近三個月全球受勒索軟體攻擊次數暴增 50%,駭客鎖定遠距工作使用雙重勒索攻擊

「加三嘻行動哇 Yipee! 成為好友」

FacebookYoutubeTwitterInstagramTelegramLine

Check Point 最新研究指出全球企業正在經歷新一輪的大規模勒索軟體攻擊,相較 2020 上半年,過去三個月受勒索軟體攻擊的每日平均次數增加了  50%。隨著這些攻擊的頻率和強度不斷加劇,對企業的影響呈指數增長,近期如法國貨櫃航運巨頭、美國保險經紀公司和全球最大的鐘錶製造商等知名品牌,相繼遭遇勒索軟體攻擊。

Check Point  情報長 Lotem Finkelsteen 指出,2020 年勒索軟體攻擊次數已突破紀錄,主要原因來自新冠肺炎迫使企業實行遠距工作模式,讓 IT 系統出現嚴重漏洞,特別是在過去三個月,勒索軟體攻擊數字呈現驚人的急遽上升態勢,網路犯罪分子開始使用較複雜的『雙重勒索』攻擊。攻擊者會竊取大量機密資料,並威脅若不支付贖金將對外公布;在權衡支付贖金和花費時間修復系統之間,企業有時傾向於立即支付贖金,以防寶貴的資料外洩,如此一來便形成了惡性循環。此外,模組化木馬程式 Emotet  在銷聲匿跡  5  個月後,最近重登全球惡意軟體排行榜榜首,影響全球 5% 的企業。」

企業應採取下列措施,來減少受勒索軟體攻擊的可能性:

  • 內部教育訓練:許多網路攻擊都始於一封釣魚郵件,內容甚至沒有惡意軟體,只有一則鼓勵使用者點擊惡意連結的社交工程(social engineering)訊息,因此教育員工如何識別和避免潛在的勒索軟體攻擊,是企業可部署的最重要防禦方式之一。
  • 定期備份資料:資料備份可以防止資料遺失,確保硬碟損壞或故障時能恢復資料。若遭受勒索軟體攻擊,備份的資料也可以協助企業復原。
  • 更新修補程式:修補程式是有效抵禦勒索軟體攻擊的一個重要方式,因為網路犯罪分子通常會在修補程式中尋找最新的安全漏洞,並將目標鎖定在尚未修補的程式。因此,企業必須確保所有系統都已更新最新的修補程式,進而減少企業內部可供攻擊者利用的潛在安全漏洞。
  • 端點防護:所有企業都應採用傳統的特徵檢測抵禦病毒方式,因其可保護企業所面臨的大多數惡意軟體威脅,高效攔截已知攻擊。
  • 網路保護:企業網路中的進階保護如 IPS、網路防毒防護和傀儡程式防護,對於防範已知攻擊也同樣重要且有效。此外,進階的技術如沙箱能夠分析新型惡意軟體,即時識別並攔截惡意程式碼擴散至其他端點。企業可將沙箱功能視為重要的防禦機制,藉以防範躲避型惡意程式、零時差攻擊程式,及其他未知惡意軟體。

延伸閱讀:

勒索軟體找上遊戲公司 Ubisoft 與 Crytek,威脅披露《看門狗:自由軍團》的原始碼

PC World 公布 Windows PC 最佳防毒軟體名單:Norton 360、AVG、Windows Defender、趨勢科技上榜

Instagram 傳出漏洞,一張圖片就能使帳號遭盜用

Apple T2 晶片驚傳漏洞,駭客可取得使用者密碼

小心!智慧咖啡機等 IoT 智慧家電成為駭客入侵綁架新對象

研究調查發現表示 39% 員工會以個人裝置存取企業資料

圖片及資料來源:Check Point

好友人數

大家對網站文章上的一個讚、+1及轉分享,都是對我們的最好的鼓勵及繼續下去的原動力,請大家不要吝嗇。

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料

下一頁

Epson 推出「四色防水」 A4 連續供墨複合機 L6580 及ES-580W、DS-730N 掃描器

週三 10 月 28 , 2020
「加三嘻行動哇 Yipee! 成為好友」 【Facebook、Youtube、Twitter、Ins […]
Shares