勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2021年11月1日

駭客運用新興的Go語言快速開發勒索軟體，並於短短2至3個月就用於攻擊行動，這種現象使得防守者可能相當難以防範

文 /周峻佑|2021-11-01

Hive一開始以Windows系統為攻擊目標，ESET在10月底發現的樣本，出現以Linux及FreeBSD撰寫的Hive變種

文 /林妍溱|2021-11-01

Emsisoft去年底發現勒索軟體DarkSide的程式碼瑕疵，能夠破解被Windows版DarkSide加密的資料，DarkSide在今年中旬消失後改名BlackMatter重出江湖，Emsisoft發現同樣的程式錯誤依然存在

文 /林妍溱|2021-10-28

擔任美國特勤局顧問的VMWare資安主管Tom Kellermann向路透社透露，美國安全單位與多國聯手對抗勒索軟體集團，而REvil就位居制裁名單之首

文 /陳曉莉|2021-10-22

一名代號TheAnalyst的推特用戶發現，後門程式BazaLoader駭客將惡意ISO檔代管在微軟OneDrive上，但微軟對此卻後知後覺

文 /林妍溱|2021-10-20

美國聯邦調查局等單位指出，BlackMatter自今年7月起就鎖定當地多個重大基礎設施展開攻擊，包括兩個食品與農業組織，同時公布駭客的攻擊手法

文 /陳曉莉|2021-10-19

美國聯邦調查局（FBI）、國家環境保護局（EPA）等單位發布聯合公告，針對水資源關鍵基礎設施業者提供防範勒索軟體安全指引

文 /陳曉莉|2021-10-18

澳洲政府準備成立由聯邦警察主導的跨部門專案小組，負責查緝勒索軟體犯罪行動與跨國執法合作

文 /陳曉莉|2021-10-14

美方列出4項對抗勒索軟體的作法，包括摧毀勒索軟體基礎架構與駭客，增強對勒索軟體的防禦能力，避免駭客透過加密貨幣來洗錢，以及利用國際合作來打擊勒索軟體的生態體系，同時解決勒索軟體駭客的安全港問題

文 /陳曉莉|2021-10-14

名為《勒索揭露法案》（Ransom Disclosure Act）的草案，要求受害組織應向聯邦主管機關通報，以協助調查勒索軟體攻擊及背後犯罪組織，並拼湊出勒索軟體威脅的整體面貌

文 /林妍溱|2021-10-07