大時事
沒有結果
查看所有結果
  • 生活與消費
  • 健康與運動
  • 旅遊與美食
  • 國際時事
  • 地方時事
  • 科技與產業
  • 影劇與娛樂
  • 藝術與教育
  • 金融與財經
  • 生活與消費
  • 健康與運動
  • 旅遊與美食
  • 國際時事
  • 地方時事
  • 科技與產業
  • 影劇與娛樂
  • 藝術與教育
  • 金融與財經
沒有結果
查看所有結果
大時事
沒有結果
查看所有結果
首頁 科技與產業

如何防範木馬及釣魚攻擊雲端    關鍵在心態

2024-07-09
閱讀時間:閱讀 2 分鐘
A A
分享到Facebook分享到LINE分享到Twitter分享到Wechat


Living Off The Land(LOTL)攻擊在資通安全領域已是常態,係指利用預設應用程式或是其他途徑來進行網路犯罪,例如:木馬程式或是網路釣魚。

編譯/戴偉丞

Living Off The Land(LOTL)攻擊在資通安全領域已是常態,係指利用預設應用程式或是其他途徑來進行網路犯罪,例如:木馬程式或是網路釣魚。如今已經轉變為Living Off The Cloud(LOTC)攻擊,透過攻擊雲端服務的API來進行遠端控制,同時也能夠使惡意傳輸顯示為可信任的雲端傳輸。LOTC之所以得以實踐,是藉由API已預設為可信任的狀態,進而看似合法程序下進行惡意攻擊。

LOTC攻擊的應用策略

LOTC攻擊的運作最主要為命令與控制(C&C)攻擊,利用網路釣魚、被盜的信任憑證、待修補的軟體等途徑進行對於受害者環境的滲透。駭客得利用LOTC攻擊使C&C的三個基本要件在雲端中加以運作,其中包括遙測、命令以及滲透。值得注意的是,前述三要件的投放點並非指定伺服器,而是於整個雲端當中,藉此使惡意攻擊像是披上隱形斗篷般,悄無聲息地為之破壞。

其他新聞:Netflix用戶小心!新網路釣魚騙局出現

如何保護自己免受LOTC攻擊?

即便百密總有一疏,但是仍有些注意事項有助用戶避免LOTC的相關攻擊,其中最主要包括零信任網路存取(ZTNA),意即設定特定使用者、特定應用程式、特定操作、特定資料移動等重層關卡。再者,透過特定用戶的限制或開放權限訪問應用程式,或是透過雲端資安代理(CASB)工具來協助嚴密控管上傳雲端資料的人員、檔案類型、檔案大小等。

此外,資料遺失防護(DLP)有關工具,來限制雲端服務存取特定類型資料,並且能夠藉由工具的日誌功能查詢與紀錄所有上傳與下載的資料內容。但是,作為雲端安全的終極目標,雲端原生的環境建構,將能夠使用戶更全面地使用前述工具、整合多數功能,對整個資訊及雲端環境有更全面的把控。

心態要正確:防人之心不可無

雲端發展至迄今為止,多數用戶仍全然地相信雲端的所有通訊與傳輸,對於雲端本身並沒有進行安全通訊協定的TLS檢查,更沒有針對高風險伺服器、網域等進行預備措施,正所謂防人之心不可無的心態必須重新建構。

一般而言,LOTC攻擊是以多階段方式進行。通常初始階段會是以網路釣魚攻擊或是密碼過於簡單,乃至於軟體安全漏洞所導致。因此,對於防範網路安全的基本心態與意識必須從日常做起,例如不回覆可疑郵件、不點擊可疑連結或下載可疑附件;通常受害者就是因此而受LOTL、LOTC的攻擊。

