勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退,隨著攻擊手法不斷變種,加上臺灣受害災情快速擴大,企業可不能掉以輕心


FBI警告企業Egregor勒索軟體來襲

Egregor據信是接手另一款勒索軟體Maze資源,而興起的勒索軟體即服務,透過發送釣魚信以及開採RDP或VPN漏洞等手法駭入企業

年度電玩大作電馭叛客2077甫上市,驚傳勒索軟體假冒其名發動攻擊

今年度受到許多玩家關注的電玩遊戲「電馭叛客2077(Cyberpunk 2077)」,終於在12月10日正式上市,但最近卻有駭客看準了這款遊戲極度熱門,假冒這款遊戲的安裝程式來發動勒索軟體攻擊,而且,他們同時鎖定了Windows與Android裝置的用戶。根據卡巴斯基的追蹤,駭客至少得手價值8千美元的比特幣

當勒索軟體與資料外洩合流

雙重敲詐的手法增加了勒索軟體威脅程度,駭客在加密受害者資料庫之前,會先對外釋出大量敏感資料,然後恐嚇受害者支付贖金,否則將會公開這些內容,藉此對鎖定的受害對象施加更大的壓力,使他們迫於情勢而不得不就範