‼️ 勒索軟體駭全台!又傳大企業受害,我國資安拉警報 ‼️
今早美國網路媒體 #BleepingComputer 率先披露(bit.ly/3xejmGi),一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回產品藍圖,更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料,並要求支付天價贖金。
根據該篇報導,#REvil 已在暗網上洩漏了十幾份MacBook組件的示意圖,儘管沒有跡象表明它們中的任何一個是Apple的新產品,但REvil駭客警告說,如果廣達不開始就贖金進行談判,「所有Apple設備的圖紙以及員工和客戶的所有個人數據將在隨後的銷售中發布」。而駭客要求廣達必須在4月27日之前以加密貨幣XMR支付5000萬美元,或者在倒計時結束後支付1億美元。
其實現在 #資安勒索 比大家以為的、檯面上看到的多很多,包括之前宏碁、仁寶都曾經遭到駭客鎖定攻擊並遭勒索贖金。即便是這麼大的公司,資安防護跟稽核都無法滴水不漏、防不勝防,一方面除了駭客的勒索手法與使用軟體持續進步外,另一方面則突顯我國企業資安人才缺乏與資安防護漏洞嚴重的問題。
#勒索軟體(Ransomware)是什麼?它是一種源於密碼病毒學(cryptovirology )的惡意軟體,除非向駭客支付贖金,否則它會威脅發布受害者的數據或永久阻止對目標檔案的訪問。儘管某些簡單的勒索軟體僅是鎖定系統,從而使技術高超的人不難解除,但更高級的惡意軟體使用一種稱為「加密病毒勒索」(cryptoviral extortion)的技術。它會加密受害者的文件,使其無法訪問,並要求支付贖金以解密。
勒索軟體最早從大概2007年開始出現,近幾年無論是金額或件數都以倍數成長,特別是在去年疫情爆發後,使得線上銷售、宅經濟、雲端服務、遠距教學及工作模式倍增,卻也成為新的網路犯罪溫床。甚至還有駭客組織推出「#勒索軟體即服務」(RaaS)的模式,提供網路攻擊服務。
美國網路安全公司帕羅奧圖(Palo Alto Networks)的網路安全研究人員分析了針對北美和歐洲組織的勒索軟體攻擊,發現為換取解密密鑰而支付的平均勒索贖金,從2019年的115,123美元增加到2020年的312,493美元,暴增三倍!同時,駭客越來越貪婪。從2015年到2019年,勒索軟體的最高需求為1,500萬美元,2020年,這個金額增長至3,000萬美元。
為了提高勒索成功率,駭客也開始持續精進犯罪手法,尤其是一些犯罪集團開始鎖定大企業作為狩獵標的,成為所謂的「Big game hunter」。這些駭客為了確保被勒索的企業有能力且有意願支付數十萬到數千萬美金不等的勒索贖金,從過往漫天撒網劫掠資料、加密勒索的方式,進階到鎖定特定產業或企業的「#針對式勒索」。我們看到仁寶、宏碁跟這次的廣達,以及國外包括蘋果、FedEX、俄羅斯電信、本田Honda等大企業的勒索軟體攻擊,都是屬於這種針對式的手法。
根據奧義智慧共同創辦人叢培侃及趨勢科技台灣區暨香港區總經理洪偉淦在網路上的公開說法,駭客組織為了確保受害者勢必得支付贖金,已經啟動了被稱為「#雙重勒贖」的新作案手法,即發動方式採用APT滲透攻擊,先行潛伏竊取資料,並在加密企業資料之前同步備份,完成後再啟動勒索軟體執行加密勒索,並且威脅不支付贖金就公開企業及其客戶的商業機密甚至個資,以確保受害企業必定花錢消災。
在交付贖金方面,容易使用、加密因此難以追查的 #虛擬貨幣 出現,解決了以往網路犯罪集團最傷腦筋的 #隱藏金流 問題,也間接帶動駭客開始透過勒索軟體加密企業資料的方式,遠端向受駭企業要求以加密貨幣支付贖金,成為犯罪者的保護傘。除了盛行的比特幣(Bitcoin)之外,駭客也常要求以匿名隱私幣的XMR支付贖金,因為XMR無法追蹤交易,因此成為暗網常用的交易媒介。
勒索軟體攻擊的氾濫,凸顯出我國企業資安的長期問題,包括業界長期反應缺乏專業資安人才的培養計畫以及政府資源錯置,如CTF 競賽偏向駭客攻防技術,和實際政府和企業的防禦性資安人才需求有落差,如今就連企業資安防守的課程要找到合格師資也相當困難。如何正確的佈署資安的縱深,並強化整體企業資訊防護安全,是政府相關單位的當務之急。
虹安呼籲,政府與社會應該要對資安攻擊背後的目的以及對於事業體、國家可能造成的嚴重傷害有充分認知,數個公司、數個相似產業的事業體遭受攻擊,除了損失贖金與客戶資料、衝擊股價甚至影響商譽而掉單,都可能導致我國科技產業的長遠危機!
