<東森財經新聞

中油、台塑化接連遭駭 資安專家籲徹查駭客足跡

2020/05/05 18:41 中央社

中油公司昨天遭惡意程式攻擊,台塑化今天成另一目標。資安專家表示,從以往案例來看,駭客鎖定目標後會進行持續性攻擊,建議企業應徹底調查駭客足跡,針對弱點修復和補強。

 

中油昨天遭受惡意程式攻擊,加油站資訊系統出現操作異常,導致捷利卡、中油PAY等暫停使用,不過,中油已在昨天晚間重新建立系統。今天再度傳出惡意程式攻擊,台塑化證實電腦主機遭到攻擊。


▼今天再度傳出惡意程式攻擊,台塑化證實電腦主機遭到攻擊。(圖/翻攝自維基百科

 

趨勢科技資深技術顧問簡勝財接受中央社記者電訪表示,依照過去看到的案例,如果駭客透過勒索病毒發動攻擊,目的就是要求贖金。這類型的攻擊並非最近才出現,過去兩三年都曾在國內外發生,駭客通常會鎖定目標,持續不斷攻擊,在防護上非常困難,並非安裝防毒軟體就可以防範。

 

他進一步表示,如果駭客第一次攻擊不成功,會尋找其他方法,發動第二波或第三波攻擊,直到達成目的;通常是為了取得企業內部掌控權,包括帳號、密碼都有可能成為目標。

 

▲趨勢科技經理簡勝財(圖/東森新聞資料畫面)

 

簡勝財建議,企業應打造多層次防護,除了安裝防毒軟體之外,也要防範透過電子郵件的攻擊,甚至瀏覽網頁時也要注意中毒風險。企業可以透過資安設備過濾異常流量或駭客足跡,在惡意程式入侵或擴散前提早預警。

 

他也強調,企業遭受駭客攻擊後,一定要徹底調查,因為駭客入侵絕不是攻擊一台電腦而已,會設法擴散到更多電腦和重要設備,應該調查駭客從哪些管道進來、哪些帳號或權限已經被駭客掌握。透過調查駭客足跡或行為,才能針對有弱點的地方做修復和補強。(中央社)

 

(封面圖/翻攝自pexels)

 

【往下看更多】
繼中油也遭駭客入侵?台塑:正調查異常原因
冒名李嘉誠險拐走國家隊1萬個口罩 黃琪騙術再進化
iPhone與iPad有安全漏洞 收到空白電郵可能遭駭