標籤：

Sophos

產業新聞

Sophos 任命 Torjus Gylstorff 為公司營收長

產業新聞

Sophos 發布新款 XGS 系列桌上型防火牆及更新版防火牆軟體

Latest in Sophos

Sophos 透過企業級設備擴展防火牆產品組合為通路合作夥伴拓展商機

Sophos 透過企業級設備擴展防火牆產品組合為通路合作夥伴拓展商機

by 廠商提供
作者 廠商提供

新的 XGS 7500 和 8500 型號為企業和園區部署提供無與倫比的效能和保護

Sophos 是創新和提供網路安全即服務的全球領導者，今天宣布發表兩款最新的高階企業級 XGS 系列設備，進一步擴展旗下的新一代防火牆產品組合。新的 XGS 7500 和 8500 型號可為大型企業和園區部署提供無與倫比的效能和保護，為服務這些客戶的通路合作夥伴拓展市場機會。

Sophos 網路安全產品管理副總裁 Daniel Cole 表示：「在當今充滿挑戰的經濟環境中，大型企業除了承受支援數以萬計的用戶的龐大壓力，還要防範複雜的網路威脅，同時仍需展現 IT 基礎架構投資的明確回報。

「Sophos 最新的高效能設備能撼動競爭激烈的企業防火牆市場，用最佳價格提供同級最佳的每 Mbps 網速保護。隨著客戶成長和基礎架構需求增加，網路效能、可靠性和安全性將成為首要考慮因素，能使組織在不犧牲安全性的情況下繼續發展。在更大型、要求更嚴苛的環境中，情況通常就是如此。我們正在為通路合作夥伴創造新的商機，協助他們支援分散式的組織，滿足從單一辦公室到保護分散式用戶數以萬計的最複雜環境的一切需求。」

最新的 XGS 7500 和 8500 型號提供業界最佳的模組化連線、高度可擴展的軟體定義廣域網路 (SD-WAN) 功能、信任流量和應用程式加速、高效能傳輸層安全 (TLS) 檢查、威脅保護，以及企業級、高可用性和備援能力。這些型號具備有企業級加速功能的高效能 Xstream 流量處理器和中央處理器 (CPU)，處理能力比業界同級產品平均快上約 50%：

  • 高達每秒 190 Gbps 的防火牆輸送量
  • 高達 141 Gbps IPsec 虛擬專用網路 (VPN) 輸送量
  • 高達 93 Gbps 的入侵防禦系統 (IPS) 輸送量
  • 高達 76 Gbps 的新一代防火牆 (NGFW) 輸送量
  • 高達 34 Gbps 的威脅防護輸送量
  • 高達 24 Gbps Xstream SSL 和 TLS 檢查能力
  • 支援高達 5800 萬同時連線數
  • 每秒支援多達 170 萬個新連線

其他重要功能包括：

  • 使用 IPsec VPN 時，效率比業界平均水準高兩倍
  • 具有兩個支援高達 100 Gbps 速度的 QSFP28 埠高速連線
  • 大容量、高速隨機存取的記憶體 (RAM) 和NVMe 固態硬碟，可提高相容性和儲存能力
  • 獨特的可程式化 Xstream 架構提供無與倫比的保護、效能和可見性
    • 智慧型 TLS 檢查確保對所有加密流量提供領先業界的效能、彈性和透明度
    • 深度封包偵測 (DPI) 引擎可在防毒、IPS、Web、應用程式控制和 TLS 檢查的單一流量引擎中提供威脅防護
    • Network FastPath 技術確保能以線路速度自動和根據政策卸載受信任的流量處理工作

Sophos Firewall 是 Sophos SASE 策略的重要支柱。它提供一種比傳統遠端存取 VPN 更簡單、可擴展和安全的解決方案，並能在一個統一的管理平台中與 Sophos ZTNA (零信任網路存取) 整合。  該網路解決方案是 Sophos 自適應網路安全生態系統 的一部分，它整合了 Sophos 的反勒索軟體端點解決方案，以及旗下所有產品組合、服務和 Sophos X-Ops 威脅情報，以實現更快、更具情境性和同步的偵測、保護和回應。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Sophos CryptoRom App

