趨勢科技發布最新研究報告，聚焦近期大量勒索病毒攻擊事件，深入分析背後錯綜複雜的網路犯罪供應鏈。過去兩年由於需求急速成長，許多網路犯罪市場甚至有自己的「存取服務」（Access-as-a-Service；AaaS）交易專區。
這項研究針對多個英語與俄語為主的網路犯罪論壇，分析自2021年1月至8月間900多筆上架的存取仲介服務。以產業區分，教育是最常出現的主流市場，佔所有服務廣告的36%，製造業與專業服務以11%並居第二，比例不到第一名的三分之一。報告並指出存取仲介的三種主要類型：
- 隨機型賣家：只想快速獲利，不會花太多時間取得存取權。
- 專業存取仲介：通常是經驗豐富、技術嫻熟的駭客，能提供各種公司的存取權，受到小型勒索病毒集團和組織青睞。
- 線上商店：提供RDP與VPN憑證。這類專營商店只提供單一設備的存取，而非涵蓋整個網路或組織。然而，他們提供簡便、自動化的交易模式，讓技術能力有限的網路犯罪者也能購買存取權，甚至能以位置、網際網路服務供應商（ISP）、作業系統、通訊埠號、管理員權限或公司名稱進行搜尋。
多數存取仲介提供的商品僅為一組登入憑證，來源可能包含：先前外洩的密碼或密碼雜湊的破解；遭入侵的殭屍電腦；遭惡意利用的VPN閘道、網站伺服器等資安漏洞；一次性隨機攻擊等。
這類服務定價依照存取類型（單一設備或整體網路／企業）、公司目標年度營收、買家額外需執行的工作等而有不同。雖然取得RDP存取的價格最低僅有10美元，單一企業的管理憑證平均價格為8,500美元，有時甚至高達10萬美元。
趨勢科技建議企業單位採取以下資安防護策略：
- 留意已經公開的資料外洩事件
- 如果懷疑企業憑證可能遭外洩，要求所有使用者重設密碼
- 使用多因子驗證（MFA）機制
- 監控使用者行為
- 注意DMZ區內的活動，假設提供對外的服務（如VPN、網路郵件、網路伺服器等）會持續遭受攻擊，隨時提高警覺
- 落實網路分割與微切分（micro-segmentation）
- 實施密碼政策最佳實務
- 建立一定層級的零信任架構
趨勢科技資深威脅研究員David Sancho指出，媒體與企業資安部門一直以來都只關注勒索病毒和惡意程式，但真正該優先處理的，是設法減緩初始存取仲介（initial access broker）所發動的攻擊活動。而資安事件應變團隊通常必須調查兩起以上範圍重疊的攻擊鏈，才能找出勒索病毒攻擊的源頭，使得事件應變流程更為冗長複雜。透過監測存取仲介的活動，團隊能防患未然，避免企業網路存取權限遭偷竊、變賣，從源頭阻斷勒索病毒攻擊者的供應來源。