趨勢科技 TrendMicro | 資安趨勢部落格

如何防止勒索病毒即服務（RaaS）攻擊？

2022 年 10 月 24 日2022 年 10 月 03 日趨勢科技 TrendMicro

探討RaaS 「勒索病毒服務」(RaaS,Ransomware-as-a-service) 集團的運作，以及該如何防止勒索病毒攻擊。

想對大型組織發動大規模攻擊不再需要是熟練的駭客。借助勒索病毒即服務（RaaS），攻擊者能夠輕鬆地拿到必要的工具和技術。

這樣新型態網路犯罪的可用性讓2022第一季的RaaS和勒索集團組織增加了63.2%。趨勢科技研究中心的2022年中網路資安報告提到，在2022上半年有50多個RaaS和勒索集團組織攻擊了1,200多個組織。

本文將會概述RaaS、常見勒索病毒家族和使用技術，以及該如何防止勒索病毒攻擊並加強網路資安態勢。

繼續閱讀

如何清除 Google 搜尋記錄?無痕模式果真來去不留痕跡？！

2022 年 10 月 22 日2024 年 03 月 29 日趨勢科技 TrendMicro

「搜尋紀錄清除」「搜尋紀錄關閉」「搜尋紀錄不要顯示」這是很多網友詢問的問題。可見這是個困惱很多人的問題。

誰知道你的行蹤？誰最了解你喜歡什麼？誰最清楚你的政治立場？不是你媽,是 Google.

大多數人都沒有意識到Google收集了多少關於自己的資料。每當你在網上搜尋什麼東西、在YouTube上看些什麼內容、在Google地圖上找尋某些地方時，Google都在收集你的資料 – 而這些都還只是看得到的部分！本文教你如何刪除搜尋記錄並阻止Google收集你的資料。

Google 在一場透過無痕模式紀錄用戶隱私的訴訟中,強調無痕模式不是為了保護用戶免於被監視，該模式仍能收集用戶瀏覽活動訊息，而且在打開無痕模式時便已經清楚註明。

2022/11/14 更新：偷偷記錄用戶位置歷史資料，Google以近4億美元與40個州和解

誰比你媽更了解你?

誰知道你去過的每個地方?

誰最了解你的偏好?

誰最清楚你的政治立場?

不是你媽,是 Google。

如果你的行動裝置有開啟允許追蹤,那麼最了解你某年某月某時,去了哪個地方的人,一定就是 Google了。檢查看看,是不是被追蹤了。

為何打開網站跳出的廣告,每個都讓你心動?這是因為你點過的廣告、看過的影片、按下的讚、搜尋過的關鍵字,等等數位足跡都讓Google對你瞭若指掌。檢視一下Google 為你打造的廣告偏好,是不是比「 Seafood」比國師還神準?

繼續閱讀

企業因BEC變臉詐騙的損失金額超越勒索病毒

2022 年 10 月 20 日2022 年 10 月 07 日趨勢科技 TrendMicro

變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise, BEC) 是否比勒索病毒(勒索軟體,Ransomware) 更具破壞力？變臉詐騙集團有哪些手法？企業如何強化防禦能力？趨勢科技威脅情報副總裁 Jon Clay 在本文中為您解說這些問題，協助您降低資安風險。

重點預覽：
🔻2021 年 BEC變臉詐騙造成的損失高達 24 億美元，勒索病毒只有 4,920 萬美元
🔻BEC 變臉詐騙比勒索病毒黑心錢賺更兇的四個原因
🔻變臉詐騙使用的電子郵件服務的五種類型
🔻變臉詐騙防禦策略
🔻有關變臉詐騙的相關數據以及管理資安風險的更多資訊

2021 年 BEC變臉詐騙造成的損失高達 24 億美元，勒索病毒只有 4,920 萬美元

變臉詐騙 (BEC) 亦稱電子郵件帳號入侵 (EAC)，是一種電子郵件網路犯罪，其主要目的是要誘騙企業將款項匯到駭客的銀行帳戶。主要有五種型態：假發票詐騙、執行長詐騙 (假冒企業 CXX 高層主管要求底下員工匯款)、盜用帳號、假冒律師、資料竊取。

表面上，似乎每天都有關於某家企業又被勒索數百萬美元的新聞，例如：俄羅斯 REvil 勒索病毒集團駭入使用 Kaseya IT 管理軟體的企業並勒索 7 千萬美元的贖金。儘管勒索病毒經常占據媒體版面，但其損失金額跟變臉詐騙相比，其實是小巫見大巫。根據 FBI 的報告指出，2021 年變臉詐騙造成的損失金額高達 24 億美元，但勒索病毒造成的損失卻只有 4,920 萬美元。