勒索軟體災情哀鴻遍野

勒索軟體的危害未曾消退，隨著攻擊手法不斷變種，加上臺灣受害災情快速擴大，企業可不能掉以輕心

【資安日報】2022年7月12日，勒索軟體BlackCat打造受害者資料庫、勒索軟體HavanaCrypt濫用開源密碼管理器來加密檔案

勒索軟體駭客近期在發動攻擊的手法上出現顯著變化：開發BlackCat的駭客針對不願支付贖金的受害組織，打造了Alphv Collections資料庫；而勒索軟體HavanaCrypt則是運用了開源密碼管理器KeePass Password Safe，來進行加密檔案的工作

文 /周峻佑|2022-07-12

新聞

HavanaCrypt勒索軟體冒充Google軟體更新 App散布，還寄生在微軟代管服務上

根據安全廠商趨勢科技調查，偽裝成Google軟體更新App散布的勒索軟體HavanaCrypt除了使用微軟的網頁代管IP掩人耳目，也以多種手法躲避安全產品偵測

文 /林妍溱|2022-07-12

新聞

【資安日報】2022年7月11日，PyPI要求最熱門套件的開發者使用雙因素驗證、勒索軟體0mega鎖定企業進行雙重勒索

駭客上傳惡意PyPI套件的情況越來越多，使得PyPI開始要求部分套件開發者使用雙因素驗證機制，但出現有人鑽漏洞的情況；自今年5月出現的勒索軟體0mega，駭客要脅要向合作夥伴告狀，迫使受害組織付贖金

文 /周峻佑|2022-07-11

新聞

【資安週報】2022年7月4日至7月8日

2022年下半才開始，上海公安資料庫爆發10億人個資外洩事件，OpenSSL 3.0最近修補一個RCE漏洞需應盡速因應，還有Jenkins公告34個外掛程式存在漏洞需留意修補動向。本周所揭露新的威脅態勢中，包括利用惡意NPM的軟體供應鏈情形，以及Hack-For-Hire的手法，還有勒索軟體RedAlert、Checkmarx等新動向

文 /羅正漢|2022-07-11