精心策劃的金融詐騙 – 假的CryptoRom App

by 編輯部整理
作者 編輯部整理

CryptoRom 是被稱為「殺豬盤」詐騙家族的一個子集，其是一個組織嚴密的聯合詐騙活動，結合使用交友社交工程、詐騙性加密貨幣交易 App 和網站，用來引誘受害者並在獲得信任後竊取他們的金錢。兩年來，全球網路資安供應商Sophos 持續不間斷地追蹤與回報這些被CryptoRom所騙取高達數百萬美元的騙局。

二月份Sophos發布最新報告《詐騙 App 潛入 Apple 和 Google 應用程式商店》中，提出針對 CryptoRom 詐騙的最新發現。一場精心策劃的金融詐騙，誘使交友 App 的用戶進行假的加密貨幣投資，該報告詳細介紹了首批成功繞過 Apple 嚴格安全控管的假 CryptoRom 應用程式 ─ Ace Pro 和 MBM_BitScan。在之前，網路罪犯分子只能試圖說服受害者下載未在 Apple App Store 上架的非法 iPhone App。緊接著，Sophos 立即通知 Apple 和 Google；緊接著兩家公司都從各自的商店中刪除了這些詐騙 App。

社交工程手法進一步誘騙

Sophos 資深威脅研究員 Jagadeesh Chandraiah 表示，一般來說，惡意軟體很難通過 Apple App Store 的安全審查流程。這就是為什麼當我們最初開始調查針對 iOS 用戶的 CryptoRom 詐騙時，詐騙者必須先說服用戶先安裝設定檔，然後才能安裝假的交易 App。顯然，這需要一些額外的社交工程手法才行，且不易達成。當許多潛在受害者無法直接下載一個據稱合法的 App 時，他們會『警覺』到某些事情不對勁，但若將 App 上架到 App Store 上，詐騙分子就能大大增加潛在的受害者對象，因為絕大多數用戶都會信任 Apple。

這兩款 App 也不受 iOS 最新鎖定模式的影響，該模式可防止詐騙分子載入用於社交工程的行動設定檔。事實上，CryptoRom 詐騙分子很可能正在根據鎖定模式中的安全功能改變他們的策略，並專心設法繞過 App Store 審查流程。例如，詐騙分子為了引誘被 Ace Pro 騙過的受害者，詐騙者會建立並積極維護一個假的 Facebook 帳號，和一個據稱在倫敦過著奢華生活的女性角色。在與受害人搭上線後，騙子會建議受害人下載詐騙 App Ace Pro，然後展開加密貨幣詐騙。

Ace Pro 在應用商店中被歸類於 QR 碼掃描器，但實際上是一個詐騙加密貨幣交易平台。打開這個 App 後，用戶會看到一個可以存取款項的交易介面。但是，任何存入的錢都會直接流向詐騙者。

詐騙分子為了繞過 App Store 的安全措施，Sophos 認為詐騙者在 App 最初提交審查時，先將其連線到用途正當的遠端網站。該網域包含用於 QR 掃描的程式碼，因此 App 審核者會認為它是合法的。然而，一旦該 App 獲得核准，詐騙者就會將該 App 重新導向到另一個在亞洲註冊的網域。該網域會發送一個請求，讓來自另一台主機的內容進行回應，最終索回傳的則是假的交易介面。 

更詳細的報告內容，歡迎點選下載《詐騙 App 潛入 Apple 和 Google 應用程式商店》。

首圖片來源: Sophos

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Sophos MDR 找出所有 10 個 MITRE ATT&CK 步驟中的惡意活動

by 廠商提供
作者 廠商提供

Sophos 是創新和提供網路安全即服務的全球供應商，本月宣布 Sophos Managed Detection and Response (MDR) 在首次 MITRE Engenuity 對安全服務廠商的 ATT&CK 評估 (ATT&CK® Evaluations) 中，成功找出所有 10 個 MITRE ATT&CK® 步驟中的惡意活動。Sophos MDR 與 15 家廠商一同參與了此項評估，Sophos 在快速且準確地偵測複雜的威脅方面表現出色。

