勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2022年7月1日，駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦

駭客組織Gelsemium鎖定全球各地的Exchange Server下手，並植入難以發現意圖的後門程式SessionManager暗中攻擊超過一年；針對駭客組織8220鎖定Atlassian Confluence零時差漏洞CVE-2022-26134的攻擊行動，有研究人員揭露更多發現

文 /周峻佑|2022-07-01

中美之間的稀土金屬資源搶奪戰，也打到網路上，中國駭客意圖藉由社群網站，製造美國廠商不顧當地環境與居民設廠的風聲；勒索軟體駭客Yanluowang聲稱對大型連鎖超市Walmart下手，並公布內部網路環境資料

文 /周峻佑|2022-06-30

駭客組織RansomHouse聲稱從AMD得手450 GB內部資料，並取笑該公司員工大量使用弱密碼而能輕易得手；研究人員在加密程式庫OpenSSL近期推出的版本裡，發現了影響程度與Heartbleed不相上下的新漏洞

文 /周峻佑|2022-06-29

不討贖金、直接販售受害組織資料的勒索軟體集團RansomHouse，向資安新聞網站BleepingComputer透露，他們的合作夥伴早在一年前就入侵AMD取得公司內部資料

文 /陳曉莉|2022-06-29

惡名昭彰的勒索軟體駭客也採用資安界的做法，祭出獎金要他人協助找出系統的漏洞；最近有研究人員揭露自Exchange Server重大漏洞ProxyLogon公布後，針對大樓自動化管理系統而來的攻擊行動

文 /周峻佑|2022-06-28

號稱全球最大惡意程式原始碼、樣本及研究報告資源庫的vx-underground，發現Lockbit幕後組織針對自家勒索軟體新版本發布抓漏獎勵專案

文 /陳曉莉|2022-06-28

資安業者Comparitech追蹤了從2018年迄今針對美國當地學校的勒索軟體攻擊，顯示在2019/2020年達到高峰之後，鎖定學校的相關攻擊次數、平均的停機時間、恢復時間，以及停機成本都呈下滑趨勢

文 /陳曉莉|2022-06-27

今年上半年的攻擊行動，多半集中在俄羅斯駭客對烏克蘭與盟友的攻擊事故，但近期新興的中國駭客組織攻擊行動不斷出現，本週也發生數起；網路間諜公司RCS Lab與電信業者聯手的攻擊行動，背後很可能是當地政府主導

文 /周峻佑|2022-06-25

從勒索軟體特性、受害單位屬性，再加上使用的工具與基礎設施，都與中國政府贊助的網路攻擊行動有所牽連，讓研究人員強烈懷疑中國駭客集團Bronze Starlight其實是利用勒索軟體來隱藏真實間諜行動

文 /陳曉莉|2022-06-24

有駭客組織發動勒索軟體攻擊的目的，竟是為了對受害組織進行網路間諜行動；Log4Shell漏洞被用於攻擊VMware遠距工作系統的情況，現在仍然相當嚴重，而使得美國政府再度提出警告

文 /周峻佑|2022-06-24