跨域資安強化產業推動計畫網站 ACW

綜觀勒索軟體歷史並無分時代，新興物聯網資安示範推動計畫於推動經驗中，因應近期企業因物聯網的發展而與日俱增的資安事件，提供企業在勒索軟體的攻防之道，供各界參考。本篇採用勒索目標搭配當代流行的進攻手法進行分期講述，以期能讓人有更深刻的印象。

作者：工研院王子夏技術副理 / 莊般若工程師

※由新興物聯網資安示範推動計畫推動成果匯整

======

勒索病毒的手法包括需要通過至少六個跳板的Tor網路、加密技術的成熟、無法與現實中交易建立聯繫追蹤的虛擬貨幣等技術，皆為如今促成勒索軟體興盛的重要背後推手。而從釣魚網站攻擊瀏覽器漏洞、釣魚郵件包含會自動執行的腳本、Office巨集、俱執行指令漏洞的壓縮檔，到SMB服務漏洞造成的蠕蟲、隨身碟蠕蟲、暴力破解未使用安全令牌認證的遠端桌面服務等，所有常見的攻擊手法都因勒索軟體強大的攻擊性而變得更具威脅。

勒索軟體行為與一般使用者習性的相同性導致動態偵測困難，而快速變種加上混淆/加殼亦導致靜態偵測困難，以上原因加上病毒針對進階持續性威脅攻擊目標的客製化導致企業難以提前防禦偵測，實為非戰之罪。在經過時間洪流洗滌後，碩果僅存的家族皆因其攻擊性成為眾多進階持續性威脅攻擊的最終武器。在此情況下防毒軟體後手防禦的機制效果十分有限，企業應更著重預防犯罪者的可能投毒管道，並加速IT部門針對大型更新的測試反應速度，避免在零日漏洞爆發到漏洞服務釋出更新的期間外，公司還有更長的IT內部測試到全面更新的空窗期，可供犯罪者加以利用。