勒索攻擊
」
勒索軟體攻擊年增20% 卡巴斯基「賞金10萬美元」抓疏漏
全球機構遭受資安攻擊事件頻傳，根據全球網路安全業者卡巴斯基（Kaspersky）的各產品檢測統計，勒索軟體在2022年嘗試勒索攻擊的次數達7,420萬次，比起2021年的6,170萬次成長20%。卡巴斯基觀察近期資安趨勢指出，今年以來勒索程式攻擊的次數下降，卻變得更複雜且具針對性，涵蓋多類型的產業機構或組織，包含石化、電信、科技、醫療、教育到服務提供商等工商企業。尤其ICT（資訊與通信科技）供應鏈透過不同的伺服器、應用程式和網路連接到不同的供應商、分銷商、承銷商、客戶或服務提供者，一旦其中之一遭惡意程式攻擊，後果將形成骨牌效應。卡巴斯基為台灣企業和機構，建議一套加強網路安全的步驟，當中包括制定出核心原則和技術標準、建構完善的程式和法規以管理ICT供應鏈基礎設施、規劃整體網路安全戰略、以及公私部門相互合作及網路安全能力的建設，確保整體網路安全水準的提升。為了獲得客戶的信任，卡巴斯基目前為止在全球設立9個「透明中心」，供世界各地的政府機關以及合作夥伴查閱卡巴斯基的軟體開發文件、產品程式、威脅偵測規則資料庫、雲端服務、第三方安全審計結果等。卡巴斯基亞太、日本、中東、土耳其與非洲地區政府事務與公共政策負責人君怡表示，「我們是第一家，也是唯一一家願意開放產品原始程式碼供審查的網安業者。」除了透明中心之外，卡巴斯基同時提供最高10萬美元的賞金，懸賞卡巴斯基產品中的重大疏漏。卡巴斯基也提到，把包括台灣等多處的網路威脅相關資料的處理和存儲遷移到瑞士在 2021年已兌現。目前卡巴斯基設計一套網路能力建設培訓計劃，提升各國網路機構的技術水平，並有許多國家的監管機構已參與這項培訓。
2022資安預測：駭客四重勒索擴大供應鏈攻擊、個資外洩風險攀升
趨勢科技2022年資安年度預測報告，提出三大重點觀察，包含：駭客藉四重勒索擴大獲利、供應鏈成為駭客攻擊的新場域、個資外洩助長詐騙風潮；在全球數位轉型風潮及網路服務型態持續演變牽動之下，資訊安全防護挑戰將日益險峻。趨勢科技臺灣區暨香港區總經理洪偉淦表示：「全球商業環境受各區域經濟版圖競爭持續轉變，駭客的思考模式也如同商人做生意一般，不斷地開拓攻擊版圖以尋找新的獲利機會，台灣位處於全球產業供應鏈的重要中樞，不論是企業或是上下游供應廠商，妥善的資安風險管理政策更將是明年企業經營佈局規劃的重中之重。」趨勢科技指出，以高科技業來說，勒索病毒一直是一項持續性的惡意威脅，勒索病毒攻擊手法已逐漸演化為目標式勒索攻擊。根據趨勢科技統計，台灣企業遭受目標式勒索攻擊的佔比從去年35%成長到今年42%，其中以高科技製造業就是最大宗。趨勢科技預測，「駭客將發展出四重勒索」的攻擊模式，除了透過將企業檔案加密、外洩敏感資料及發動DDos攻擊以中斷企業營運的手段之外，未來還有第四重「供應鏈攻擊」，將使得企業受害層面擴大至供應鏈上下游，駭客將利用供應鏈信任圈發動攻擊，讓企業在面臨勒索事件發生時的處理更艱困。趨勢科技數據統計，2021年台灣偵測到的電子郵件外洩的比例相較2020年上升11%，顯示在疫情的影響之下，個資儼然成為駭客攻擊的目標之一，趨勢分析，疫情造就各式線上活動及網路服務愈趨活躍，民眾對於網路服務的依賴程度也日漸加深，當大量個人敏感資料在網路世界流動，個資外洩的風險也隨著升溫。
