報告：義大利遭漏洞利用入侵占比達 57%，遠高於全球 6.5%，成因仍無定論

威脅情資業者 Intel471 發布新報告指出，義大利在全球網路威脅版圖中是明顯的離群值：該國組織遭入侵的比例，超出其規模、經濟與政治地位所能解釋的程度。此外，攻擊者入侵義大利組織時，主要利用漏洞與網頁基礎設施，與全球以憑證和遠端存取工具為主的模式大不相同。據外媒報導，研究人員提出三種可能解釋，但目前都尚無定論。

初始存取販售占全球 7%，居第二

Intel471 的資料顯示，網路犯罪論壇上販售的初始存取資料中，約 7% 來自義大利組織，僅次於美國的 30%。義大利也名列全球遭勒索軟體攻擊最多的第四大國家。Intel471 網路犯罪分析師 Gianluca Tiepolo 表示，團隊之所以研究義大利，是因為該國在每月的內部統計報告中一直名列前茅。

入侵手法與全球差異懸殊

報告指出，在初始存取仲介者（initial access broker，IAB）取得義大利組織立足點的方式中，57% 來自漏洞，憑證僅占 23%。而在 IAB 販售的標的中，受害組織自有的網頁基礎設施占 49%，遠端存取與遠端桌面工具占 26%。

相較之下，Intel471 的《2026 年網路威脅趨勢與展望》報告顯示，2025 年全球 IAB 鎖定遠端存取與遠端桌面工具的比例為 67%，49% 的販售內容以憑證為主，漏洞利用僅占 6.5%。網頁基礎設施在全球資料中占比極小，報告甚至未單獨列出。

三種假說：防護落後、規模效應與中小企業

第一種假說是資安防護落後。Tiepolo 指出，義大利在資安技術採用上可能略落後其他歐洲國家，例如端點偵測與回應（EDR）技術約在 2020 至 2021 年才在當地普及，在此之前多數企業並未使用。他也指出，義大利是歐洲已終止支援的 PHP 4、5、7 版本數量最多的國家。Intel471 資料顯示，義大利的初始存取販售有 90% 屬於「大宗」（wholesale）性質，也就是攻擊者並非特別針對義大利，只是大規模利用漏洞。Tiepolo 評估，義大利修補系統的速度可能慢於其他國家。

第二種假說是風險的網路效應。若某些技術在義大利特別普遍，而組織又遲遲未處理相關漏洞，該國就成了具規模效益的目標。Intel471 在報告中指出，攻擊者一旦開發出有效的利用方法，就能套用到更多暴露的系統，不必逐一偵察每個組織。不過，研究人員無法說明這項假說具體指向哪些技術或漏洞。

米蘭資安業者 Cleafy 並未替 Intel471 的資料或結論背書，但表示觀察到大致相似的模式：攻擊者重複使用工具、基礎設施與技術，在義大利銀行業的標的之間擴大攻擊規模。drIBAN 網頁注入（Web injection）工具包便是利用義大利廣泛使用的認證電子郵件（Certified Electronic Mail，PEC）系統。Cleafy 同時強調，這類案例並不能證明義大利的初始存取市場特別龐大。

第三種假說是中小企業比例偏高。經濟合作暨發展組織（OECD）的報告指出，2023 年義大利有 99.9% 的企業屬於中小企業，其中 94.8% 為微型企業。Tiepolo 表示，資料顯示，特別是勒索資料，相關攻擊團體不成比例地鎖定中小企業；這可能是義大利與大型企業較多的國家相比更為突出的原因之一。

本文轉載自 DarkReading。