企業資安 - 資安趨勢部落格

Conti 與 LockBit：十大勒索病毒集團的機密情資外洩, 45 % 都是它們做的!

2022 年 07 月 07 日2022 年 07 月 06 日趨勢科技 TrendMicro

趨勢科技藉由數據分析來比較 Conti 和 LockBit 兩大勒索病毒集團的攻擊目標偏好與經營模式。

Conti 與 LockBit：十大勒索病毒集團的機密情資外洩, 45 % 都是它們做的!

從 2019 年 11 月至今，趨勢科技一直在密切監控多個勒索病毒集團的資料外洩網站，並持續分析其受害機構的數量與分布情況，以及這些集團公開了哪些受害者資訊。根據我們目前研究的結果顯示，Conti 和 LockBit 兩大集團的受害機構數量明顯高其他集團。我們的研究目的是要示範如何透過數據分析方法來深入掌握這些犯罪集團的運作方式，甚至是決策方式，我們與 Waratah Analytics 的同仁合作，在都柏林舉行的第 34 屆 Annual FIRST Conference 上發表這項研究。儘管某些報導指出 Conti 這個品牌早已終止營運，但由於它規模龐大，因此仍然是這類研究的絕佳案例。

當我們根據資料遭勒索病毒集團外洩的機構數量 (2019 年 11 月至 2022 年 3 月) 來列出 10 大勒索病毒集團排行榜時，有兩個集團特別突出：Conti 和 Lockbit。事實上這兩個集團加起來幾乎占了所有案例的 45%。

排行	勒索病毒集團	受害機構數量
1	Conti	805
2	Lockbit	666
3	Maze	330
4	REvil/Sodinokibi	309
5	Pysa	307
6	DoppelPaymer	206
7	Egregor	197
8	Avaddon	184
9	NetWalker	178
10	Clop	119

表 1：10 大勒索病毒集團 (根據 2019 年 11 月至 2022 年 3 月之間的受害機構數量)。

此處我們對比分析了這兩大集團的受害機構，並尋找兩者攻擊偏好的差異。

繼續閱讀

「你無法防範你所看不見的。」利用一套全方位的網路資安平台,掌握數位受攻擊面的可視性

2022 年 07 月 06 日2022 年 08 月 19 日趨勢科技 TrendMicro

趨勢科技研究指出，不斷擴大的數位受攻擊面，讓網路資安風險更難管控。

大約一年前，一家名不見經傳的美國輸油管營運公司遭到網路攻擊，意外地讓勒索病毒瞬間成為媒體的注目焦點，更引來美國白宮的關注。後續幾個月，政府連忙祭出各種政策，希望能藉此提升全球企業的資安狀態 (尤其是網路資安風險管理)，並提供各種最佳實務原則建議。

所以，攻擊 Colonial Pipeline 這家輸油管營運公司的犯罪集團，在無心插柳的情況下反而對資安社群做出了不小貢獻。不過，認知到風險管理的重要，跟真正落實還是有很大距離。

◾延伸閱讀: 美國最大燃油工業業者Colonial Pipeline 勒索病毒攻擊事件只是開端，如何避免新一波攻擊?

那麼企業該從何著手？答案就在掌握並了解數位受攻擊面。只可惜，根據趨勢科技最新研究指出，僅有半數 (51%) 的受訪者能確實做到這點，但有更多都還在試圖發掘可視性破口的階段。

繼續閱讀

2021 年高風險電子郵件威脅數量突破 3,360 萬封,較前一年成長 101%

2022 年 07 月 05 日2022 年 07 月 05 日趨勢科技 TrendMicro

趨勢科技 2021 年 Cloud App Security 威脅報告

本報告整理了 2021 年最重要的一些電子郵件威脅數據，例如：趨勢科技 Cloud App Security 偵測到的高風險電子郵件威脅數量突破 3,360 萬封 (較 2020 年成長 101%)。

電子郵件是數位轉型不可或缺的一環，這一點在 2021 年尤其明顯，因為在全球疫情期間，企業為了維持正常營運而徹底改變了工作模式。儘管大部分員工都已改成在家上班，但駭客依然偏愛使用電子郵件這種低成本、高報酬的惡意程式散播途徑。

犯罪集團之所以偏愛電子郵件，是因為它簡單、有效。事實上，在趨勢科技 2021 年攔截的所有威脅當中，有 74.1% 都是電子郵件威脅。同時，美國聯邦調查局 (FBI) 網際網路犯罪申訴中心 (Internet Crime Complaint Center，簡稱 IC3) 所做的 2021 年網路犯罪報告也指出，去年網路攻擊與惡意網路活動數量再創新高，其中最多的是變臉詐騙攻擊(或稱為商務電子郵件入侵，簡稱 BEC)。

本報告根據趨勢科技 Cloud App Security™ 電子郵件防護平台蒐集到的資料來探討 2021 年最重要的一些電子郵件威脅，這套平台可彌補主流電子郵件與協同合作平台內建防護功能的不足。

惡意程式偵測數量暴增，攻擊日益精密且更具針對性

繼續閱讀

超越雲端原生應用程式防護平台 (CNAPP) 的防護

2022 年 06 月 28 日2022 年 06 月 17 日趨勢科技 TrendMicro

看看趨勢科技的全方位網路資安平台如何徹底改變雲端防護

雲端為全球企業帶來了革命性效益，然而在企業急於將應用程式和基礎架構移轉到全新運算環境的同時，卻也讓營運關鍵資料暴露在新的風險中。如今，駭客有更多方法可以竊取資料、散播惡意程式、挾持企業資源來勒索贖金。混合雲與多重雲端環境的複雜性，再加上必須兼顧不同單位的需求，讓資安的挑戰更加嚴峻。

解決之道，就在於採用一套簡易、彈性、全方位的資安平台。但就如同產業分析師所建議，企業應超越傳統的雲端原生應用程式防護平台 (Cloud-Native App Protection Platform，簡稱 CNAPP)，導入延伸式威脅偵測及回應 (XDR)。在這方面，趨勢科技Trend Micro One 可說是遙遙領先。

為何需要雲端原生應用程式防護平台 (CNAPP)？

繼續閱讀

趨勢科技研究發現：更完善的資安防護將帶動企業 5G 專網部署

2022 年 06 月 23 日2022 年 06 月 23 日趨勢科技 TrendMicro

全球企業表示他們已準備與合作夥伴一起實現這項目標

【2022 年 6 月 23 日台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發布一份最新研究^註一指出，提升5G 專網在資安與隱私權方面的能力是企業推動 5G 專網計畫的主要動機。

【圖說一】趨勢科技最新研究指出，提升5G-專網在資安與隱私權方面的能力是企業推動-5G-專網計畫的主要動機。

請點選此連結來取得這份完整報告「5G 專網的資安期望：結伴同行」(Security Expectations in Private 5G Networks: A journey with partners)。

S&P Global 市場研究機構旗下的 451 Research 首席分析師 Eric Hanselman 指出：「有三分之二的受訪者表示他們的環境在某些方面會用到5G 專網雲端技術。然而在雲端資安責任共同分擔的架構下，這些企業客戶將必須建立屬於自己的資安能力。這些客戶表示他們需要與資安專家合作來協助他們踏上這段旅程。企業對於 5G 資安有很大的期待，但其合作夥伴的品質將是成敗的關鍵。」

繼續閱讀