Barracuda最新發布的網絡威脅報告,深入探討了過去一年中最常受到駭客攻擊的遠端桌面工具,以及造成駭客得以侵入系統的各種安全漏洞。報告發現,根據Barracuda的數據,去年所有遠端桌面流量中,虛擬網絡運算(VNC)是最常遭受攻擊的遠端桌面工具,其比例驚人地高達98%。
VNC是一套跨平台的遠端桌面工具,可以讓使用者和裝置連接到不同的作業系統伺服器。公用事業等關鍵基礎設施行業大量運用VNC,然而這些行業也因此成為網絡攻擊的熱門目標。
遠端桌面工具攻擊方式的多元化
針對遠端桌面工具的攻擊方式多元,最常見的攻擊手法就是利用弱密碼、重複使用的密碼以及釣魚攻擊取得的認證資料,從而獲得使用者的系統訪問權限。遠端桌面工具的實用場景也可能存在著軟體漏洞,以及成為技術支援詐騙的目標。
要確定VNC攻擊的來源地相當困難,因為許多駭客會利用代理伺服器或VPN來隱藏其真實來源。然而,即使有此限制,約六成針對VNC的惡意流量仍來自中國。
微軟專有協定成攻擊目標
次要的受攻擊遠端桌面工具是遠端桌面協定(RDP),佔去年所有偵測到的攻擊試圖的約1.6%。RDP是微軟為遠端桌面使用而開發的常見協定。大規模的網絡和數據攻擊,更可能涉及RDP而非VNC。
RDP攻擊通常用於部署惡意軟體,例如勒索軟體或加密挖礦程式,或是將容易受攻擊的裝置納入DDoS攻擊的目標。微軟支援詐騙(語音/電話釣魚)攻擊也會利用RDP,目的在於欺騙受害者相信他們的裝置有技術問題,需要讓駭客透過RDP訪問以進行修復。
強化網路安全防護,防堵惡意攻擊
Barracuda建議應實施縱深防禦的安全解決方案,以偵測網絡上可疑的接點流量。此項解決方案應該搭配強大的安全政策和計畫,例如限制只有需要遠端服務訪問權限的人員,使用如VPN等安全連接,並定期更新軟體以修補最新的漏洞。身份驗證方法應包括使用強密碼,並至少實施多重身份驗證(MFA),理想的情況下,則應轉向零信任的驗證方法。
文章經 HKBizWatch 授權刊載,原文:Barracuda報告:虛擬網絡運算VNC是最常遭受攻擊的遠端桌面工具