IBM：破坏性恶意软件攻击数过去半年来暴增二倍

IBM的事件回应与智慧服务团队X-Force发布资安报告，显示过去由国家主导的破坏性恶意攻击，最近越来越受网络犯罪攻击者欢迎，过去6个月以来，破坏性攻击数量成长了200％。

研究团队指出，和过去来自国家资助的破坏性恶意攻击不同，现在不少是由网络犯罪者发动攻击，因此勒索恶意软件都带有资料抹除元件，增加了受害者支付赎金的压力。而从数字上来看，2018年下半与2019年上半相比，各种层面的数字都成长不少，每次破坏性攻击平均使跨国企业损失2.39亿美元，这个数字是一次资料外泄平均损失392万美元的61倍。

单次的破坏性攻击平均毁掉企业12,000台笔电，受到攻击的企业，平均需要耗费512个工作小时复原，往往也需要多个服务来处理回应和修复工作，因此整体耗费的工作时数也更多。

根据观察，发生在2010年到2018年的破坏性攻击，主要来自国家资助的破坏恶意软件，目的是要影响地缘政治，恶名昭彰的恶意软件包括Stuxnet、Shamoon和Dark Seoul等。但在2018年以来，攻击者身份已经不限于政治因素的国家资助者，而是网络犯罪份子，著名的恶意软件包括LockerGoga和MegaCortex，这些是因为金钱动机而产生的攻击意图，而且为了对受害者施加支付赎金的压力，因此网络犯罪者会将资料抹除元件加入恶意攻击软件中，威胁受害者不支付赎金就抹除资料。

除了攻击行为以及攻击者身份改变之外，攻击事件数量也发生变化，X-Force报告提到，与2018年下半年相比，他们在2019年上半年协助的破坏性攻击事件数量增加200％，其中有一半发生在制造业，其他事件则有石化业与教育部门等。大多数的事件发生在欧洲、美国和中东。

网络犯罪份子最常使用的攻击手段仍是网络钓鱼，其次则是猜测破解密码，或是进行水坑攻击，锁定特定组织中成员经常使用的网站，在网站上安装恶意软件，以感染组织内部电脑。X-Force团队提到，网络犯罪份子通常行事谨慎，在发动攻击之前，这些破坏性恶意软件会在装置或是网络中潜伏数周到数月，小心地存取特权账户或是关键装置，并伪装成合法服务。

X-Force也提出了几个减少破坏性恶意软件威胁的方法，像是企业平常就应该进行攻防演练，从战术与战略层面防范破坏性攻击，也能够使用多因素身份验证来保护密码，X-Force认为这个机制能大幅降低密码被盗的风险，另外，企业也需要落实备份工作，并将备份与主要网络分离，只允许只读存取。