上市企業遭勒索事件頻傳 資安專家：防駭如防疫
近來國內上市櫃公司遭駭客針對性勒索攻擊或者竊取機敏資訊事件頻傳，證交所遂明訂上市櫃公司發生重大資安事件時，必須發布即時重大訊息；為此逢甲大學EMBA也找來知名資安公司安碁資訊總經理吳乙南到場演講，希望這些企業中堅幹部能了解資安的重要性。總統蔡英文在就職演講時一再強調「資安即國安」，並將「資安卓越」列為台灣「6大核心戰略產業」，顯現出資訊安全對企業與國安的重要性，而在新冠肺炎導致企業加速數位轉型之際，企業對資安的需求更是逐漸提升。逢甲大學EMBA 1日特別邀請到台灣第一間以資訊安全服務為主的上櫃公司安碁資訊（6690）總經理吳乙南蒞臨演講，與逢甲EMBA的師生們分享｢台灣企業對資安風險的認知與應變｣，並由台灣思科（CISCO）策略長連顥尹擔任引言人。在演講過程中吳乙南依序介紹在世界各國發生的駭客攻擊案例與手法，直指企業如果不重視資安將影響到公司財損與聲譽，同時強調對企業而言，投入資安不是成本而是投資，因此企業每年皆應編列資安預算，並說明遇到駭客攻擊時企業要如何因應。在演講結束前，吳乙南更提到防駭如同防疫，提及落實資安防護的基本三步驟，包括：定期更換密碼（勤洗手）、勿點選不明郵件（戴口罩）、版本自動更新（量體溫）。
境外駭客布局勒索攻擊 資安站預警：還有10家企業被鎖定
中油、台塑化陸續傳出遭惡意程式攻擊，造成中油捷利卡及「中油PAY」的APP支付在全台加油站都無法使用，調查局資安工作站溯源追查後，發現駭客來自境外，而且早有布局，更研判針對國內10家企業近日再度發動勒索軟體攻擊，調查局除繼續追查駭客身分，也呼籲企業檢視企業網路防護機制，防堵漏洞與破口。資安工作站副主任劉家榮表示，中油、台塑等遭駭的企業，早在數月前就被駭客透過員工個人電腦、網頁及DB伺服器，入侵公司內部網路並開始刺探與潛伏，等偷到特權帳號後侵入網域控制伺服器（AD），再利用凌晨時段竄改群組原則（GPO）以派送具惡意行為的工作排程，當企業員工打開電腦會立即套用GPO並執行惡意工作排程，等到核心上班時段，自動執行駭客預埋在內部伺服器裡的勒索軟體並載入記憶體中執行，如果檔案加密成功就會顯示勒索訊息及聯絡電子信箱；這些電子信箱都是來自境外，調查局正透過國際合作管道協查境外的電子信箱及中繼站。劉家榮指出，駭客犯案時還留有後門程式連往美國境內，向華裔人士經營的「雲端主機（VPS）」服務提供商租用的雲端主機作為駭客中繼站，並使用商用滲透工具Cobaltstrike作為遠端存取控制之用，從調查局掌握的後門程式組態檔、中繼站的IP及網域名稱等相關資訊，研判犯罪駭客組織為Winnti Group或與該組織有密切關聯的駭客。劉家榮強調，根據專案人員掌握的情資，遭駭客鎖定數月的國內10家企業，近日可能再受攻擊，企業應該檢視企業網路防護機制，如對外網路服務是否存在漏洞或破口等，關閉遠端桌面協定，還要觀察企業VPN有無異常登入行為或遭安裝SoftetherVPN及異常網路流量。另外，注意具有軟體派送功能的系統，注意有沒有群組原則遭異動、工作排程異常遭新增的現象，最重要的是更新防毒軟體病毒碼，並建立離線保存的備份機制。