Tag Archives: 勒索軟體

專家：神祕公司 Cloudzy 出租伺服器助中俄等 17 政府駭客團體犯罪

作者中央社|發布日期 2023 年 08 月 02 日 10:15 |

分類伺服器 , 資訊安全 , 雲端

美國德州資安公司 Halcyon 1 日發布報告指出，一家名叫 Cloudzy 的神祕雲端伺服器公司提供網路服務給中國、俄羅斯等國家贊助的駭客，來監視被害人及對他們進行勒索。繼續閱讀..

會自我加密的新型勒索軟體 Cactus，讓防毒軟體及網路監控工具偵測不到

作者 Evan|發布日期 2023 年 05 月 12 日 8:20 |

分類會員專區 , 網路 , 資訊安全

最近網路出現專門利用 VPN 設備已知漏洞的新型勒索軟體 Cactus，至少 3 月開始便橫行網路，除了對「大型商業公司」網路初次存取，並向受害者勒索大筆贖金。此惡意軟體除了和一般勒索軟體一樣會將竊取資料加密以勒索贖金，也會自我加密以規避安全偵測。繼續閱讀..

換個硬碟就能杜絕勒索軟體攻擊？Cigent 推出內建 AI 微處理器的 Secure SSD+ 硬碟

作者 Evan|發布日期 2023 年 05 月 02 日 7:40 |

分類 AI 人工智慧 , 儲存設備 , 會員專區

過去防護勒索軟體（Ransomware）攻擊的主流方法莫過修補漏洞或補強各種可能入侵管道。但畢竟攻擊者的最終目標就是系統硬碟或特定目錄下的檔案資料，既然如此，何不將防護主力直接內建硬碟上？對此，網路資安商 Cigent Technology 推出內建 AI 微處理器的 Secure SSD+ 固態硬碟，能使用 ML 機器學習有效阻止勒索軟體的攻擊。該產品預計 5 月上市。繼續閱讀..

Fortinet 報告：製造業淪為勒索軟體攻擊最大重點目標

作者邱倢芯|發布日期 2023 年 04 月 25 日 12:46 |

分類 AI 人工智慧 , 會員專區 , 資訊安全

網路資安廠商 Fortinet 今日釋出了「2023 年勒索軟體威脅報告」。結果顯示，勒索軟體對全球供應鏈帶來的威脅持續升級，即使企業認為內部已落實全面性的資安防護，卻仍有高達半數的企業，淪為勒索軟體攻擊的受害者。此外，Fortinet 亦發現，多數企業組織在應對勒索軟體威脅時，依舊會以支付贖金來解決攻擊事件，其中製造業在實際付款的比例和遭駭客索取的金額方面，更是在所有產業裡排名最高。

繼續閱讀..

「變臉」勒索軟體集團放棄雙重勒索，主攻機密資料威脅公開

作者 Unwire Pro|發布日期 2023 年 03 月 23 日 7:50 |

分類網路 , 資訊安全

勒索軟體集團 BianLian（變臉）最近越來越猖獗，雖然 Avast 1 月免費公開解密金鑰，但變臉之後改變策略繼續攻擊更多機構和企業，改成盜取機密資料再勒索。繼續閱讀..

美國政府警告，Royal 勒索軟體正在攻擊重要基建

作者 Unwire Pro|發布日期 2023 年 03 月 10 日 7:45 |

分類網路 , 資訊安全

Royal 勒索軟體最近越來越猖獗，美國政府警告其將目標轉向眾多重點基礎設施，包括醫療、通訊、教育和製造業。繼續閱讀..

英國皇家郵政拒絕付贖金給 LockBit，被盜資料目前未流出

作者 Unwire Pro|發布日期 2023 年 02 月 19 日 14:54 |

分類網路 , 資訊安全

英國皇家郵政（Royal Mail）稍早遭勒索軟體組織 LockBit 攻擊，影響甚至導致英國郵局無法寄送海外包裹。最近 LockBit 在網站指英國皇家郵政拒絕支付贖金，將有進一步行動。繼續閱讀..

