駭客工業:在網路世界另一面真實存在的怪奇物語

駭客工業:在網路世界另一面真實存在的怪奇物語
Photo Credit: Shutterstock / 達志影像

我們想讓你知道的是

駭客不單只是組織運作,而是有上下游的產業鏈運作。像是上面的這些事件,通常都是一整個供應鏈運作的結果,而不只是個人駭客所為。

文:Happy Lee 李昆謀

駭客已經是一個產業。駭客不只是組織運作,已發展成有上下游的產業鏈運作的大型產業。在我們日常網路世界的「另一面」,有一個暗網在運作著,駭客工業在其中蓬勃的發展,每天用各種方式攻擊著我們的網路世界。平均每39秒會有一個攻擊事件,一個沒有保護好的網站一放到網路上,18分鐘就會被攻破入侵。

電商網站面臨的資安威脅

一般來說,電商網站最常遇到的資安威脅有:1. 個資外洩 2. 阻斷攻擊 3. 網站挾持 4. 偽卡盜刷,這些名字聽起來很厲害的資安事件,對品牌來說帶來的傷害更是厲害。以下的說明,是這些資安事件造成的「 結果」,不特別說明照成的「原因」,因為駭客的手法太多,原因是說不完的,因此只能以如果被駭之後的影響結果來分類說明。

  • 個資外洩

通常就是消費者的個人資料被盜走。

駭客可能盜走整個會員資料庫,拿去暗網賣錢;或者盜走整包訂單資料,然後詐騙消費者。他們會偽裝成品牌的客服,跟消費者確認訂單資料取信消費者後,再設法讓消費者轉帳。

這種個資外洩的資安事件,造成傷害的不只品牌自己,還可能會對許多的消費者造成傷害,也因為已經影響了消費者等一般民眾,所以政府單位也會主動介入,只要民眾通報的事件一多,政府就會把有個資外洩的品牌電商網站做公告,對品牌會有很大的商譽傷害。

而且,如果被駭客拿走的個資,是消費者的信用卡號的話,那麻煩就更大了。

  • 阻斷攻擊

透過巨量的殭屍流量同時間連上一個品牌網站, 讓網站負載過多而無法運作。

這就很像黑道電影演的,一個餐廳的老闆不知為何得罪了黑道,然後黑道大哥叫了一百多個小弟把餐廳坐滿,想消費的客人就沒有辦法進來(也不敢進來),讓你沒有辦法做成生意。這就是所謂的阻斷攻擊:用巨量假流量攻打網站,目的在於癱瘓網站系統,讓網站無法運作,也就無法產生訂單,無法做業績。

這種資安事件主要就是造成品牌在攻擊期間的業績損失。

  • 網站挾持

整個網站被駭客入侵,無法連線進去做任何的設定與管理,也就是整個網站的管理員帳號密碼可能都被換掉了,也就是整個網站被「狹持」了。通常駭客會用各種方法聯絡品牌,要求支付「贖金」,而且要在一定的期間以內,否則會銷毀整個網站或資料庫。

通常這種資安事件,簡單是付錢了事,但就算付了錢,也很可能最後整個網站還是拿不回來,也就是「撕票」, 如果品牌網站平時沒有做任何備份,很有可能是整個品牌資產的損失,包含會員資料與累積的數位資產。

  • 偽卡盜刷

用假信用卡號購買大量產品,最後品牌請不到帳款,一樣造成品牌的金錢損失。

駭客工業

如同上面所說,駭客已經是一個產業。駭客不單只是組織運作,而是有上下游的產業鏈運作。像是上面的這些事件,通常都是一整個供應鏈運作的結果,而不只是個人駭客所為。

例如有人專門設法竊取個資,然後有人專門買個資去詐騙;而有人專門取得卡號,有人專門去設法去盜刷換錢;有人專門去攻佔網站,取得管理員權限,有人專門買這些被攻佔的網站,一則去要求贖金、二則變成殭屍網路的ㄧ個節點,或攻打其他網站系統的跳板。

每天都有大量的交易在暗網上進行,無論是買賣個資、買賣網站節點、甚至各種攻擊服務,所有供需之間雙方彼此都是匿名,用比特幣交易。甚至還有明碼標價的套件包,讓駭客新手可以先試用,滿意後再付款,依據使用量計費。

