勒索軟體災情哀鴻遍野
勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心
【資安日報】2022年2月8日，資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊
烏克蘭政府於1月中旬遭到俄羅斯駭客大規模網路攻擊，有多家資安業者揭露相關調查結果；此外，因遭到攻擊者大肆利用，微軟禁用了Windows可從網頁瀏覽器安裝MSIX檔案的功能，也值得IT人員留意
【資安日報】2022年1月28日，台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單
有國內新聞網站爆料，上週電源供應設備大廠台達電網路攻擊事故是由勒索軟體駭客Conti出手；再者，駭客意圖收集存在Log4Shell漏洞的VMware遠端工作系統資料，而值得相關用戶留意
【資安日報】2022年1月27日，勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式
又有勒索軟體鎖定VMware ESXi虛擬化系統而來，且這次是惡名昭彰的LockBit；再者，駭客透過ISO光碟映像檔埋藏惡意程式碼，進而散布RAT木馬程式的攻擊行動，如今也有新的手法出現
【資安日報】2022年1月26日，電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞
臺灣的電動車龍頭Gogoro驚傳遭到網路攻擊，導致交車與維修預約受到影響；而勒索軟體加密NAS的攻擊時有所聞，但最近一起攻擊裡，駭客竟然同時打算向NAS廠商勒索
【資安日報】2022年1月25日，CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵
針對CentOS開發、可支援多個版本Linux的伺服器網頁管理介面軟體Control Web Panel（CWP）驚傳漏洞，一旦被利用可進行RCE攻擊；勒索軟體駭客在疫情期間意圖收買員工，進而存取企業內部網路環境的情況，也明顯增加
【資安日報】2022年1月24日，鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增
研究人員對於鎖定烏克蘭政府的惡意軟體WhisperGate，揭露更多細節；再者，假借Omicron疫情的網釣攻擊行動，在3個月內出現顯著增加的現象
印尼央行12月遭疑似勒索軟體Conti攻擊，近200GB內部資料被竊
印尼央行證實去年底遭網路攻擊，但稱因採取預防措施，大部分重要服務皆未受影響，至於受影響部分則已展開復原作業
【資安週報】2022年1月17日至22日
臺灣本週傳出首例SIM卡挾持（SIM Swapping）的攻擊事故引起關注；此外，WordPress延伸功能軟體出現漏洞、甚至是被駭客植入後門的情況，也有數起事件
【資安日報】2022年1月21日，Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手
利用Log4Shell發動攻擊的情況，近期有針對FTP伺服器軟體Serv-U，以及Zyxel網路設備的攻擊行動；此外，Winnti再度鎖定受害電腦UEFI韌體下手，且攻擊手法更加複雜