Tag: RaaS

普羅大眾甚至是政府部門的官員對資安問題的重視程度仍然不足。為了知道一個普通的非技術人員是否有能力使用勒索軟體並向其他人發起攻擊。彭博社的記者深入暗網購買了一套惡意軟體，並嘗試向他的同事發起攻擊。 結果表明，在暗網市場，惡意軟體已發展成「惡意軟體及服務（RaaS）」，即便是技術麻瓜都有能力對他人發起網路攻擊。 科技發達與網路普及的時代，網路犯罪與資安問題不停在我們的日常生活中上演。2019 年，美國馬里蘭州巴爾的摩市(Baltimore)政府的部分電腦遭駭客綁架，導致市民無法使用電子郵件、水費帳單、房地產買賣和健康警訊等服務，且該攻擊持續時間將近 3 個星期。 台灣中油公司今年 5 月 4 日也驚傳遭勒索病毒攻擊，導致全台加油站的捷利卡及中油 PAY 支付全面停擺。此外，台塑集團、力成科技等公司的生產線，也都曾受到勒索病毒的攻擊。資訊安全已經成為我們日常生活中必須加以警覺的重要問題。 麻瓜發起攻擊的可能性：RaaS 為了知道一個普通的非技術人員是否有能力使用勒索軟體。彭博的記者 Drake Bennett 做了一個實驗，他深入暗網購買了一套惡意軟體，並嘗試向他的同事 Max Chafkin 發起攻擊。 https://www.youtube.com/watch?v=TiKULQ6NqMM Drake Bennett 驚訝地發現，勒索軟體在暗網中的普及與易用程度，與日常生活中的軟體即服務（SaaS）幾乎沒有差別，攻擊者根本不必創建自己的勒索軟體，也不需要具備專業的背景，他們只需在暗網絡上購買服務即可。Drake Bennett 表示： 「惡意軟體論壇的聊天室就像一個市場，你會看到許多人在叫賣不同的惡意軟體與不同的攻擊手法。這個市場已經進階為一種服務，他們稱其為『勒索軟體及服務』概念如同『軟體即服務』。」 Drake Bennett 在聊天室中找到了一個商家，並僅僅花 150 美元就取得了惡意軟體服務的使用權限。最終，Drake...