Sophos MDR 營運副總裁 Mat Gangwer 表示：「當今網路威脅的複雜性和成熟度極高，大多數組織越來越難以自行管理，因此找到能夠主動和即時地偵測威脅，並代表他們做出回應的託管式安全服務合作夥伴非常重要。MITRE Engenuity 的目的是滿足業界對威脅評估方法並提供公開可用結果的重要需求，如此一來組織安全領導者能夠以透明的方式評估託管式服務廠商，並確保結果是可信任且一致的。廠商參與非常重要，因為我們改善業界防禦的唯一方法就是群策群力。」

這項針對安全服務廠商的 MITRE Engenuity ATT&CK 評估是模擬使用 OilRig 來測試 Sophos MDR 和其他廠商在偵測和分析攻擊策略和技術的能力。OilRig 是和伊朗政府有關的威脅行為者，也被稱為 APT34 和 Helix Kitten。OilRig 使用社交工程、竊取的憑證和供應鏈攻擊來針對重要的基礎設施、政府、金融服務和其他行業的組織。因為它具備規避和持久性技術，複雜性和與行業的相關性高，因此被選為此項評估的威脅行為者。有別於針對企業的 MITRE Engenuity ATT&CK 評估時，參與廠商會提前知道被模擬的攻擊者是誰，這次託管式服務評估並不會透露攻擊群組或技術範圍。

目前有超過 12,600 家組織使用了 Sophos MDR，這是一項完全託管的服務，由專家團隊提供的 24/7 全天候威脅捕獵、偵測和回應。最近還將服務擴展到以下領域：相容於第三方安全技術、將來自端點、防火牆、雲端、身分識別、電子郵件和其他廠商安全解決方案的遙測資訊整合為 Sophos 自適應網路安全生態系統的一部分。

如需詳細資訊請瀏覽 www.sophos.com

sophos logo

首圖來源: 採自Sophos官網設計製作

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

Sophos MDR 服務推出「相容第三方網路安全技術的託管服務」

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

Sophos 自適應網路安全生態系統現在可整合來自第三方端點、防火牆、雲端、身分識別、電子郵件和其他安全解決方案的遙測資訊，以改進威脅偵測和回應能力

創新與提供網路安全即服務的服務供應商Sophos Managed Detection and Response (MDR) 相容的第三方安全技術整合服務，依循客戶產業屬性、作業環境的不同，對於威脅攻擊可進行迅速與準確的偵測與修復管理。

Sophos 技術長暨產品總監 Joe Levy 表示：「當今工作環境複雜性高，網路威脅更加頻繁，使得大多數組織越來越難以自行偵測和進行回應，因此可隨時監控的安全營運已成為他們的當務之急。與盾牌一樣，網路風險減緩技術雖然可以幫助防禦，但除非能夠做出反應，否則系統終將會被攻破；一個有毅力的攻擊者最終仍能打敗技術。我們的專家團隊現在可以偵測和修復各種環境中的威脅，包括複雜的多廠商情境，避免如勒索軟體或大型資料外洩等威脅變成更具破壞性的災害。在現實世界中，MDR 通常是能否防禦成功的關鍵。」

Sophos MDR 現在可與 Microsoft、CrowdStrike、Palo Alto Networks、Fortinet、Check Point、Rapid7、Amazon Web Services (AWS)、Google、Okta、Darktrace 等廠商的安全遙測資訊相容。這些遙測資訊可以自動與來自 Sophos 自適應生態系統和 Sophos X-Ops 威脅情報部門的深入資訊整合、進行關聯並確定優先等級。這些 Sophos MDR 的第三方安全整合功能來自於 2022 年 4 月 Sophos 收購 SOC.OS 後所獲得的技術。目前，Sophos擁有超過 12,000 名客戶將來自第三方，端點、防火牆、雲端、身分識別、電子郵件和其他安全技術的遙測資訊整合為Sophos 自適應網路安全生態系統 (Adaptive Cyber​​security Ecosystem) 的一部分。