因此資安的威脅才因此變得越來越嚴峻,駭客現在有時候不是為了錢,而是為了「好玩」。

截圖_2020-10-28_上午4_06_28
Photo Credit: Shutterstock / 達志影像

駭客新手村

在暗網,買1個帳號1元美金

暗網上有很多販售的駭客服務與駭客套件,有些甚至還免費試用,讓駭客新手很容易入門。所以當一個沒有太多防護的網站,被駭客攻擊成功,很有可能把你的網站打掛的,根本是一個隨便在暗網上,花了100美金買套件的高中生,而他的目的,只是因為好玩。

這也是為什麼,一個沒有防護的網站,平均18分鐘就會被打掛。每天網路上有太多駭客程序,一直在掃描著整個網路,尋找這些可口的「羔羊」們,因為需求量非常的大,這是一門很大的生意。

這是真實存在的暗黑網路,而且隨著時間累積越來越強大, 讓整個我們日常使用的網路每時每刻都籠罩在整個暗網的威脅,像是一般網際網路的The Other Side。網路科技是人類科技文明的里程碑,但在這個虛擬世界卻像中古大陸一樣的野蠻。

基本的防範建議

如果你意識到網路的世界是這樣的可怕,而你身為一個網站擁有者或經營者,請一定要有資安的意識。自己的家如果連門窗都基本都不上鎖,別人也幫不了你。

通常自己能準備的,最基本的,就是所有辦公室的電腦,都要安裝防毒軟體,並且一定要付費定期更新。大多數的資安事件,漏洞反而不是線上的網站系統,而是從連進網站系統做管理的辦公室個人電腦。

另外所有的重要帳號,不要設定無腦的密碼,例如「1234」、「password」,或是手機號碼。請盡量使用英數夾雜、含大小寫和符號,並且長度最好大於12碼。如果你的網站系統有支援OTP(一次性密碼)、或者兩階段驗證,請一定要開啟他。

讓專業的來:網站的系統商

至於網站系統的防護,就要靠有經驗、並且有規模的系統商了。如果我們知道,現在面對的資安威脅,是一整個駭客產業的威脅,是一個工業層級的威脅,我們不能期望簡單的專案外包或工作室層級的系統商,會幫助我們有效抵抗這種層級威脅。

而且,網站一上線之後,資安的維運是每一分每一秒的事情,是一個長期性不停止的工作,他不是買一個防火牆、裝一個防毒軟體就結束的事情。尤其像是上面談到的「阻斷攻擊」,是要有工程師們時刻做監控、調配機器、並且依據每次攻擊的型態,調整對應的策略的。

因為這是一種「攻擊」,而駭客是有「戰術」的,保護城堡不是只是靠一座城牆或護城河,有了這些防守的器具,還會需要操作他的人,你會需要有將軍跟軍隊,來對抗這些各種變化多端的攻擊方式。

本文經《方格子》授權轉載,原文發表於此

責任編輯:彭振宣
核稿編輯:翁世航


猜你喜歡


【影音】疼愛毛小孩,從日常飲食做起!理想中的完美飼料「法米納」,陪伴心愛寵物健康生活

【影音】疼愛毛小孩,從日常飲食做起!理想中的完美飼料「法米納」,陪伴心愛寵物健康生活
Photo Credit:TNL Brand Studio

我們想讓你知道的是

我們想讓你知道的是:想要讓心愛毛小孩家人能夠長久陪伴身邊,就要用最好的飲食來照顧牠們。兩位飼主與大家分享她們與毛小孩日常生活的點滴,以及法米納如何幫助她們的毛小孩更健康、快樂。

毛小孩是我們最親密的家人,給我們無止境的快樂、最溫柔的撫慰,讓人感受到真正「無條件的愛」。從毛小孩身上獲得如此多幸福的我們,又該如何向牠們表達我們的愛呢?最好的方式,就是提供牠們最舒適的生活、最充足均衡的營養,讓彼此相伴的生活能夠更長長久久。

