全球勒索軟體攻擊次數年增 14%，Check Point Software 推出反勒索軟體中心
文章來源:
APEX
發表時間:
2022/05/26
瀏覽次數:
8748
WannaCry 攻擊爆發五周年，組織應優先部署相關預防措施，抵禦不斷演進的勒索軟體
2017 年 WannaCry 攻擊開啟了這類全球性、由國家支持的多種攻擊手法先例；雖然 WannaCry 最初勒索金額僅為 300 美元，並未創下最高盈利紀錄，但它象徵勒索軟體首次成為政治工具。過去五年，勒索軟體的攻擊活動已從隨機電子郵件，發展為涉案金額數百萬美元的大規模攻擊，例如 NotPetya、REvil、Conti、DarkSide 等攻擊者對各產業組織發動精心策劃、目的明確的攻擊；據報導，Kaseya 於 2021 年被勒索 7000 萬美元贖金。
不久前，哥斯大黎加和秘魯發生兩起大規模勒索軟體攻擊。據報導，這兩起攻擊都是惡名昭彰的 Conti 勒索軟體攻擊團體所為。哥斯大黎加政府甚至於 2022 年 5 月 6 日宣佈進入緊急狀態，海關和政府機構陷入癱瘓，估計損失 2 億美元，更延伸波及一家主要供電機構，導致一整個城市斷電。而近年來最引人注目、針對關鍵基礎建設的勒索軟體攻擊則為美國最大燃油管道系統 Colonial Pipeline 的攻擊事件。
雖然登上頭條新聞的往往是政府和大企業，但勒索軟體犯罪者發動的是無差別攻擊，不論公司的產業別、規模大小，皆可能淪為其獵物。為有效防禦自身安全，IT 團隊需要優先部署預防措施，警惕網路中任何遭植入木馬程式的跡象；也必須定期更新防毒軟體，主動修補相關的遠端桌面協定（RDP）漏洞，並啟用雙重身份驗證。此外，組織應部署專門的勒索軟體防護解決方案，持續監控勒索軟體的特定行為，識別非法檔案加密，以便在病毒入侵前先行預防及隔離。有了這些保護措施，組織才能在受到攻擊前準備更加完善；畢竟在當今網路環境下，遭受攻擊不是一種可能，而是遲早的必然。
以上新聞投稿內容由APEX全權自負責任，若有涉及任何違反法令、違反本網站會員條款、有侵害第三人權益之虞，將一概由APEX承擔法律及損害賠償之責任，與台灣產經新聞網無關。