透過對這些遙測資訊進行特殊的資料處理和關聯，Sophos MDR 營運團隊能夠快速了解攻擊的對象、內容、時間和方式，以便能在幾分鐘內對客戶整個生態系統中的威脅做出回應。Sophos MDR 營運團隊還可以使用第三方廠商遙測資訊來進行威脅捕獵，並識別出躲避現有部署工具偵測的攻擊者行為。

Sophos MDR 能自訂以提供不同的服務等級和威脅回應選項。客戶可以選擇由 Sophos MDR 營運團隊進行全面事件回應、為已確認的威脅提供協作幫助，或是提供詳細警示通知給自身的安全營運團隊來自行管理。

如需詳細資訊請瀏覽 www.sophos.com。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

Sophos 《2022 政府機構勒索軟體現況》: 「被加密」排名第三

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

報告中指出，政府機關除了被加密率升高之外，與 2020 年相比，政府部門支付贖金後，能夠將被加密資料復原的狀況也大幅下降，2020 年為 70%，2021 年只有 58%的機率；這個數字也低於 61% 其他行業的平均值，並且政府機構修復被攻擊後的成本是其他行業所支付的平均贖金三倍之多。


今年九月底，全球新一代的網路安全供應商Sophos發布一份針對 全球31 個國家/地區的中型組織5,600 名 IT 專業人士進行關於網路資安調查，其中包括來自中央和地方政府機構的199 名受訪者。 這份調查報告主要針對政府機關產業來進行，調查報告名稱為《2022 年政府機構勒索軟體現況》。這份報告其中揭露，受到勒索軟體攻擊的中央和地方政府機構中，有 72% 的資料被加密，比起其他行業平均高出 7%。然而，只有 20% 的中央和地方政府機構能夠在資料被加密之前擋下勒索軟體攻擊——明顯低於其他行業平均的 31%。

Sophos 首席研究科學家 Chester Wisniewski 表示：「一般而言，政府機構不是勒索軟體攻擊者的主要目標，且犯罪集團也不願引發執法部門的注意。但是，一旦政府機構受到攻擊時，安全上的防護顯得很單薄，因為他們幾乎沒有編列額外的預算進行深入的網路安全防護，其中包括威脅追蹤研究團隊或是安全營運中心。」。Chester Wisniewski 進一步說明觀察到有幾個原因，一個是政府機關會收集大量敏感資訊，然而這些資訊需要讓大眾容易被取得，服務大眾；其次，政府機關需要將大部分的預算花在實際政務上服務納稅人，例如街道的清潔整頓或者學校辦學是否達到教育目標。因此，對於納稅人來說網路攻擊是『看不到』，也無法理解為什麼需要透過託管式偵測和回應 (MDR)產品或服務商來打擊勒索威脅攻擊。

報告中指出，政府機關除了被加密率升高之外，與 2020 年相比，政府部門支付贖金後，能夠將被加密資料復原的狀況也大幅下降，2020 年為 70%，2021 年只有 58%的機率；這個數字也低於 61% 其他行業的平均值，並且政府機構修復被攻擊後的成本是其他行業所支付的平均贖金三倍之多。

Wisniewski 補充：「喬治亞州亞特蘭大市在 2018 年發生了勒索軟體事件，他們最終的處理成本高達 1700 萬美元，才能從一次被勒索 5 萬美元的攻擊中復原。中央和地方政府經常出現這種情況——如果他們選擇支付贖金，那麼後續在檔案資料復原和進行當前安全防護的建置上的支出會遠遠超過實際贖金的數字。雖然一開始可能很難獲得機構上下全體的支持，但是長遠來看，主動式的網路安全措施比在受到攻擊後再加強防禦要好得多。」

