Tag: 勒索軟體

普羅大眾甚至是政府部門的官員對資安問題的重視程度仍然不足。為了知道一個普通的非技術人員是否有能力使用勒索軟體並向其他人發起攻擊。彭博社的記者深入暗網購買了一套惡意軟體，並嘗試向他的同事發起攻擊。 結果表明，在暗網市場，惡意軟體已發展成「惡意軟體及服務（RaaS）」，即便是技術麻瓜都有能力對他人發起網路攻擊。 科技發達與網路普及的時代，網路犯罪與資安問題不停在我們的日常生活中上演。2019 年，美國馬里蘭州巴爾的摩市(Baltimore)政府的部分電腦遭駭客綁架，導致市民無法使用電子郵件、水費帳單、房地產買賣和健康警訊等服務，且該攻擊持續時間將近 3 個星期。 台灣中油公司今年 5 月 4 日也驚傳遭勒索病毒攻擊，導致全台加油站的捷利卡及中油 PAY 支付全面停擺。此外，台塑集團、力成科技等公司的生產線，也都曾受到勒索病毒的攻擊。資訊安全已經成為我們日常生活中必須加以警覺的重要問題。 麻瓜發起攻擊的可能性：RaaS 為了知道一個普通的非技術人員是否有能力使用勒索軟體。彭博的記者 Drake Bennett 做了一個實驗，他深入暗網購買了一套惡意軟體，並嘗試向他的同事 Max Chafkin 發起攻擊。 https://www.youtube.com/watch?v=TiKULQ6NqMM Drake Bennett 驚訝地發現，勒索軟體在暗網中的普及與易用程度，與日常生活中的軟體即服務（SaaS）幾乎沒有差別，攻擊者根本不必創建自己的勒索軟體，也不需要具備專業的背景，他們只需在暗網絡上購買服務即可。Drake Bennett 表示： 「惡意軟體論壇的聊天室就像一個市場，你會看到許多人在叫賣不同的惡意軟體與不同的攻擊手法。這個市場已經進階為一種服務，他們稱其為『勒索軟體及服務』概念如同『軟體即服務』。」 Drake Bennett 在聊天室中找到了一個商家，並僅僅花 150 美元就取得了惡意軟體服務的使用權限。最終，Drake...

駭客組織 REvil 在月初對紐約律師事務所實施網路攻擊後，竊取了近 756 GB 的機密文件。該組織現在威脅，如果沒有收到等值 4200 萬美元的贖金，就要揭露美國總統唐納・川普的醜聞。 知名律師事務所遭遇網路攻擊 這個月初，一家與 Lady Aaga、Lady Gaga、Drake 和 Madonna 等名人有過來往的知名律師事務所（ Grubman Shire Meiselas＆Sacks）遭到勒索軟體 - REvil 攻擊。駭客揚言如果不願意支付贖金，便將分 9 階段逐步釋出這些機密文件。被盜的文件內容包括機密合約、電話號碼、電子郵件地址、個人信件以及保密協議等。 訊息安全公司 Emsisoft 的...