勒索軟體

以2024年2月的資安新聞而言，有兩起關於網路世界偽冒的事件，引發全球對於新興威脅的極大關注，一是有跨國公司遭遇Deepfake視訊會議被詐騙2億港幣，一是有中國公關公司架設超過100個WordPress網站，冒充世界各地新聞媒體散布對中國有利的訊息

勒索攻擊是主要威脅，受害產業不只高科技與電子製造，尤其2023年下半開始，藥局、汽車、電機、觀光、塑膠、化學、生技等傳統製造與服務業，都已嚴重受到威脅，沒有產業可以置身事外

IBM X-Force資安調查報告Threat Intelligence Index 2024顯示，網路攻擊聚焦盜用合法憑證和資料竊取，勒索軟體攻擊事件下降了11.5%，而隨著人工智慧技術的普及，X-Force預期將會成為攻擊目標

橫行多時的勒索軟體LockBit近日遭全球警方攻陷，隨後我們注意到，在打擊勒索軟體網路犯罪的No More Ransom平臺上，已釋出由日本警方打造的相關解密工具，可幫助Lockbit 3.0受害者還原被加密的檔案

在這一期資安週報中，以Fortinet與微軟的零時差漏洞遭成功利用的消息最受關注；在資安威脅焦點方面，臺灣又有三家上市櫃公司發布資安事件重大訊息，國際間則有羅馬尼亞1百多家醫院遭網路攻擊，以及法國健保業者客戶傳出影響人數相當於半數民眾的資料外洩事件，另外還有多起與中國駭客網路攻擊活動有關的揭露

在2024年1月的資安新聞中，美國破壞中國駭客挾持的殭屍網路KV Botnet，是最受全球矚目的消息，而在阻斷受駭美國私人路由器與殭屍網路連結之餘，一份針對小型企業或家用（SOHO）路由器製造商的預設安全指引也同時發布，突顯軟體安全開發實踐的重要性

提供勒索軟體受害者諮詢服務的Coveware指出，雖然過去4年來攻擊方取得的贖金額度成往上攀升趨勢，但隨著防禦方在資安觀念與相關措施上的成熟，支付贖金比例從4年前高達85%、到2023 Q4已降至29%

VMware這次公布59項產品EOA（停止供應），涵蓋了永久授權、有效支援與訂閱服務（SnS）續訂以及SaaS服務等所有授權型式與各版本。換句話說，不僅產品不再單獨銷售，也不提供永久授權，甚至連永久授權的SnS服務也終止。企業未來無法再透過SnS續約獲得永久授權原廠技術支援。