close
資訊保安

減慢撞入速度避開偵測 黑客新手法盜用個人身份個案飆升

不少受害人表示,過去兩個月被黑客使用偷去的認證登入帳戶,偷去所有財產:信用卡資料、財政資料、電子貨幣、旅遊奬賞及高科技時裝等,全都無一倖免。根據 Gartner 報導,最近個人帳戶認證失竊有明顯上升趨勢,不法之徒利用新手法成功擊敗偵測系統,令業界保安系統再次響起警號。

security

 

黑客改變手法「以慢制快」

個人帳戶認證失竊並不是新鮮事,但今回黑客手法卻很難偵測。使用橫掃攻擊(Sweeping attacks)時會過千次嘗試撞入系統,但通常都會很快被偵測及阻擋。因此騙徒卻用了另一方式,減慢攻擊速度和發佈,以圖在大量電腦裡獲得登入權限。

騙案專家 Avivah Litan 指出:「任何有價值及售賣的東西都會成為偷竊目標,然而這是新手法。騙徒在每個 IP 平均只用 2.25 次,然後就使用另一 IP 。騙徒以疆屍網絡進行帳戶認證,在一小時裡只運行一到兩次嘗試,過程會花費一天或整個星期,這會令保安系統減少懷疑和很難辨認。另外騙徒也會使用另一方法,他們以著名的雲端服務進行嘗試,因為這些 IP 都不會被認為是有惡意,所以系統不會進行封阻。」

裝置指模技術(Device fingerprinting)本用於防止外地黑客用境外 IP 來嘗試攻擊,一旦用跟使用者習慣不同的地點登入,就會讓系統產生警覺。而黑客卻利用這特點來令雷達不能產生作用,舉例說騙徒知道某人的信用卡資料後,會模仿卡主所在的 IP 位址及所在地,從而騙過系統盜去服務或獲得私人財產。

 

大企業首當其衝

這些攻擊個案不少都是針對大型服務商,導致數據外洩,讓大公司保安響起警號。 Litan 指出在俄羅斯一個地下組織 CyberVor 曾經從 5 億個電郵地址收集超過 10 億帳戶認證,當中涉及很多大型企業服務。在美國威斯康辛州,大型企業如 Adobe 和 Target 同樣偵測到數據外洩。

Litan 認為如果企業要保護他們的數據資產,可嘗試在市場裡物色一些能夠對抗新手法的保安系統,包括以雲端為基礎的系統,它們能夠聚集 IP 位址的元數據及用作交易的裝置,能擾亂網頁碼令黑客難以找到弱點。

Source: PC World

 

Chris Wong

The authorChris Wong

Leave a Response