什麼是供應鏈攻擊？

供應鏈攻擊正在激增

近年來，許多最具破壞性和最具影響力的網絡安全事件都是供應鏈攻擊。 儘管這種浪潮可能有許多驅動因素，但最重要的之一是網絡大流行。

COVID-19 改變了現代企業，推動許多組織在尚未完全準備好採取行動時進行遠距工作和採用雲端。因此，由於網絡安全技能差距，通常由於網絡安全技能差距而缺乏人員，安全團隊被壓倒，無法跟上。

供應鏈攻擊的例子

隨著遠端工作和負擔的安全團隊所創造的新攻擊向量，網絡犯罪分子有很多機會進行供應鏈攻擊。 近年來最大的一些包括：

• SolarWinds： 2020 年，一個駭客組織獲得了 SolarWinds 生產環境的存取權限，並在其 Orion 網路監控產品的更新中嵌入了後門。運行惡意更新的 SolarWinds 客戶遭受數據洩露和其他安全事件。
• 卡塞屋： REvil 勒索軟體團夥利用 Kaseya（一家為託管服務提供者 (MSP) 提供軟體的軟體公司）用勒索軟體感染了 1,000 多名客戶。該集團要求 70 萬美元的贖金，以為所有受影響的客戶提供解密金鑰。

• Codecov：Codecov 是一個軟件測試組織，其 Bash 上傳程序檔（用於向公司發送代碼覆蓋報告）被攻擊者修改。 這種供應鏈漏洞使攻擊者能夠將 CodeCoV 客戶的敏感信息（如源代碼、秘密等）重定向到他們自己的伺服器。

• NotPetya： NotPetya 是一種假勒索軟體惡意軟體，它對電腦進行加密，但不保存解密金鑰。它被稱為將它變成「雨刷」。
  • NotPetya 攻擊最初是供應鏈攻擊，當時一家烏克蘭會計師事務所遭到入侵，惡意軟體包含在惡意更新中。

• Atlassian ：2020 年 11 月， Check Point Research (CPR) 發現了一系列脆弱性，這些脆弱性結合起來可用於控制透過 SSO 連結的帳戶和各種 Atlassian 應用程式。
  • 這種脆弱性成為潛在的供應鏈攻擊的原因是，一旦攻擊者利用這些缺陷並獲得帳戶的控制權，他或她就可以安裝他或她將來可以利用的後門。
  • 這可能導致嚴重傷害，只有在損壞發生後才能檢測和控制。
  • Check Point Research 負責任地向 Atlassian 團隊披露了此信息，並部署了解決方案以確保其用戶可以安全地繼續在各個平台上共享信息

• 英國航空：2018 年，英國航空遭受了 Magecart 攻擊，該攻擊了該航空公司網站上超過 380,000 筆交易。 這次攻擊是由供應鏈攻擊入侵該航空公司之一的供應商並擴散到英國航空、Ticketmaster 和其他公司。

供應鏈攻擊的影響

供應鏈攻擊只是為攻擊者提供另一種破壞組織防禦的方法。 它們可用於執行任何類型的網路攻擊，例如：

• 資料外洩：供應鏈攻擊通常用於執行數據洩露。 例如，SolarWinds 黑客暴露了多個公共和私營部門組織的敏感數據。
• 惡意軟體感染：網路犯罪者經常利用供應鏈的脆弱性向目標組織傳送惡意軟體。SolarWinds 包含了惡意後門的交付，而 Kaseya 攻擊則導致了旨在利用這些後門的勒索軟體。

使用 Check Point 防範供應鏈攻擊

供應鏈攻擊者可利用組織環境中缺乏監控。 Check Point Harmony 端點透過監控應用程式是否有可能導致洩漏的可疑行為，幫助組織防範這些威脅。

要了解有關 Harmony 端點防禦的攻擊類型的更多信息，請查看Check Point 的 2021 年網路安全報告。然後，進行安全檢查以了解您環境中的安全性問題。 您還可以透過免費演示了解如何彌補這些安全缺口。