政府既已號稱成立「#資安國家隊」,就應該盡快提出包括應對勒索軟體在內的 #資安解決方案,協助科技產業加強與整合資安防護資源,共同發展最適當的防禦因應措施,以保護我國科技產業與全民的資訊安全不受勒索威脅!
📒參考資料:
1.勒索軟體大轉型,防禦難度提升:黒產供應鏈經營成本高,鎖定有能力付贖金的知名企業
https://www.ithome.com.tw/news/143458
2.不給錢就公布 竊資型勒索橫行
https://www.netadmin.com.tw/netadmin/zh-tw/market/464E17819569476E94344EDEBDEECAD6
3.資安險如何回應 勒索軟體攻擊事件
https://www.aon.com/getmedia/3dd6d44a-a783-43e3-8c89-db5b7a2c97fd/2020-cyber-risk-case-study-CN.aspx
4.加密勒索程式的 特性與特徵
http://tprc.tanet.edu.tw/tpnet2020/training/10909.pdf
5.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
6.Highlights from the 2021 Unit 42 Ransomware Threat Report
https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/
7.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
8.駭客入侵台灣10大企業!研華慘遭勒索10億 仁寶認栽付千萬贖金
https://finance.ettoday.net/news/1872347
9.天啊,被勒索了怎麼辦?!10大資安鐵則讓你遠離勒索病毒
https://www.uso.com.tw/portal_b1_page.php?owner_num=b1_55912&button_num=b1&cnt_id=13205
10. 獨家/廣達遭駭1/遭REvil入侵資料庫 客戶設計圖全都露
https://www.ctwant.com/article/113305
同時也有2部Youtube影片,追蹤數超過34萬的網紅從台灣看見世界的故事,也在其Youtube影片中提到,#三立新聞 #消失的國界 #李天怡 ➲ 深度節目及國際時事都在這裡 【從台灣看見世界的故事】 ➲新聞HD直播 三立LIVE新聞 https://goo.gl/7FaFJW ➲追蹤消失的國界粉絲團:http://bit.ly/SETBorderlessWorld ➲驚爆新聞線 爆內幕追真相 ...
「千萬贖金」的推薦目錄:
- 關於千萬贖金 在 高虹安 Facebook 的最佳解答
- 關於千萬贖金 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最讚貼文
- 關於千萬贖金 在 葉廷宇 Facebook 的精選貼文
- 關於千萬贖金 在 從台灣看見世界的故事 Youtube 的精選貼文
- 關於千萬贖金 在 公視新聞網 Youtube 的最讚貼文
- 關於千萬贖金 在 3千萬贖金擄人案主嫌因錢太重一度搬不動|TVBS新聞- YouTube 的評價
- 關於千萬贖金 在 劉珍珠被綁架,贖金要一千萬!綁匪卻哭了 ... - YouTube 的評價
- 關於千萬贖金 在 贖金怎麼縮水了? 柬埔寨詐團降價到4千美金就放人關鍵原因竟是... 的評價
千萬贖金 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最讚貼文
#仁寶 #勒索病毒 #千萬贖金
【台灣|全球筆電代工一哥「仁寶」疑中勒索病毒,贖金錢包昨存入約 1500 萬台幣的比特幣】
⚡️11 月 9 號,仁寶電腦(臺證所:2324)疑遭到勒索軟體攻擊,公司內部系統癱瘓,緊急搶修並通知相關上下游供應商。仁寶是全球代工大廠,戴爾(Dell)、聯想(Lenovo)、惠普(HP)、蘋果(Apple)和Google都是仁寶主力客戶。
仁寶否認遭受攻擊,此事件引起外媒關注,也流出疑似當時遭受感染之截圖.......
-
#同場加映
①10億美元「比特幣拍賣」不遠了?Chainalysis 將協助美國司法部變現絲路盜竊贓款
https://tempo.pse.is/394p6j
②首例涉「謊報稅」比特幣犯罪!美國前微軟員工「竊取公司產品再轉售」吸金3億
https://tempo.pse.is/39a5wc
------------------------------------------------
►►► 2020 區塊鏈資源 年度大串聯 ◄◄◄
🔰11/19 – 11/21 ║ MeetTaipei 創新創業嘉年華
亞洲最大新創盛會/超過400家海內外新創、30場以上主題活動分享
➢ https://meettaipei.tw/
🔰 11/27 – 11/29 ║ 台北金融博覽會
首次亮相「加密金融與區塊鏈主題館」/逛展抽黃金、跳島遊輪之旅、5000元等值以上比特幣
➢ https://pse.is/bttaipeifin
------------------------------------------------
✅ Line 5000人動區投資討論群
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg
✅ 訂閱 #LINE 每日新聞精選:
https://line.me/R/ti/p/%40kgx9780
千萬贖金 在 葉廷宇 Facebook 的精選貼文
颱風天 就是要泡溫泉啊
不然要幹麻?
