勒索軟體攻擊

針對勒索軟體攻擊事件的回應趨勢，資安公司Coveware發布2021年第1季調查報告，並指出勒索軟體駭客平均從受害者取得的贖金，較2020年第4季多出逾4成，其中Clop發動的Accellion檔案共享系統的漏洞攻擊事故，勒索受害者得到的贖金，是本季贖金成長的主要原因之一

自4月19日開始，傳出有威聯通科技（QNAP）的NAS設備遭到勒索軟體Qlocker攻擊，檔案全變成具有密碼保護的7-Zip壓縮檔案，對此威聯通表示，攻擊者入侵的管道很可能與他們最近發布公告的2個重大漏洞有關

資安公司Awake Security認為，發動Hades勒索軟體攻擊的駭客，可能有多個組織，而其中一組疑似就是濫用Exchange重大漏洞ProxyLogon的中國駭客組織Hafnium

資安公司Accenture揭露濫用勒索軟體Hades的攻擊行動，自2020年12月到2021年3月，已有至少3家受害的大型企業，該公司提出警告，這起事故可能還會有其他受害者，呼籲企業要嚴加防範

有美國大型保險公司疑似遭到勒索軟體攻擊！根據資安新聞網站Bleeping Computer的報導，美國保險公司CNA近日證實網路中斷，並影響部分系統，很有可能是遭到了勒索軟體攻擊

臺灣電腦龍頭宏碁傳出遭勒索軟體組織REvil攻擊，而駭客不只要求支付天價贖金，更值得留意的是，攻擊者入侵該公司的管道，很有可能就是Exchange的重大漏洞ProxyLogon

為了讓受害的公司行號增加支付贖金的意願，發攻勒索軟體攻擊的駭客組織，往往會在自己的部落格透露相關訊息。但最近向義大利酒莊Campari下手的駭客組織Ragnar Locker，他們冒用他人的臉書帳號投放廣告，來要求受害的酒莊付錢

在本月下旬，國內又有上市電子製造業遭勒索軟體攻擊，我們近日在臺灣證券交易所公開資訊觀測站，發現連接線組製造商金橋科技發布遭勒索軟體感染的重大訊息。