Akamai 憑證填充攻擊報告顯示 金融服務業持續受到自動化帳...

最新「網際網路現狀 − 安全報告」顯示，全球惡意登入嘗試與日俱增
Akamai報告指出，最近兩個月內就偵測到超過 83 億次的惡意登入嘗試

根據 Akamai 最新發表的《2018年網際網路現狀 − 安全報告：憑證填充攻擊》顯示，全球惡意登入嘗試與日俱增。報告研究結果顯示，2018 年 1 月至 4 月間， Akamai每個月偵測到約 32 億次惡意登入；而在 2018 年5 月和 6 月期間，更有超過 83 億次的機器人程式惡意登入嘗試，相當於每個月平均增加 30%。Akamai 研究專家分析顯示，從 2017 年 11 月初至 2018 年 6 月底的八個月間，惡意登入嘗試總共超過 300 億次。

惡意登入嘗試來自憑證填充（credential stuffing；或稱帳密填充）攻擊，駭客進行這種攻擊時，會有系統地使用殭屍網路嘗試竊取網路上的登入資訊。他們會鎖定銀行與零售商內部部署的登入頁面，因為許多客戶都使用相同的憑證登入多個服務與帳戶。根據 Ponemon Institute 的報告「The Cost of Credential Stuffing（憑證填充攻擊的代價）」，憑證填充攻擊可能讓企業每年面臨數百萬甚至數千萬美元的詐騙損失。

Akamai 資安與威脅研究加上行為偵測設計，讓其機器人程式管理技術能發揮效用。而 Akamai 網路安全部門副總裁 Josh Shaul亦分享一則代表客戶對抗憑證濫用行為的例子。Shaul 表示：「此客戶是全球最大的金融服務企業之一，每個月遭遇逾 8,000 次帳戶盜用（account takeover）問題，導致該企業每天都面臨超過 10萬美元的直接詐騙相關損失，該公司向 Akamai 求助，在所有消費者登入端點部署運用行為分析技術的機器人程式偵測機制，並獲得立即成效：帳戶盜用的數量大幅降低為每月僅有一至三次，詐騙相關損失亦降低為每天1,000 至2,000 美元。」

此外，《網際網路現狀 − 安全報告》報告詳細說明兩則Akamai 協助客戶對抗憑證填充攻擊嘗試的案例，顯現此攻擊方式的嚴重性。

報告的第一個案例為一家財星 500 大（Fortune 500）金融服務機構面臨的問題：攻擊者利用殭屍網路在 48 小時內發動 850 萬次惡意登入嘗試，受攻擊的網站平常在一週內僅有七百萬次登入嘗試。這個殭屍網路涵蓋超過 20,000 個裝置，一分鐘就能傳送數百次請求。Akamai 研究發現，該特定攻擊的流量有將近三分之一來自越南和美國。

報告中第二個真實案例則是今年稍早某家信用合作社所遭遇的「低流量慢速（low and slow）」攻擊手法。該金融機構發現惡意登入嘗試動作突然增加，最終得知共有三個殭屍網路鎖定其網站。起初吸引他們注意的是一個特別吵雜的殭屍網路，但後來發現，更大的問題其實在於另一個非常緩慢但攻勢有條不紊的殭屍網路。

Akamai 資深安全顧問暨《網際網路現狀 – 安全報告》資深編輯 Martin McKeay表示：「我們的研究顯示，執行憑證填充攻擊的攻擊者持續精進他們的武器。他們採用不同的方法，可能是吵雜的流量型攻擊，亦可能是鬼祟的低流量慢速型（low and slow）攻擊。如果發現多個攻擊同時影響單一目標，就必須格外警惕。如果沒有抵禦這種混合型、多向式（multi-headed）活動所需的特定專業知識和工具，企業可能就會輕忽某些最危險的憑證攻擊行為。」

如需下載Akamai《2018年網際網路現狀 − 安全報告 ：憑證填充攻擊》請至此處下載。如需有關憑證填充攻擊挑戰與日俱增的更多資訊，以及保護企業免於受害的方法，請參閱相關網頁。

研究方法：

Akamai 的《2018年網際網路現狀 − 安全報告 ：憑證填充攻擊》彙整Akamai 全球基礎架構所提供的攻擊資料，呈現出整個公司多樣化團隊的研究結果。該報告匯集來自Akamai 智慧型平台（ Akamai Intelligent Platform ）的資料，分析目前的雲端安全與威脅概況，同時深入解析攻擊趨勢。此份報告的貢獻者包括 Akamai 各領域的資安專業人士，包含安全情報反應團隊（Security Intelligence Response Team；SIRT）、威脅研究單位（Threat Research Unit）、資訊安全（Information Security），以及客製化分析團隊（Custom Analytics Group）。

關於 Akamai

Akamai 為全球最大型企業遞送安全的數位體驗。Akamai Intelligent Edge Platform 涵蓋範圍橫跨企業到雲端，讓客戶及其公司能夠享有高速、智慧與安全的體驗。全球頂尖品牌均仰賴 Akamai 提供靈活解決方案擴充多雲端架構，幫助品牌獲得具競爭力的優勢。Akamai 領先業界，讓決策、應用程式和體驗更貼近使用者需求，並保護他們免受攻擊和威脅。Akamai 的產品組合包括邊緣安全防護、網站與行動效能、企業存取及視訊遞送解決方案，全都享有無與倫比的客戶服務、分析服務以及 24 小時全年無休的監控支援。想瞭解為何世界頂尖品牌均信賴Akamai，歡迎瀏覽 www.akamai.com/tw/zh 或 blogs.akamai.com，並在 Twitter 追蹤 @Akamai。亦可在 www.akamai.com/locations 找到 Akamai 的全球聯絡資訊。