勒索病毒/勒索軟體 - 資安趨勢部落格

最新調查：金融企業對於自身承受勒索病毒的能力過於自信

2022 年 11 月 15 日2022 年 11 月 15 日趨勢科技 TrendMicro

趨勢科技呼籲金融機構應重新審視資安風險管控能力

【2022 年 11月 15日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 調查資料顯示，金融機構評估自身防範勒索病毒的能力比其他產業更有自信，但現實是他們正面臨供應鏈風險與偵測能力偏低的情況。

【圖說一】趨勢科技調查顯示，金融企業對於自身承受勒索病毒的能力過於自信，呼籲金融機構應重新審視資安風險管控能力。.jpeg

趨勢科技委託 Sapio Research 在一項跨產業的勒索病毒研究報告中調查了全球 355 名金融服務業 IT 與業務負責人。

該報告發現，75% 的受訪者認為他們有足夠的勒索病毒防範能力，遠高於所有產業的平均值 63%。這點自信其來有自：99% 表示他們會定期修補更新伺服器漏洞，92% 會保護遠端桌面協定 (RDP) 端點，還有 94% 已制定規範來防範電子郵件挾帶惡意附件的風險。然而，也有 72% 的受訪者承認，他們的機構曾在過去遭到勒索病毒入侵，另有 79% 認為比起其他產業，他們所處的產業是駭客更覬覦的目標。

不過金融服務業對當前威脅情勢的認知，並未全部化為實際行動，約有五分之二的受訪企業並未採用網路 (40%) 或端點 (39%) 偵測及回應工具，而且約有半數(49%) 未採用延伸式偵測及回應 (XDR) 工具。這或許解釋了金融機構針對勒索病毒相關活動偵測率偏低的原因 — 僅有三分之一 (33%) 受訪者表示他們可以準確偵測駭客的橫向移動、44% 表示能偵測駭客首次入侵。

除此之外，趨勢科技也發現金融機構存在著重大的第三方資安風險：

繼續閱讀

每 11 秒就發生一次勒索病毒攻擊!最新勒索病毒預防和清除指南

2022 年 11 月 03 日2022 年 11 月 09 日趨勢科技 TrendMicro

勒索病毒攻擊在去年為全球經濟造成約200億美元的損失 – 每11秒就發生一次攻擊。攻擊的起點通常是受害者透過電子郵件附件檔或未知、惡意來源連結下載了惡意軟體。

重點預覽：

什麼是勒索病毒？
勒索病毒的四個攻擊目標

勒索病毒的預防措施
-使用電子郵件注意事項
-使用手機和應用程式注意事項
勒索病毒清除五步驟
七個關於勒索病毒的注意事項

繼續閱讀

四分之一曾遭勒索病毒襲擊的醫療機構營運被迫全面停擺

2022 年 10 月 25 日2022 年 10 月 25 日趨勢科技 TrendMicro

趨勢科技研究指出供應鏈是資安風險的主要來源

【2022 年 10月 25日台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 指出，曾經遭到勒索病毒襲擊的全球醫療機構 (Global Healthcare Organizations, HCOs) 當中有 86% 都出現過營運中斷的情況。

了解更多詳情

根據這份研究指出，全球大部分 (57%) 的醫療機構都坦承曾在過去三年當中遭到勒索病毒襲擊。在這些機構當中，有 25% 表示被迫全面停擺，另有 60% 表示有部分業務流程受到衝擊。大部分的受訪機構平均都在幾天內 (56%) 或幾週內 (24%) 恢復正常運作。

繼續閱讀

如何防止勒索病毒即服務（RaaS）攻擊？

2022 年 10 月 24 日2022 年 10 月 03 日趨勢科技 TrendMicro

探討RaaS 「勒索病毒服務」(RaaS,Ransomware-as-a-service) 集團的運作，以及該如何防止勒索病毒攻擊。

想對大型組織發動大規模攻擊不再需要是熟練的駭客。借助勒索病毒即服務（RaaS），攻擊者能夠輕鬆地拿到必要的工具和技術。

這樣新型態網路犯罪的可用性讓2022第一季的RaaS和勒索集團組織增加了63.2%。趨勢科技研究中心的2022年中網路資安報告提到，在2022上半年有50多個RaaS和勒索集團組織攻擊了1,200多個組織。

本文將會概述RaaS、常見勒索病毒家族和使用技術，以及該如何防止勒索病毒攻擊並加強網路資安態勢。

繼續閱讀

駭客找到新搖錢樹！逾七成台灣企業供應鏈曾遭勒索病毒襲擊

2022 年 10 月 17 日2022 年 11 月 01 日趨勢科技 TrendMicro

趨勢科技委託 Sapio Research 於 2022 年 5 月至 6 月期間針對全球 26 個國家 2,958 名 IT 決策者進行了一項問卷調查。根據該研究結果，台灣有高達87% 的 IT 負責人認為他們的企業正因合作夥伴與客戶的關係而更容易成為勒索病毒覬覦的目標，而有六成以上 (61%) 企業的供應鏈大部分是由資安防護通常較弱的中小企業所組成，使得這項挑戰變得更加嚴峻。