根據這些調查結果，Sophos 專家提供了幾點作法：

  • 在網路環境中安裝的防禦部署，需要定期檢視安全控制措施並確保它們持續是符合機關組織的需求與要求。
  • 主動尋找威脅攻擊的軌跡，當攻擊者進行攻擊之前，就可以預先識別出來，並解進行阻止，如果組織團隊缺乏時間或技能於內部進行這項操作，可以考慮委外給託管式偵測和回應 (MDR)的團隊單位。
  • 透過搜尋和消除重要的安全漏洞來強化 IT 環境：例如尚未修補的裝置、未受保護的電腦、開放的 RDP 連接埠等。擴展式偵測和回應 (XDR) 解決方案可參考。
  • 為最壞的情況做好準備，並針對最壞的事件情況制定更新的計畫。
  • 進行備份並練習復原，以確保縮短系統中斷時間和盡速復原運作。

若要了解《2022 年政府機構勒索軟體現況》的更多資訊，
請從 Sophos.com 下載完整的報告。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

Sophos 研究表示: 定期和持續的「威脅捕獵」為重中之重

by 編輯部
作者 編輯部

調查報告中強調，亞太地區和日本 (APJ) 的組織將威脅捕獵 (threat hunting)為強化網路安全防禦的關鍵要素。去年(2021)90%的企業組織進行威脅捕獵的方式來強化自身網路安全的能力，其中 85% 企業組織表示此方式的防禦，對公司整體的網路安全防禦能力助力很大。

全球網路安全供應商Sophos與研究機構 Tech Research Asia (TRA) 合作進行調查，所發布《亞太地區和日本網路安全未來》第三版調查報告明顯指出，企業對於網路安全的預算重視度大幅提升。2022 年企業將 11% 的技術預算用於網路安全，相較上一年的 8.6% 大幅增加將近四成。

調查報告中強調，亞太地區和日本 (APJ) 的組織將威脅捕獵 (threat hunting)為強化網路安全防禦的關鍵要素。去年(2021)90%的企業組織進行威脅捕獵的方式來強化自身網路安全的能力，其中 85% 企業組織表示此方式的防禦，對公司整體的網路安全防禦能力助力很大。

Sophos 全球解決方案工程師 Aaron Bugal 提醒，雖然威脅捕獵已成為大多數組織的優先項目，值得我們關注的是，調查表示負責網路安全人員『無法跟上威脅的腳步』列為 2022 年的前五大隱憂。 Bugal進一步表示，即使企業組織增加投資，組織也需要確保不會誤判自己的網安的成熟度等級和威脅捕獵解決方案是否有落實的執行。當企業成熟度等級提升和網路安全防禦投資增加，威脅攻擊仍會繼續進行。從《Sophos 勒索軟體現況》報告顯示由此可證，2021 年 72% 的 APJ 組織遭受過勒索軟體攻擊，遠高於 2020 年的 39%。因此，Bugal特別提醒企業組織定期檢視網路策略和解決防護缺口非常重要。

組織必須積極應對網路攻擊，將威脅捕獵視為一項應該持續進行的活動，而不是一年一次或兩次。組織必須掌握安全威脅資訊，以識別和阻止攻擊，而定期和持續的威脅捕獵為重中之中。Bugal 表示，網路安全策略必須與威脅情勢同步——甚至更快，遺憾的是，目前無人做到這一點。若是在被攻擊後才更新網路安全策略，組織將始終處於被動狀態，繼續成為容易被攻擊的目標。

因此，企業組織可以考慮將全部或部分威脅捕獵工作委外給外部專業團隊，可透過供 24/7 全天候監控系統，遠端遙控監測和AI人工智慧，協助企業迅速且落實的進行網安的偵測與回應能力。

關於《亞太地區和日本網路安全未來》報告研究

SSophos 委託 Tech Research Asia (TRA) 對亞太地區和日本的網路安全形勢進行了一項研究。該研究包括一次大型調查，在澳洲、印度、日本、馬來西亞、菲律賓和新加坡共收集了 900 份回覆。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

多個攻擊者鎖定同個目標 : Hive、LockBit 和 BlackCat 勒索軟體

by 編輯部
作者 編輯部

被攻擊的組織檔案遭到三次加密並收到三份不同勒索註記。攻擊者有可能認知到競爭日益激烈的市場中，存在的『資源』數量是有限的，或是相信對受害目標施加的壓力越大—多次攻擊—受害者付錢的可能性則越大。

