勒索軟體

不滿Conti在俄烏戰爭中選擇支持俄羅斯，一名烏克蘭研究人員駭入Conti系統，並以ContiLeaks為名公開這個駭客組織的機密資料，近期再度釋出Conti新版程式原始碼

在今天的資安新聞中，消費者信用業者環聯（TransUnion）的南非分公司的資料外洩事故，原因很可能是管理者使用極為容易被猜到的弱密碼，而讓駭客輕易得手；再者，美國針對去年出現的勒索軟體AvosLocker提出警告，表示該勒索軟體大肆對於關鍵基礎設施出手

今天的資安新聞包含了殭屍網路Cyclops Blink的新發現，以及駭客鎖定執行Oracle Solaris作業系統的ATM設備，使用蠕蟲和後門程式的攻擊行動

在黒色產業供應鏈中，Exotic Lily扮演初始存取掮客（Initial Access Broker）的角色，利用社交工程及開採微軟零時差漏洞取得受害組織的存取權後，再交由俄羅斯駭客集團部署勒索軟體

駭客利用Log4Shell漏洞散布惡意軟體的情況，有新的殭屍網路病毒出現；半年前被研究人員揭露並得到修補的PrintNightmare漏洞，美國政府證實，早於去年5月就被用於攻擊行動，但攻擊發生的原因，主要還是與受害組織對於使用者帳號的管理不當有關

公視的新聞資料庫備份出錯的事故，意外使得去年遭到勒索軟體攻擊事故浮上檯面；又有Toyota的零件供應商遭到網路攻擊而引起關注

勒索軟體LockBit、Lapsus$的攻擊行動引起關注；再者，研究人員發現安卓竊密軟體Escobar，開始具備突破雙因素驗證（2FA）的相關功能

烏克蘭戰爭至今已超過2個星期，相關的網路攻擊仍然相當值得關注，再者，勒索軟體駭客Lapsus$接連洩露大型IT廠商的內部資料，且部分外洩資料被用於攻擊行動