從毛小孩的營養需求出發,發現「法米納」就是最適合的飼料

從小到大身邊都有寵物圍繞著的秉貞,與法米納的相遇,源自於家中貓咪的健康問題。當時貓咪經診斷必須吃處方飼料,在尋找合適飼料的過程中,秉貞希望能找到不易引起過敏的「無穀」飼料,也希望「碳水化合物含量」能夠維持在一定比例以下,才能提供貓咪最優質的營養。透過網路搜尋,發現了法米納這個品牌正好滿足貓咪的需求。

法米納只使用天然食材製作飼料,以新鮮肉塊、高蛋白質含量的脫水肉塊作為優良蛋白質營養的來源,無穀系列不含穀物成分,碳水化合物比例也相對其他品牌來得更低,全系列產品皆添加豐富魚油補充Omega-3、維持腸道健康的益菌生,以及牛磺酸與薑黃等多種保健成分,讓毛小孩不只獲得基本飽足,更有充分的保健效果。

給牠最好的營養與健康,用愛照顧彼此的生活

虎斑貓胖虎的主人威綺說:「寵物就是要來寵的啊!我都給牠最好的。」看起來身強體壯的胖虎,其實小時候曾是一隻會邊走邊拉肚子的瘦弱貓咪,因在幼貓時期曾有嚴重的寄生蟲感染,傷及腸道使胖虎無法控制排泄能力,被獸醫師認為可能一輩子都無法脫離拉肚子。

威綺從家人手中接手照顧胖虎後,持續悉心照護、餵食保健品,並聽從朋友推薦開始餵食法米納。餵食法米納半年後,胖虎的便便開始成形、恢復正常,也讓胖虎從營養不良的狀態恢復到正常體型。

如同胖虎獲得威綺的細心照顧,威綺也從胖虎身上獲得無可取代的溫暖,她說:「人跟人相處難免會有受傷的時候,可是當你回家看到牠們,就是可以體會到什麼是真正被愛的感覺。」

螢幕快照_2022-07-28_下午4_27_25
Photo Credit:TNL Brand Studio
飼主威綺與胖虎

當毛小孩的健康亮紅燈時,選擇適合的優質飼料能幫忙找回健康

秉貞家中高齡15歲的吉娃娃「抖抖」,曾經有段時間腎功能指數過高,自從在獸醫指示下,讓抖抖換吃法米納的腎臟處方飼料,一段時間後便成功讓抖抖的腎功能指數回歸正常,至今都維持在良好範圍。

法米納處方飼料使用純天然、非基改的食材製造,並且是經過獸醫研發、科學研究與試驗後的產品,並同時兼顧美味、營養需求,讓受疾病困擾的貓狗可以獲取最完整的營養。

而在一般健康貓狗的飲食上,法米納則兼顧營養均衡與高適口性,秉貞的活潑黑狗小Q試過許多不同口味的法米納飼料,每一種口味都相當喜歡,接受度很高。

螢幕快照_2022-07-28_下午4_30_25
Photo Credit:TNL Brand Studio
飼主秉貞與小Q

法米納不油不膩,和一般飼料明顯不同

威綺分享,法米納與其他飼料的最大差別之一是油膩程度。「別的飼料都是放了一點時間之後就會黏在碗上面,沒吃完的,就是摸了很厚一層油,必須要用洗碗精才能洗乾淨。」她說,「現在換法米納之後,我是用清水洗完碗,拿衛生紙擦過碗就不會有油膩。」

法米納使用珍貴的魚油、優質天然動物油脂,搭配獨特的「真空鍍膜技術」,讓油脂與營養均勻滲入飼料孔隙中,受飼料結構保護,減少溫度、濕度造成的破壞,同時也保持顆粒清爽不油膩,讓毛小孩的每一口法米納都有滿滿的營養。

疼愛毛小孩,從日常飲食做起!選擇理想中的完美飼料「法米納」
法米納使用高品質天然食材、非基改原料、天然抗氧化劑,並以獨家技術製作出心愛寵物的食物,全系列產品都具備保健機能成分,用最美味的食物守護心愛毛小孩的健康,與毛小孩互相陪伴的幸福生活才能更長長久久,現在就用理想中的完美飼料「法米納」,疼愛最重要的毛小孩家人!

立即寵愛你的毛小孩:
了解法米納產品資訊,請上法米納官網
線上購買法米納>>

螢幕快照_2022-07-28_下午4_30_39
Photo Credit:TNL Brand Studio

猜你喜歡