新一代網路安全全球供應商Sophos，本月在 Sophos X-Ops 的主動攻擊者白皮書《Multiple Attackers: A Clear and Present Danger多重攻擊者：一個迫切的危機》說明，Hive、LockBit 和 BlackCat 等三個著名的勒索軟體集團連續攻擊同一個網路。每個勒索軟體集團都留下自己勒索的註記，並且部分的檔案還遭受到三次的加密。

當收到三張勒索的註記，您能想像有多糟嗎?

Sophos 資深安全顧問 John Shier 表示：「收到一張勒索的註記就已經夠糟糕了，更不用說收到三張。多個攻擊者經常會使得受駭系統復原程度變得的複雜，困難度高到難以想像，特別是檔案被加密三次。對任何企業而言，愈多個攻擊者事件無一企業可倖免，因此無論企業的規模大小亦或產業的屬性，於網路上的安全都需要具備防禦、偵測和回應因應事件的能力。」

白皮書進一步透漏重疊式的網路攻擊其他案例手法，包括加密挖礦程式、遠端存取木馬程式 (RAT) 和殭屍程式，以往多個攻擊者鎖定同個目標系統時，攻擊通常會持續數月或數年，然而Sophos 白皮書中指出最近的攻擊則是經常發生於數天或數週內 (甚至是同時發生多個攻擊)，並且通常攻擊者各自透過不同漏洞的入口點，入侵同一個被鎖定的網路目標系統，由此可知目前攻擊者不但增加攻擊的頻率外，還縮短加速攻擊的時程。

駭客集團彼此間也會為了爭奪資源，而當同時行動進行攻擊時，也會相互阻礙，例如加密挖礦程式通常會消滅與其處於同一個系統上的競爭對手，今日的遠端存取木馬程式曾於公開的論壇上標榜有能力消滅殭屍程式的訊息，然而，最近受害目標的系統出現三個勒索軟體集團的攻擊，系統內最後一個入侵的勒索軟體 BlackCat 不僅刪除了自己的活動足跡，還刪除了另外兩個勒索軟體 LockBit 和 Hive 。在另一個案例，則是受害的目標系統被 LockBit 勒索軟體感染約莫三個月後，據稱與 Conti 相關組織 Karakurt Team 成員則利用 LockBit索 留下的後門，來竊取資料並進行勒索。

news edit pic016 Multiple attackers infographic .1

勒索軟體集團，也有競與合

Shier 強調：「總體而言，勒索軟體集團之間似乎彼此不怎麼敵對了。就如同 Sophos 白皮書所述，LockBit 並沒有明確禁止自己人與競爭對手合作。雖然我們還沒有找到合作的證據，但有可能攻擊者體認到在競爭日益激烈的市場中，存在的『資源』數量是有限的，或是相信對受害目標施加的壓力越大—多次攻擊—受害者付錢的可能性則越大。也許攻擊者們討論過並同意互惠互利，例如一組人加密資料，另一組負責偷竊。有時，這些團體得要決定是否要合作——是接受合作還是讓自己更強——但是，目前的競爭環境是允許不同團體合作進行多次攻擊的。」

白皮書中指出的攻擊，大多數都是透過未經修補的漏洞入侵開始，其中最值得注意的是 Log4Shell、ProxyLogon 和 ProxyShell，或是設定錯誤、遠端桌面通訊協定 (RDP) 不安全的伺服器。在出現多個攻擊者的絕大部分案例中，受害者並未完全修復初始攻擊，使後來的網路犯罪活動有可趁之機。如相同的 RDP 設定錯誤以及 RDWeb 或 AnyDesk 等應用程式，都會成為後續攻擊入侵的途徑。事實上，有漏洞的 RDP 和 VPN 伺服器是暗網最受歡迎的銷售物件。

