全威脅情報(bào)加入員工培訓(xùn)的內(nèi)容中，是企業(yè)抵御AITM 在內(nèi)的網(wǎng)絡(luò)釣魚攻擊的關(guān)鍵。企業(yè)需要培訓(xùn)員工準(zhǔn)確識(shí)別網(wǎng)絡(luò)釣魚詭計(jì)、欺騙性電子郵件和可疑鏈接，并報(bào)告給 IT 或安全團(tuán)隊(duì)。另一種有效的抵御策略是部署先進(jìn)的電子郵件過濾和保護(hù)工具，借助AI檢測(cè)并阻止網(wǎng)絡(luò)釣魚企圖、惡意鏈接和附件，避免其進(jìn)入最終用戶環(huán)境。此外，無(wú)密碼身份驗(yàn)證選項(xiàng)（如二維碼或 FIDO2 身份驗(yàn)證）也有助于防范 AITM 網(wǎng)絡(luò)釣魚攻擊。

通過云憑證獲取訪問權(quán)成為網(wǎng)絡(luò)攻擊的"成本效益"

2024 年，暗網(wǎng)上每個(gè)被泄露云憑證的平均價(jià)格為 10.23 美元，比 2022 年下降了 12.8%。加上暗網(wǎng)市場(chǎng)上 SaaS 平臺(tái)的總體提及率下降了 20%，這可能表明對(duì)此類憑證的需求已經(jīng)飽和。不過，這也反映出攻擊者在攻擊前和攻擊期間可利用的此類憑證越來越多。因此，超過四分之一的云相關(guān)事件涉及使用有效憑證，使其成為第二大最常見的初始攻擊媒介，也就不足為奇了。隨著云憑證的出售價(jià)格下降，攻擊者通過使用有效憑證登錄來實(shí)施入侵，變得更具"成本效益"（也更隱蔽）。

此外，攻擊者仍在廣泛使用間諜軟件從云服務(wù)中竊取憑據(jù)，以達(dá)成惡意目的，并非法牟取經(jīng)濟(jì)利益。這一威脅凸顯了企業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。企業(yè)需要一個(gè)強(qiáng)有力的解決方案，發(fā)現(xiàn)來自明網(wǎng)、深網(wǎng)和暗網(wǎng)的操縱者、惡意軟件和數(shù)據(jù)，并進(jìn)行索引編制和跟蹤。及早發(fā)現(xiàn)被泄露的憑證后，企業(yè)可以迅速采取應(yīng)對(duì)措施，如重置密碼和更改訪問控制，以防止未來可能發(fā)生的泄露。

企業(yè)需要更穩(wěn)健的云安全框架

隨著企業(yè)越來越多地將關(guān)鍵業(yè)務(wù)數(shù)據(jù)從內(nèi)部遷移到云環(huán)境，云安全對(duì)商業(yè)環(huán)境的重要性不言而喻。在此過程中，網(wǎng)絡(luò)威脅的環(huán)境也在不斷演變，攻擊者正在積極尋找機(jī)會(huì)破壞企業(yè)的云基礎(chǔ)架構(gòu)，特別是處理敏感業(yè)務(wù)數(shù)據(jù)的基礎(chǔ)架構(gòu)。企業(yè)對(duì)云基礎(chǔ)架構(gòu)的依賴越大，攻擊者可利用的攻擊面也就越大，因此云安全比以往任何時(shí)候都更為重要。

只要受害者的云環(huán)境仍可通過有效憑證訪問，網(wǎng)絡(luò)犯罪分子就會(huì)繼續(xù)通過網(wǎng)絡(luò)釣魚、商業(yè)電子郵件泄露(BEC) 或在暗網(wǎng)出售等方式，尋找并利用這些憑證來從事惡意活動(dòng)或進(jìn)行惡意操控。IBM 此前發(fā)布的《2024 年數(shù)據(jù)泄露成本》報(bào)告中顯示，企業(yè)面臨的財(cái)務(wù)影響和業(yè)務(wù)中斷仍在持續(xù)增加。

這說明，云憑證盜竊已經(jīng)帶來從知識(shí)產(chǎn)權(quán)失竊到勒索軟件部署的廣泛影響。攻擊者可以在未被發(fā)現(xiàn)的情況下繼續(xù)利用有效憑證，并繞過標(biāo)準(zhǔn)安全措施，這讓基于憑證的攻擊成為企業(yè)面臨的重大威脅。

通過實(shí)施整體方法來保護(hù)云安全，包括保護(hù)數(shù)據(jù)、采用身份和訪問管理(IAM)策略、主動(dòng)管理風(fēng)險(xiǎn)，以及隨時(shí)準(zhǔn)備好應(yīng)對(duì)云事件，企業(yè)有備無(wú)患地保護(hù)其云基礎(chǔ)架構(gòu)和服務(wù)，并降低基于憑證的攻擊所帶來的總體風(fēng)險(xiǎn)。