Unit 42 2021 年下半年雲端威脅報告

了解如何防禦供應鏈攻擊

雲端中的供應鏈攻擊問題是持續發展的新興威脅。不過，關於這些攻擊的性質和防範方式，仍然存在許多誤解。為了深入了解這種日益嚴重的威脅，Palo Alto Networks Unit 42 雲端威脅研究人員分析全球各種公開數據來源的數據。此外，研究人員也應大型 SaaS 供應商的要求針對雲端託管軟體開發環境進行紅隊演習。Unit 42 的研究指出，許多企業可能仍然對於雲端中的供應鏈懷有錯誤的安全感。

這份報告引用了 Unit 42 對過去供應鏈攻擊的分析，解釋供應鏈攻擊的完整範圍，討論關於這些攻擊如何發生的鮮為人知的細節，並建議企業目前可以採用的最佳實務，藉以保護企業在雲端中的供應鏈。

Matthew Chiodi
雲端安全長 Palo Alto Networks

雖然SolarWinds事件是第一次成為國際頭條新聞的重大軟體供應鏈攻擊，不過並不是此類攻擊的第一次。Unit 42 研究人員一直持續追蹤目前為止發生的重大攻擊，其中一些攻擊最早在 2015 年發生。

2015 年 9 月 – XcodeGhost: 攻擊者散發 Apple 版 Xcode 軟體 (用於建構 iOS 和 macOS 應用程式)，將額外的程式碼注入使用這個軟體建構的 iOS 應用程式中。這次攻擊導致在 Apple 的 App Store® 出現數千個遭入侵的應用程式。
2016 年 3 月 – KeRanger: Transmission 是常用的開放原始碼 BitTorrent 用戶端，由於 macOS 勒索軟體注入安裝程式而遭入侵。下載並安裝該程式的使用者將受到惡意軟體感染，這個惡意軟體會劫持使用者的檔案以勒索贖金。攻擊者透過控制用於散發 Transmission 的伺服器來注入勒索軟體。
2017 年 6 月 – NotPetya: 攻擊者入侵一家烏克蘭軟體公司，並透過更新「MeDoc」財務軟體，散發具有網路蠕蟲功能的破壞性承載。在使用該軟體感染系統之後，惡意軟體會散佈到網路中的其他主機，並造成影響數千個企業的全球性中斷。
2017 年 9 月 – CCleaner: 攻擊者入侵 Avast 的 CCleaner 工具，數百萬使用者使用這套工具維持 PC 正常運作。這種入侵以第二階段承載鎖定全球大型科技和電信公司。