勒索病毒攻擊在去年為全球經濟造成約200億美元的損失 – 每11秒就發生一次攻擊。攻擊的起點通常是受害者透過電子郵件附件檔或未知、惡意來源連結下載了惡意軟體。
重點預覽：
什麼是勒索病毒？勒索病毒的四個攻擊目標
勒索病毒的預防措施
-使用電子郵件注意事項
-使用手機和應用程式注意事項勒索病毒清除五步驟七個關於勒索病毒的注意事項
繼續閱讀
每 11 秒就發生一次勒索病毒攻擊!最新勒索病毒預防和清除指南
繼續閱讀
標籤: 勒索軟體
繼續閱讀
四分之一曾遭勒索病毒襲擊的醫療機構營運被迫全面停擺
如何防止勒索病毒即服務（RaaS）攻擊？
探討RaaS 「勒索病毒服務」(RaaS,Ransomware-as-a-service) 集團的運作，以及該如何防止勒索病毒攻擊。
想對大型組織發動大規模攻擊不再需要是熟練的駭客。借助勒索病毒即服務（RaaS），攻擊者能夠輕鬆地拿到必要的工具和技術。
這樣新型態網路犯罪的可用性讓2022第一季的RaaS和勒索集團組織增加了63.2%。趨勢科技研究中心的2022年中網路資安報告提到，在2022上半年有50多個RaaS和勒索集團組織攻擊了1,200多個組織。
本文將會概述RaaS、常見勒索病毒家族和使用技術，以及該如何防止勒索病毒攻擊並加強網路資安態勢。
繼續閱讀駭客找到新搖錢樹！逾七成台灣企業供應鏈曾遭勒索病毒襲擊
趨勢科技委託 Sapio Research 於 2022 年 5 月至 6 月期間針對全球 26 個國家 2,958 名 IT 決策者進行了一項問卷調查。根據該研究結果，台灣有高達87% 的 IT 負責人認為他們的企業正因合作夥伴與客戶的關係而更容易成為勒索病毒覬覦的目標，而有六成以上 (61%) 企業的供應鏈大部分是由資安防護通常較弱的中小企業所組成，使得這項挑戰變得更加嚴峻。
全球企業正因日益擴大的供應鏈而面臨勒索病毒入侵的風險。趨勢科技呼籲位處供應鏈樞紐的台灣更須謹慎提防因供應鏈所帶來的潛在資安風險，同時加強企業受攻擊面的可視性與控管。
一年前，一家 IT 管理軟體供應商遭遇一起精密攻擊事件，連帶使得其下游的數十家託管式服務供應商 (MSP) 與數千家客戶遭到入侵。然而，全球僅有 47% 的企業會與其供應商分享有關勒索病毒攻擊的資訊，另有 25% 表示他們不會與合作夥伴分享可能有用的威脅資訊。
上述的現象有可能是因為企業自始就沒有資訊可以分享，因為各項勒索病毒活動的偵測率低得令人擔心：
• 勒索病毒惡意檔案 (63%)
繼續閱讀Go 語言撰寫的最新勒索病毒 Agenda 採用客製化攻擊
一個使用 Go 語言撰寫的最新勒索病毒正瞄準亞洲與非洲的醫療和教育機構。這個名為「Agenda」的勒索病毒會針對每個受害機構而客製化。
最近趨勢科技新發現了一個使用 Go 程式語言撰寫的勒索病毒(勒索軟體,Ransomware) 瞄準了我們的一家客戶，這一點從勒索病毒使用的電子郵件地址和登入憑證可以證實。使用 Go 語言 (亦稱 Golang) 來撰寫勒索病毒似乎已成為駭客集團之間的一個普遍 現象。這種作法之所以變得熱門，一個可能原因是 Go 語言採用靜態方式組譯其所需的函式庫，大幅增加了資安分析的難度。
根據我們的調查顯示，這個新的勒索病毒專門瞄準亞洲和非洲企業，據黑暗網路（Dark Web,簡稱暗網）上一位名叫「Qilin」的使用者所發表的貼文 (此人似乎跟勒索病毒集團有所關連) 以及勒索病毒本身的勒索訊息來看，此勒索病毒叫作「Agenda」。
Agenda 會將系統重新開機至安全模式，並且會終止許多伺服器相關的處理程序和服務，同時還提供了多種執行模式。從趨勢科技蒐集到的樣本來看，此勒索病毒會根據每一家受害機構而客製化，內含獨一無二的公司識別碼 (ID) 以及外洩的帳號細節。
繼續閱讀