認真的說
風真的好大
我家24樓被吹的搖來晃去的
感覺窗戶隨時會炸裂然後有恐怖份子空降進來
挾持我 接著跟馬先生要七億兩千萬贖金
最後我在他們交易以前
變身成超級賽亞人自行逃脫
並在家裡打LOL
還有星海爭霸二
以上只有三句是真話
++
千萬贖金 在 從台灣看見世界的故事 Youtube 的精選貼文
#三立新聞 #消失的國界 #李天怡
➲ 深度節目及國際時事都在這裡 【從台灣看見世界的故事】
➲新聞HD直播 三立LIVE新聞 https://goo.gl/7FaFJW
➲追蹤消失的國界粉絲團:http://bit.ly/SETBorderlessWorld
➲驚爆新聞線 爆內幕追真相 https://goo.gl/qnrjSt
➲政論第一品牌 新台灣加油 https://goo.gl/Hthr3e
➲雲端秘檔揭秘辛解碼真相 https://goo.gl/vi3Gzd
➲美食趣遊必看54Free食代 https://goo.gl/bSdR3e
#國際新聞 #國際局勢
千萬贖金 在 公視新聞網 Youtube 的最讚貼文
"更多新聞與互動請上:
PNN公視新聞議題中心 ( http://pnn.pts.org.tw/ )
PNN 粉絲專頁 ( http://www.facebook.com/pnnpts.fanpage )
PNN Youtube頻道 ( http://www.youtube.com/user/PNNPTS )
PNN Justin.tv頻道 ( http://zh-tw.justin.tv/pnnpts )
公視新聞網 ( http://news.pts.org.tw )
台中市發生重大綁架案,一名婦人被打麻將的牌友綁架、要求兩千萬贖金,而警方在圍捕歹徒的時候、一名張姓男子疑似因為畏罪、從十樓跳下當場死亡;警方今天凌晨在一間小套房裡、找到被囚禁六天的婦人,並且逮捕到其他四名共犯。
警方找到嫌犯藏匿人質的公寓,隨即破門進入,兩名看守的綁匪被員警當場制伏,而被綁的婦人就這麼被困在床上,雙眼被紗布矇住,知道警方來救人,被害人情緒激動,緊握警察的手不放
11號晚間十點多,被害婦人跟牌友打完牌,正要開車回家時,一旁的綁匪突然尾隨上車,馬上被連人帶車擄走,綁匪還留下一張字條,寫明要兩千萬元贖金,還要求家屬不准報警,否則後果自行負責,警方追查發現,被綁的婦人是一名土地開發公司的老闆娘,最近因為買賣土地賺了不少錢,當天晚間接到電話,表示五千萬已經進了戶頭,卻因此遭到牌友鎖定
警方查出設局的張姓男子,是婦人打麻將時的牌友,因為曾涉及一起飛車搶奪案被捕,出獄之後缺錢,居然在婦人打完牌之後打電話通報綁匪,知道自己被警方鎖定,還留下遺書,畏罪跳樓身亡
警方循線追捕,在台北找到策劃綁架的主嫌,他供出被綁婦人的地點,就在一中商圈的一處公寓,員警攻堅,終於把被囚禁六天的婦人救了出來。"
千萬贖金 在 劉珍珠被綁架,贖金要一千萬!綁匪卻哭了 ... - YouTube 的推薦與評價
搞笑動漫#動畫#刘珍珠与张冠军#抖音#夫妻日常#搞笑动画#搞笑動畫珍珠被綁架, 贖金 要一 千萬 !綁匪卻哭了...... ... <看更多>
千萬贖金 在 贖金怎麼縮水了? 柬埔寨詐團降價到4千美金就放人關鍵原因竟是... 的推薦與評價
台灣媒體大幅報導奏效? 柬埔寨詐團鬆手降價 贖金 只要"4千美金"就能帶回家人. GASO國際救援泰國組長陸向日猜測: 接下來詐騙魔掌可能伸往非洲! ... <看更多>
千萬贖金 在 3千萬贖金擄人案主嫌因錢太重一度搬不動|TVBS新聞- YouTube 的推薦與評價
嘉義#擄人#李育儒○訂閱【TVBS直播ON AIR】精彩直播不錯過 https://tvbs.pse.is/w4l8q○訂閱【TVBSNEWS】最新資訊馬上 ... ... <看更多>