勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

另類Bug Bounty！美國務院提供1千萬美元獎金，鼓勵各界提供破壞關鍵基礎設施惡意網路活動資訊

針對美國關鍵基礎設施發動惡意網路攻擊，視為違反美國「電腦詐欺與濫用法案」，一旦，勒索軟體鎖定關鍵基礎設施發動攻擊，也是一種恐怖攻擊

文 /黃彥棻|2021-07-16

繼4月被媒體爆出遭Darkside攻擊並要脅贖金後，美國服裝品牌和零售商GUESS本周向部分顧客坦承今年2月間因內部系統遭駭，導致顧客的社會安全碼、銀行帳號、護照號碼等個資外洩

文 /林妍溱|2021-07-14

繼攻擊美國最大燃油管道系統的DarkSide在5月突然消聲匿跡後，7月初攻擊美國託管軟體供應商Kaseya的REvil勒索軟體相關網站，也在本周同步下線，原因眾說紛紜

文 /陳曉莉|2021-07-14

Ransomwhere網站主要功能是輸入勒索軟體贖金的數位錢包位址，以用來追蹤相關錢包所收到的比特幣數量

文 /陳曉莉|2021-07-13

國際刑警組織呼籲各國執法單位建立跨國合作機制，來遏止日益猖獗的勒索軟體攻擊

文 /陳曉莉|2021-07-13

荷蘭漏洞揭露協會DIVD謹守負責任的漏洞披露（Responsible disclosure）政策，在發現Kaseya VSA產品漏洞時先通報Kaseya而不對外公開，但此舉也讓DIVD意外陷入Kaseya VSA被駭事件的風暴中，被質疑藏匿了漏洞資訊

文 /陳曉莉|2021-07-08

因應駭客濫用自家VSA產品漏洞發動的供應鏈攻擊，Kaseya將在VSA SaaS架構上新增一層安全防護，並變更VSA SaaS伺服器所使用的IP位址，呼籲把該IP位址設為白名單的客戶要記得變更

文 /陳曉莉|2021-07-07

荷蘭漏洞揭露協會（DIVD）通報給Kaseya的產品安全漏洞，被勒索軟體組織Revil先一步濫用，滲透Kaseya的託管服務供應商（MSPs）以及下游企業用戶

文 /陳曉莉|2021-07-06

據資安業者Huntress的分析，REvil駭客利用Kaseya遠端監控與管理軟體VSA網頁的認證缺陷，對數千家小型企業用戶發動勒索攻擊

文 /陳曉莉|2021-07-05

美國網路安全及基礎設施安全局（CISA）的網路安全評估工具（CSET）納入新模組，旨在協助組織診斷自身資安體質是否足夠健全，以應付勒索軟體攻擊

文 /陳曉莉|2021-07-01