數十家企業遭歷年最大 DDoS 攻擊，每秒 7,100 萬個請求破紀錄

作者陳冠榮|發布日期 2023 年 02 月 15 日 13:22 |

分類會員專區 , 網路 , 資訊安全

DDoS（Distributed Denial-of-Service，分散式阻斷服務）攻擊如同高速公路發生意外導致交通堵塞不易排解，對網路服務和企業營運造成巨大影響。提供網站安全、CDN、網站效能最佳化的服務商 Cloudflare 指出，上週末有數十家企業遭遇 DDoS 攻擊，是歷年來規模最大的一波攻擊。

繼續閱讀..

澳洲政府考慮立法，付給駭客贖金視為犯法

作者 Unwire HK|發布日期 2022 年 11 月 18 日 7:45 |

分類科技政策 , 網路 , 資訊安全

近年不少個人和機構受勒索軟體攻擊，雖然當局建議受害人不要就範，但為了取回遭鎖住資料，受害方往往妥協付贖金給駭客。發生兩宗最大規模的資料外洩事件後，澳洲政府有意立法，使付贖金成為違法行為，以減少勒索攻擊犯罪。繼續閱讀..

入侵羅生門：「閻羅王」勒索軟體駭客宣稱竊得 2.8GB 機密資料，Cisco 反駁沒有外洩

作者 Evan|發布日期 2022 年 08 月 15 日 15:21 |

分類會員專區 , 網路 , 資訊安全

當前勒索軟體攻擊極盡泛濫之能事，不但全球許多知名企業一一淪為受害者，台灣 10 大企業也深受其害，微軟公司報告更指出，台灣 2021 年遭到勒索軟體攻擊的頻繁程度，位居亞太地區第五名。繼續閱讀..

Check Point：全球網路攻擊增加 42%，勒索軟體成國家級攻擊手段

作者邱倢芯|發布日期 2022 年 08 月 11 日 15:46 |

分類國際觀察 , 會員專區 , 網路

網路安全解決方案廠商 Check Point Software Technologies 的威脅情報部門 Check Point Research 發表《網路攻擊趨勢：2022 年中資安報告》，報告中指出錯綜複雜的網路攻擊已上升為國家級武器，包含新的攻擊手段「國家勒索」和由國家支持的駭客激進主義（state-affiliated hacktivism），而勒索軟體蔓延也將成為頭號威脅。

繼續閱讀..

「黑貓」勒索組織入侵歐洲能源集團 Encevo Group，150Gb 資料將全部大公開

作者 Evan|發布日期 2022 年 08 月 05 日 14:46 |

分類會員專區 , 網路 , 資訊安全

自我標榜具能源價值鏈的歐洲能源集團 Encevo Group 7 月 25 日公告，旗下許多成員 7 月 22 日遭攻擊，許多資料不是被駭客竊取，就是遭勒索軟體加密劫持，完全不能存取。截至目前，客戶入口網站仍顯示「403 錯誤」故障訊息。日前「黑貓」（Blackcat）勒索軟體攻擊組織宣稱，Encevo Group 集團旗下盧森堡天然氣暨電力供應商 Creos 入侵事件是他們的傑作。繼續閱讀..

AstraLocker 勒索軟體不玩了，釋出解密工具並轉換跑道

作者 Evan|發布日期 2022 年 07 月 06 日 17:15 |

分類會員專區 , 網路 , 資訊安全

或許近年勒索軟體（Rasomware）相關報導十分頻繁，大眾開始對這類惡意軟體攻擊活動提高警覺後，也引來執法機關強力關注，導致許多勒索軟體駭客玩不下去紛紛打退堂鼓。日前 AstraLocker 勒索軟體的駭客直接訴諸媒體，表示將全面停止攻擊，並轉換跑道改投加密／挖礦劫持（Cryptojacking）領域。繼續閱讀..