資料來源:SecurityWeek

這篇文章 如何防範木馬及釣魚攻擊雲端    關鍵在心態 最早出現於 TechNice科技島-掌握科技與行銷最新動態。

Buy JNews
廣告

推薦閱讀

特斯拉Optimus量產喊卡 設計調整揭人形機器人發展瓶頸

特斯拉Optimus量產喊卡 設計調整揭人形機器人發展瓶頸

特斯拉Cybertruck銷量慘!Q2僅交付5000輛、產量過剩

分享130分享Tweet81分享

相關的文章

特斯拉Optimus量產喊卡 設計調整揭人形機器人發展瓶頸
科技與產業

特斯拉Optimus量產喊卡 設計調整揭人形機器人發展瓶頸

2025-07-03
特斯拉Optimus量產喊卡 設計調整揭人形機器人發展瓶頸
科技與產業

特斯拉Optimus量產喊卡 設計調整揭人形機器人發展瓶頸

2025-07-03
特斯拉Cybertruck銷量慘!Q2僅交付5000輛、產量過剩
科技與產業

特斯拉Cybertruck銷量慘!Q2僅交付5000輛、產量過剩

2025-07-03
特斯拉Cybertruck銷量慘!Q2僅交付5000輛、產量過剩
科技與產業

特斯拉Cybertruck銷量慘!Q2僅交付5000輛、產量過剩

2025-07-03
科技與產業

川普關稅打擊!Rivian Q2銷量驟降23%、福斯挹注10億美元挽頹勢

2025-07-03
川普關稅打擊!Rivian Q2銷量驟降23%、福斯挹注10億美元挽頹勢
科技與產業

川普關稅打擊!Rivian Q2銷量驟降23%、福斯挹注10億美元挽頹勢

2025-07-03
下一篇文章
使用桌遊促進學習參與度  點燃學生學習熱情

使用桌遊促進學習參與度  點燃學生學習熱情

樹科大休運系潛水體驗營 學員深度享受海洋之美

樹科大休運系潛水體驗營 學員深度享受海洋之美

最新新聞

Global Excel收購First Assistance,加強支援服務,拓展亞太市場版圖
國際時事

Global Excel收購First Assistance,加強支援服務,拓展亞太市場版圖

2025-07-03

閱讀更多
Glassnode最新報告:Bybit完美應對黑客攻擊,成為加密貨幣行業抗風險標桿

Glassnode最新報告:Bybit完美應對黑客攻擊,成為加密貨幣行業抗風險標桿

2025-07-03
新華絲路:第37屆中國•哈爾濱之夏音樂會開幕

新華絲路:第37屆中國•哈爾濱之夏音樂會開幕

2025-07-03
長橋證券喬遷至中環IFC,藉創新服務持續深耕香港市場

長橋證券喬遷至中環IFC,藉創新服務持續深耕香港市場

2025-07-03
IBM 為溫網推出AI驅動的實時互動及結果預測

IBM 為溫網推出AI驅動的實時互動及結果預測

2025-07-03

熱門推薦

奇幻偵探冒險《白銀之城》事前預約今日開跑

奇幻偵探冒險《白銀之城》事前預約今日開跑

2025-05-13
讀者投書/高齡長輩就醫竟成悲劇?家屬控訴國X醫院疑誤診敗血症並濫用藥物

讀者投書/高齡長輩就醫竟成悲劇?家屬控訴國X醫院疑誤診敗血症並濫用藥物

2025-06-19

《啵me之我的青春住了鬼》邵雨薇「打」破新極限! 武戲+歌仔戲 每天都像才藝比賽

2025-02-26
漾新聞|拒絕明星高中 他們選擇留在立志「上榜頂大不是夢」

漾新聞|拒絕明星高中 他們選擇留在立志「上榜頂大不是夢」

2025-06-19
兆X證券營業員蘇女遭控詐欺 王姓富商18萬元富人餐

兆X證券營業員蘇女遭控詐欺 王姓富商18萬元富人餐

2023-12-28
大時事

大時事是一個全方位的新聞媒體網站,專注報導國內外的最新消息。我們提供緊密關注世界各地重要事件、政治、經濟、科技、文化和社會議題的深入報導,讓讀者即時獲取全球動態。無論是國際局勢變化還是本地議題,大時事都將為您帶來精確可靠的新聞資訊。

近期文章

  • Global Excel收購First Assistance,加強支援服務,拓展亞太市場版圖
  • Glassnode最新報告:Bybit完美應對黑客攻擊,成為加密貨幣行業抗風險標桿
  • 新華絲路:第37屆中國•哈爾濱之夏音樂會開幕

分類

  • 健康與運動
  • 國際時事
  • 地方時事
  • 影劇與娛樂
  • 旅遊與美食
  • 未分類
  • 生活與消費
  • 科技與產業
  • 藝術與教育
  • 金融與財經

Copyright © 大時事 Bigtimes All rights reserved.

沒有結果
查看所有結果
  • 生活與消費
  • 健康與運動
  • 旅遊與美食
  • 國際時事
  • 地方時事
  • 科技與產業
  • 影劇與娛樂
  • 藝術與教育
  • 金融與財經

Copyright © 大時事 Bigtimes All rights reserved.