微軟偕同法務部調查局破獲 Necurs 殭屍網路,感染 IP 來自 LED 燈光設備

微軟偕同法務部調查局破獲 Necurs 殭屍網路,感染 IP 來自 LED 燈光設備
高伯任

若要問影響全球產業甚鉅的網路威脅,就不能不提到 Necurs 殭屍網路,此殭屍網路是垃圾郵件生態系中最大的威脅之一,全球受此感染電腦高過 900 萬台,最早於 2012 年被微軟數位安全中心(Digital Crime Unit,DCU)發現,Necurs 甚至被列為 2018 臺灣前十大威脅來源。為了遏止這類駭客行為,科技公司與當地警政單位合作或許是最有效率的做法之一。

昨日下午(4/22),微軟數位安全中心與法務部調查局共同分享雙方合作的成果,談及去年 8 月破獲 VPN 非法 IP 攻擊,以及今年 3 月成功下架 Necurs 殭屍網路等兩大案例。

【新聞照片2】.jpg

 

Necurs 殭屍網路是如何侵犯用戶電腦?微軟舉例,公司曾再為其 58 天調查中發現,一台遭 Necurs 電腦發送高達 380 萬封垃圾郵件,收到感染郵件的潛在受害人數超過 4,000 萬;這些「Necurs 垃圾郵件」散布涵蓋了金融業木馬、勒索程式、挖礦軟體、竊取線上帳密、個茲與機密資料,對於全球產業影響不容小覷。

雙方合作大致流程是,微軟 DCU 透過大數據、機器學習演算法每日監測近 6.5 兆的資安情資中,掌握了 Necurs 的定向,再經由「網路威脅情報計畫」(C2O Program),將取得的情資分享予 35 個國家的執法單位,其中也包含臺灣。

▼ 微軟 DCU 將蒐集來的大數據,以視覺化方式呈現於後台,方便分析人員快速掌握異常現象。

20200421_145615.jpg

 

2020 年 3 月 10 日,微軟 DCU 展開了全球性的掃蕩行動,並順利將 Necurs 下架。以臺灣為例,微軟 DCU 與法務部調查局簽署協議後,微軟 DCU 臺灣辦公室開始偕同調查局、國家資通安全會報技術中心(NCCST)、臺灣網路資訊中心(TWNIC)、中華電信展開合作。

微軟表示,在監測 Necurs 過程中,發現北臺灣某個 VPN IP(117.56.XXX.XXX)網路訊號異常,該 IP 位址惡意連線次數在不到一個月的時間內,次數從 16 上升至 1,588,上升幅度達 100 倍,這對分析人員來說絕對是一個異常現象。

深入調查後發現,此非法 IP 遭到阿爾及利亞、法國、荷蘭等 21 個海外惡意網域名稱伺服器、24 個惡意程式集勒索軟體發送惡意病毒攻擊臺灣,微軟藉由轉發釣魚郵件、勒索軟體上所蒐集到的情資提供給法務部調查局做後續追蹤。

去年 8 月,調查局成功取下該異常 IP 位址,地點就發生在北臺灣一間圖書館上的 LED 燈光設備中控台,而非電腦,該單位成功取下後,惡意病毒訊號也隨之消失。

20200421_145919.jpg

 

法務部調查局資安處處長 吳富梅說:「去年截自目前為止已經破獲 78 起案件,此次與微軟數位安全中心簽訂協議後,透過病毒情資的分享,我們在最短的時間內發現流量異常的 IP,進而成功取下透過 IoT 的網路攻擊,避免臺灣成為殭屍網路及其他惡意程式的跳板。」

這起案例最讓人意外的是,感染源是在 IoT 設備上,而非電腦,足以顯現黑帽駭客技術正不斷進化,而在疫情肆虐全球期間,不少企業採遠端工作方式維持運作,公司資安備受挑戰,企業又該如何防範成為惡意攻擊的受害者?

微軟 DCU 提出建議,隨著企業大量採取遠距辦公型態,企業 IT 已經變成 Home IT,需要管理的電腦設備擴大到員工家中的電腦,這些電腦、網路環境很可能因為老舊,容易成為企業資安的漏洞。因此,企業除了要確保作業系統、應用程式須更新至最新版本,還要加強員工資安意識的教育,將多重要素驗證(MFA)、整合進階威脅防護 ATP 機制、點對點加密與保護機制列為疫情間資安防護的重點,未來面對下一波疫情也能做好資安防護工作。

20200421_150926.jpg

 

 

平板筆電桌機
高伯任

叫我小高就好了。聯絡方式:8bitgaoooo@gmail.com

More in 平板筆電桌機

蘋果 11 月新品傳聞:搭載自家晶片 Mac 即將登場

高伯任2020-10-17

新一代 iPad Air、iPad 通過 NCC 認證,爆料稱 10 / 23 正式發售

高伯任2020-10-16

聯想 Yoga Slim 7i Carbon 登場:不到 1 公斤的軍規筆電

高伯任2020-10-12

羅技 MX Anywhere 3 旗艦無線滑鼠三色登臺,定價NT$ 2,990

高伯任2020-10-07

把未來摺起放手上 Samsung Galaxy Z Fold2 5G 必須擁有的生活品味

Kisplay2020-10-05

全球第一款摺疊筆電 ThinkPad X1 Fold 美國開放預購

高伯任2020-09-30
-->