台灣網路攻擊俄羅斯國營銀行!?
是俄羅斯駭客入侵台灣官股銀行ATM報復行動?

台灣經常自詡為愛好和平，重視科技發展的國家，但是近期國際上發生的幾起DDOS(分散式服務阻斷攻擊)大規模網路攻擊事件，發起網路攻擊經常榜上有名，甚至攻擊發起量多次排名第一的國家，居然是「台灣」!!日前俄羅斯國營銀行遭攻擊，是台灣駭客所為?而這是七月台灣ATM遭俄羅斯駭客入侵的報復行動?台灣為何成為國際駭客攻擊的主要參與者?

KPMG數位科技安全服務負責人謝昀澤副總經理坦言，要追蹤真正的DDOS攻擊源，有相當的困難，因為所有最終看到的攻擊者IP，幾乎都是受控制的殭屍電腦。要說俄羅斯銀行的入侵是台灣ATM事件的報復行動，更是武斷，因為兩者的攻擊手法完全不同；另外依據過去的經驗，台灣的駭客，通常也少使用DDOS這類需要重本，但技術含量不高的攻擊模式。謝昀澤認為，這個另類的台灣第一，我們需要注意的重點，應該是要進一步追蹤，到底是哪些單位的系統出了問題，而台灣的網路與系統整體防護是不是有了大缺口，讓我們的電腦，經常性的變成國際DDOS駭客的跳板，才造成了這項台灣成為國際駭客集團最佳助手的現象。

 

網路海嘯來了，你還躲防空洞?

其實台灣不僅是近期國際媒體報導所稱的DDOS攻擊源大宗輸出國，另一個隱藏更大的未爆彈是，很多的台灣企業，本身也是DDOS經常性的受駭者。依據KPMG於台灣地區實際客戶資安輔導經驗中發現，近期拜比特幣這類不易追蹤交易的虛擬貨幣發達之賜，傳統的DDOS攻擊已經與恐嚇勒索行為結合，又興起了另一波新攻擊潮。謝昀澤副總經理，DDOS是一種很古老的但是非常常見的網路攻擊方式，因為其所需的技術水平不高，只需應用被入侵且受控的大量殭屍電腦，即可在同一時間發動網路連線，造成受攻擊端的系統無法提供服務，因此攻擊者只要下載工具，甚至網路上還有提供此類攻擊的專業商店，讓有心人付比特幣後指定攻擊對象，即可輕鬆達成「一指式(依指示)攻擊」目的。謝昀澤進一步解釋，過去這類的攻擊，因為攻擊者基本上無法取得任何的資料或直接利益，且要付出不少成本(大量的國際網路連線費用等)，因此多半發生在網路服務競爭者(如網路博弈業者、電商)間的相互攻擊、或國家級的駭客相互報復的行動中。而受攻擊者，多數也採取忍耐一陣子，重啟系統復原就可以解決的方法應付。

但是，謝昀澤認為，未來企業要應付相關的威脅，可能就沒有過去簡單了。過去的網路攻擊，就好比飛彈空襲，企業可以躲在防空洞忍耐一段時間，再出來快速復原即可；但是新的DDOS攻擊，可比喻為大海嘯來襲，再躲在防空洞裡，就很難有逃生的機會了。過去企業經常採用重開機、協同國內電信業者採用特定斷線、降速等方式應付，但面對國際駭客規模越來越大的攻擊流量，及結合恐嚇取財的惡劣行為，現在的土法煉鋼方式，令人非常的憂心。因為現在的DDOS攻擊波，幾乎都是來自國際駭客集團的「洪荒之力」，且精算過攻擊的投報率，沒有達到目的，基本上攻擊不會中止。因此國內企業對於本身針對這類突然而來的網路衝擊，事前應該就要針對現有的系統、網路安全性及承載量、網路使用者性，進行評估、分析，並就可能的攻擊的承受強度預先擬定內部網路防護，或外部過濾與阻斷服務等不同等級且具有前瞻性對策，才能夠在這波新興國際駭客攻擊潮中，平安生存。

 

附件一：近期台灣名列國際DDOS攻擊源輸出大國一覽表(KPMG整理)

近期台灣遭國際媒體揭露參與DDOS網路攻擊事件	2.5萬監視器成DDoS殭屍網路大軍，多數來自台灣!	史上最大DDoS攻擊來襲， 逾14萬台網路攝影機帶來近1Tbps的巨量攻擊，台灣也參與?	傀儡網路氾濫，臺灣成為全球DDoS攻擊幫兇?	俄羅斯國營銀行等數家銀行，遭來自台灣等地區攻擊源，進行DDOS攻擊
資料時間	2016/06/28	2016/09/26	2016/11/02	2016/11/11
媒體報導與資安來源	美國資安公司Sucuri	國內外媒體	國內外媒體	國外媒體
受攻擊對象	珠寶零售商網站	法國網站代管業者OVH	美國網路效能管理公司Dyn	國家Sberbank與部分排行前10大銀行
最高攻擊強度	50,000筆/秒 http連線要求	1Tbps	1.2Tbps	660,000筆/秒 連線要求
IP或其他數量統計	25513個IP	152,000個智慧設備	超過千萬個IP	24,000個設備/30個國家
來自台灣的攻擊源	最大自治系統號碼(ASN)來源亦是台灣的Hinet，占整體攻擊流量來源24%，排名第一	多數的攻擊流量來自亞洲，包括中國、南韓、台灣與越南	攻擊源來自世界各地，包含越南、巴西、土耳其、臺灣、中國、俄國、南韓、泰國、印度、英國	臺灣為攻擊源前四大國家之一
新聞參考網址	iThome http://www.ithome.com.tw/news/106745	iThome http://www.ithome.com.tw/news/108660	iThome http://www.ithome.com.tw/news/109354	BBC http://www.bbc.com/news/technology-37941216

 

附件二：KPMG針對DDOS攻擊趨勢預測

國內最容易遭DDOS駭客鎖定的對象是：

• 金融業
• 政府(尤其是對外透過網路，提供悠關民眾權益服務之機關)
• 網遊業
• 媒體業
• 電子商務
• 全球供應鏈製造業
• IOT新興產業
• 傳統的油水電關鍵基礎建設產業
• 線上博弈業(台灣尚未合法化)

這類的產業有一個共同特性，就是他們的資訊系統有停不得機的龐大壓力，比起系統停止數小時的損失，部分受駭的組織，可能會選擇付一些比特幣來消災。