IBM資安調查發現駭客傾向盜用合法憑證,而非直接入侵企業網路
· 2024-02-23

IBM X-Force資安調查報告Threat Intelligence Index 2024顯示,網路攻擊聚焦盜用合法憑證和資料竊取,勒索軟體攻擊事件下降了11.5%,而隨著人工智慧技術的普及,X-Force預期將會成為攻擊目標

/IBM X-Force

企業對於勒索事件的防禦率持續提升,雖然勒索事件仍是目前最常見的行動目標(Action on Objective)占20%,但是X-Force觀察到勒索事件下降幅度達11.5%,大型企業現在會積極防禦勒索軟體的部署,並且選擇不支付贖金換取解密,直接重建以防勒索軟體掌握控制權。

而資料竊取和洩漏事件則成為企業最常見的攻擊影響,占比達到32%,有更多攻擊團體偏好使用這種方式獲取收益。根據X-Force的觀察,過去專注勒索軟體的攻擊團體,對資料竊取有越來越大的興趣,同時也有一些新的資料竊取工具冒出頭,諸如Rhadamanthys、LummaC2和StrelaStealer等都在2023年活躍,這惡意軟體使用急劇上升,事件數增加了266%。

/IBM X-Force

X-Force也分析,當前人工智慧主導市場的地位,代表著人工智慧攻擊面的成熟,當單一人工智慧技術的市占接近50%,或者當市場整合到三種或是更少的技術時,資安攻擊生態系就會投資開發針對性的工具和攻擊途徑。也就是說當人工智慧技術在市場達到一定的普及率,尤其是被少數技術主導市場,當攻擊這些人工智慧技術變得有利可圖時,就會成為攻擊者的主要目標。

製造業連續三年都是遭受最多攻擊的產業,而遭受攻擊最頻繁的10大產業中,製造業占了事件總數的25.7%,而在這些事件中,惡意軟體是最主要的行動目標占45%,勒索軟體則占總數的17%。

热门文章
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
Zenith携手HUIDU,冠名赞助2026年世界杯嘉年华官方巡回活动
线上游戏
英国确认各垂直行业的赌博税税率
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
准备好了将你的收益最大化吗?尝试ProPush.me Constructor!
广告营销
首页
游戏
合作
发现
我的