主页 > 最强移动 >网路犯罪新获利来源!物联网成地下市场热门话题科技

网路犯罪新获利来源!物联网成地下市场热门话题科技

2020-05-22 最强移动 818 views 486

针对物联网 (IoT) 装置的攻击已逐渐发展成一个快速成长的市场。   图:趋势科技/提供

资安厂商趋势科技日前发布一份最新研究指出,针对物联网 (IoT) 装置的攻击已逐渐发展成一个快速成长的市场。全球各地的网路犯罪集团都在积极讨论如何骇入连网装置,以及如何利用这些装置来赚钱。

趋势科技研究机构分析了全球使用俄罗斯文、葡萄牙文、英文、阿拉伯文及西班牙文的地下论坛,从中发掘网路犯罪集团如何利用连网装置来获利。研究结果显示,大多数的进阶网路犯罪地下市场都是俄罗斯文和葡萄牙文的论坛,其中大多数皆环绕在以获利为攻击目标的讨论。这些论坛当中的主要网路犯罪活动是贩卖已遭入侵装置的存取权限,以路由器、网路摄影机和印表机为大宗,买家可利用这些装置来发动攻击。

趋势科技网路防御及混合云防护执行副总裁 Steve Quane 表示:「我们揭开了 IoT 威胁的面纱之后发现,网路犯罪集团正积极创造一个蓬勃发展的 IoT 攻击与服务市场。钱到哪里,歹徒就跟到哪里,这是不变的定律。未来,IoT 市场势必不断成长,尤其在 5G 变革的推波助澜之下。所以骇客自然会找到最佳的获利模式,从这些装置当中榨出最大利润。目前 IoT 的攻击仍在发展初期,但骇客的脚步非常迅速,企业必须为此做好準备以保护公司和客户。」

根据趋势科技的研究发现,儘管目前地下市场上绝大多数的讨论及获利模式都是针对消费性装置,但仍有不少有关如何搜寻和入侵连网工业机械的相关讨论,特别是针对用于控制大规模生产设备的可程式逻辑控制器 (PLC)。针对这些工业装置的攻击,其最可能的获利方式就是透过威胁让生产停顿来勒索受害企业。

除此之外,这份报告也预测 IoT 攻击套件将持续发展,其攻击的消费性装置範畴也会扩大,例如虚拟实境装置。未来,随着 5G 的建置以及更多装置连上网际网路,骇客的攻击机会也将倍增。趋势科技呼吁装置製造商应与 IoT 资安专家合作,从装置设计阶段就降低装置遭到网路攻击的风险。而一般使用者和系统整合商,也应随时掌握并监控其连网装置的状况,小心提防并遏止网路相关风险。

上一篇: 下一篇:

相关文章