結語

最後，在 2021 年開始逐漸看到組織同時成為多個攻擊的受害者的現象，這將可能會是一個趨勢，雖然目前尚未非常多的案例發生，但是企業一但系統的漏洞被發現，對於駭客集團的入侵，無論是單一攻擊或是多個攻擊都有可能竊取企業重要機敏資料，垂手可得，因此，對企業而言除了認知攻擊的手法外，做好企業網路防禦、偵測與因應的部署應首當其衝才是。

註:
Multiple Attackers: A Clear and Present Danger多重攻擊者：一個迫切的危機

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

Sophos X-Ops新跨業團隊結合三個 Sophos 網路安全團隊

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

Sophos X-Ops 結合 SophosLabs、Sophos SecOps 和 Sophos AI
三個 Sophos 網路安全專家團隊，幫助企業組織更有效地防禦網路攻擊

新一代網路安全領域的全球服務商Sophos，近日發表三個由 Sophos 網路安全專家團隊 SophosLabs、Sophos SecOps 和 Sophos AI組成的Sophos X-Ops新跨業務團隊，Sophos X-Ops目的是協助企業組織更加妥善防禦日益複雜的網路攻擊。Sophos X-Ops 運用來自每一個小組的預測性、即時、真實環境和經過深入研究的威脅情報，進而協作並提供更強大、更具創新性的保護、偵測和回應能力。

Sophos 首席技術和產品長 Joe Levy 表示：「我們在 Sophos 藉以提供關鍵性、主題性和流程方面的專業知識整合三個全球認可的成熟團隊，以 Sophos X-Ops 聯合之後，他們充分利用彼此的優勢，包括分析來自超過 50 萬個客戶的全球遙測資料、業界領先的威脅捕獵、回應和補救能力，以及嚴謹的人工智慧，以顯著改進威脅偵測和回應的能力，結合專業知識和營運效率的聯合工作小組，來阻擋今日先進快速的攻擊者。」

Sophos透過結合每個團隊的專業知識， 開創以人工智慧 (AI) 輔助安全營運中心 (SOC) 的概念，該中心能預測安全分析人員的想法並提供相關的防禦行動。在未來的 SOC 中Sophos 相信這種方法將顯著加快安全工作流程，並能夠更快地偵測和回應新的入侵指標。

IDC 安全服務研究副總裁 Craig Robinson 表示：「攻擊者社群已經想出如何合作，將攻擊的某些部分商品化，同時創造新的手法來逃避偵測，並利用任何軟體的弱點以大規模攻擊它。例如Sophos X-Ops團隊的例子，能透過不同內部威脅情報組之間的交叉協作找出網路不法分子的意圖。將跨脅情報與 SOC的人工智慧，相互輔助促使企業組織能更有效預測和應對未來的攻擊。」

Sophos近期發布一份《OODA:Sophos X-Ops 如何回應新興的 SQL Server 攻擊》研究報告，內容揭露針對未修補 Microsoft SQL 伺服器的攻擊增加、攻擊者如何使用假的下載網站和從不法市場取得的遠端存取工具散佈多種勒索軟體，研究報告中也提及Sophos X-Ops 團隊結合了各小組的事件專業、聯合分析，立即採取行動以迅速遏阻和壓制攻擊，也歡迎大家有興趣可以下載參閱。

歡迎下載:
OODA:Sophos X-Ops 如何回應新興的 SQL Server 攻擊
(OODA: X-Ops Takes On Burgeoning SQL Server Attacks)

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

SophosLab : 老舊硬體設備和過時操作系統助長BlackCat勒索軟體攻擊

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

您有多久沒有檢查網路的系統設備了?

