剖析最強網路犯罪集團 Nefilim :只攻擊營收超過 10 億美元企業的勒索病毒

【2021年6月10日,台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天發表一份關於 Nefilim 勒索病毒集團的研究報告,報告中詳細說明最新勒索病毒攻擊的深入分析與洞見,包含勒索病毒集團的最新發展、他們如何躲避偵測,以及企業如何利用進階多層式偵測及回應為核心的威脅防禦平台來攔截這類威脅。

最新勒索病毒家族的犯案手法,讓原本就已疲於奔命的資安營運中心 (SOC) 和 IT 資安團隊,更難偵測及回應這類威脅。這不僅影響到企業的獲利能力和商譽,更影響到 SOC 團隊日常維運。

趨勢科技網路犯罪研究總監 Bob McArdle 表示:「最新勒索病毒攻擊運用了進階持續性滲透攻擊 (APT) 集團長期磨練出來的方法,因此非常具針對性、適應性及隱密性。像 Nefilim 這樣的集團會藉由竊取資料與鎖住企業關鍵系統來勒索一些獲利頂尖的全球企業。這份最新的報告對於每位想要徹底了解這急速成長的地下經濟,以及想知道 Trend Micro Vision One 如何協助企業加以反擊的企業人員來說,都是一份必讀資料。」

在該報告從 2020 年 3 月至 2021 年 1 月所研究的 16 個勒索病毒集團當中,已知受害者數量最多的四大集團分別為:Conti、Doppelpaymer、Egregor 及 REvil。而竊取資料最多的是 Cl0p集團,前後共 5TB 資料存放上線上。

Nefilim 攻擊步驟

繼續閱讀

趨勢科技發表業界首創且唯一的資安營運 (SecOps) 解決方案 消彌開放原始碼漏洞

Trend Micro Cloud One 採用Snyk建構 透過提升資安可視性及自動追蹤 節省漏洞偵測時間

【2021年5月17日,台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天發表一項與雲端原生應用程式資安領導廠商 Snyk 共同打造的資安防護服務 (SaaS)。這項業界首創的服務是專為持續掌握開放原始碼漏洞而設計,讓企業強化風險管理,支援數據驅動導向決策。

Trend Micro Cloud One – Open Source Security by Snyk 是 Cloud One 服務陣容的最新成員,也是第一個加入該平台的合作夥伴服務,同樣在 AWS Marketplace 上架。 

繼續閱讀

趨勢科技獲選為 2021 年 Gartner 端點防護平台神奇象限領導者

「願景完整性」與「執行力」獲得肯定

【2021年5月13日,台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天宣布該公司以 Trend Micro Apex One 產品在  Gartner 端點防護平台神奇象限 (Magic Quadrant for Endpoint Protection Platform) 獲選為「領導者」,這項評比會根據一些特定的條件來評估廠商整體的願景完整性與執行力。

趨勢科技一直不斷創新並預測最新的威脅發展,旗艦級 Apex One 端點防護平台能廣泛涵蓋今日所有最重要的威脅,讓客戶具備各式各樣的防禦技巧,例如虛擬修補技術,它可立即防止漏洞遭到攻擊以等待廠商釋出修補更新。

趨勢科技產品行銷副總裁 Wendy Moore 表示:「端點已經成為資安攻防的一項重點,因為那些駭客鍥而不捨的趁著全球疫情之亂攻擊被迫四處分散的員工以及遠端存取基礎架構的漏洞。但在這最艱難的時刻,我們一直守護在客戶身邊,藉由創新、雲端優先的防護平台來守護全球企業機構。很高興看到我們的努力獲得了肯定,我們將繼續致力透過網路資安平台來提供簡易、強大且領先業界的防護。」

Trend Micro Vision One 是趨勢科技資安平台的核心,利用來自 Apex One 以及電子郵件、伺服器、雲端工作負載和網路的監測資料,提供資安可視性與延伸式偵測及回應 (XDR) 能力,因此能更快偵測及調查威脅。

神奇象限是一項根據事實、針對特定市場的嚴謹研究,以綜合的角度在廠商特色鮮明的高成長市場上評估各家廠商的定位。廠商定位共分四個象限:領導者 (Leaders)、挑戰者 (Challengers)、遠見者 (Visionaries) 及利基者 (Niche Players)。您可經由這項研究來掌握與您獨特業務和科技需求最相關的市場分析。

其他資源

  • Facebook 上追蹤趨勢科技最新動態

實體資料中心安全與威脅防範

實體安全對雲端營運的影響或許比您想像的還大。談到資料中心 (Datacenter) 實體安全,或許會讓人聯想到人工陷阱、消防安全門、門鎖、散熱與冷卻系統,很少人會想到資料中心實體安全也需要備援設計。然而,位於法國史特拉斯堡 (Strasbourg) 的 OVHCloud 資料中心大火,讓這樣的需求活生生地浮上檯面。

OVHCloud 資料中心是許許多多企業機構的應用程式、營運環境、基礎架構以及傳統主機共置機房的所在地。今年三月初的一場大火,導致數百萬個網站無法使用,一些政府機構、銀行、商店、新聞媒體的網站都頓時停擺,「.FR」網域幾乎癱瘓了一大半。

繼續閱讀

三種員工行為,可能導致企業資料外洩

我們常常聽到企業的資料外洩事件引起軒然大波。當業務機密及客戶的資料外洩,會給企業帶來致命的傷害。本文將從分享文件時、使用雲端服務時以及遠端工作時等3種不同情境出發,介紹因員工輕忽所引起的資料外洩常見案例及其預防策略。

三種員工行為,可能導致企業資料外洩

攸關公司存亡的資料外洩風險


聽到企業的資料外洩時,一般是不是都會先聯想到源於網路攻擊的惡意入侵呢?然而,其實不少資料外洩事件都是由於員工的疏忽或缺乏相關知識所造成。如果使用電腦或網路時過於輕率,導致嚴重的資料外洩事件發生,會引發什麼後果呢?不僅當事人及公司的信用會蕩然無存,也可能對業績造成負面影響。

雖然剛才粗略地提到資料外洩起因於員工所引起的過失,但實際內容其實相當繁多。本次將針對「分享文件時」、「使用雲端服務時」及「遠端工作時」等3種情境,說明容易發生資料外洩的常見案例及其預防策略。

情境1:分享文件時

繼續閱讀