SophosLab實驗室近期發表《BlackCat ransomware attacks not merely a byproduct of bad luck》的文章揭露勒索軟體攻擊者攻擊工具中新增滲透測試工具 Brute Ratel，內容詳細介紹了一系列勒索軟體攻擊外，其中更強調出 BlackCat勒索軟體透過未修補或過時的防火牆和 VPN 服務，滲透到企業的網路與系統進行攻擊行為。

去年 12 月開始Sophos Rapid Responser陸續接獲至少五起企業遭受BlackCat勒索軟體的事件調查，這些事件中均有一個共同特色，BlackCat勒索軟體是透過防火牆的漏洞入侵進入系統內。攻擊者一旦進入網路內，取得防火牆上的 VPN 憑證，再以授權使用者身分登入，利用遠端桌面通訊協定 (RDP) ，將可以在整個系統中橫向移動。從BlackCat 勒索軟體攻擊的歷程中可以看出，攻擊者會利用開放原始碼和商用工具來建立額外的後門和替代路徑等。這些工具包括 TeamViewer、nGrok、Cobalt Strike 和 Brute Ratel。

Sophos 威脅研究資深經理 Christopher Budd 表示，最近在 BlackCat 和其他攻擊中看到的是威脅行為者的工作非常有效率，新舊手法雙管齊下。攻擊者使用歷史長久的老方法攻擊，例如攻擊老舊的防火牆和 VPN，因為他們知道這些方法仍然有效。但他們使用新手法來避開安全防禦的機制，例如在攻擊中改用了較新的滲透攻擊 C2 架構 Brute Ratel。

目前這些攻擊尚未有明確的模式，持續發生在美國、歐洲和亞洲不同行業領域的大型公司中。不過可發現遭鎖定的公司確實存在某些讓攻擊者更容易得手的環境漏洞，包括無法再更新的過時系統、VPN 缺乏多因素驗證，以及架構扁平的網路 (每台電腦都可以看到網路中的其他電腦)。  Christopher Budd 補充，所有這些攻擊的共同特點是它們很容易發動。最近一個實際案例中，BlackCat 攻擊者在準備發動勒索軟體攻擊前一個月，就先安裝了加密挖礦程式。

這次SophosLab最新研究中也確立出遵循法規的最佳安全作法與預防與阻止勒索軟體的攻擊重要性提醒，其中也包含針對單一網路的多次攻擊防禦。大家可以進一步詳閱以下資訊連結閱讀。

SophosLab實驗室最新文章發表:《BlackCat ransomware attacks not merely a byproduct of bad luck》

Sophos官網瀏覽 www.sophos.com。 

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Sophos Labs: Telerik UI 漏洞引來加密挖礦程式和 Cobalt Strike 感染

by 廠商提供
作者 廠商提供

今年六月下旬，Sophos Labs 團隊發布了一篇技術文章《Telerik UI 漏洞引來加密挖礦程式和 Cobalt Strike 感染》，講述一個未知的攻擊團體如何利用 Telerik UI Web 應用程式架構中存在 3 年之久的漏洞來控制 Web 伺服器，進而安裝 Cobalt Strike 信標和其他惡意軟體。

Sophos 首席技術編輯 Matt Wixey 表示：「Sophos Managed Threat Response (MTR) 團隊最近調查了幾起攻擊發動者利用 Telerik UI (CVE-2019-18935) 中的漏洞在伺服器上安裝加密惡意軟體的事件。這種方法於 2020 年首次出現，公認來自於一個被稱為 Blue Mockingbird 的攻擊團體。但在這些事件中攻擊的手法已經稍有改變，表明若非是 Blue Mockingbird 重組，不然攻擊就是來自於一個受 2020 年攻擊啟發的新團體。 

 「Sophos 研究的這些事件表明，攻擊者的策略、技術和程序 (TTP) 通常是採漸進式、一點一點的改進而演變的，無論是透過他們自己的設計還是他人的成果。雖然找出新漏洞和新手法非常重要——除非理由非常充分——但只要稍微改進一下現有的攻擊鏈，仍可以成功入侵。攻擊者和其他所有人一樣，也喜歡讓事情簡單一點。」

這篇技術文章中還提及了， Sophos MTR(Managed Threat Response 管理式威脅回應)所觀察到的攻擊鏈分析，以及當企業組織遇到此威脅行為者時，組織都有三個關鍵的學習點，歡迎您們《Telerik UI 漏洞引來加密挖礦程式和 Cobalt Strike 感染》進一步閱讀。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意