| conti | 勒索軟體 | 俄烏戰爭 | 網路戰

對話資訊顯示支持俄羅斯立場引發Conti駭客組織成員窩裏反

勒索軟體Conti組織在俄烏戰爭中公開支持俄羅斯後，其內部通訊內容疑似被一名成員公諸於世，使鮮為人知的情報外洩，但也有安全公司聲稱是烏克蘭籍研究人員所為

2022-03-01

| Nvidia | 網路攻擊 | 勒索軟體

Nvidia遭網路攻擊，透過對駭客掌握的電腦進行加密來反制

資安公司Emsisoft發現犯案的駭客組織在推特宣稱，Nvidia以電腦加密的手段反擊他們的入侵行為，駭客表示未被成功駭入

2022-02-28

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | NAS | 網路釣魚 | 網釣簡訊

【資安週報】2022年2月21日至25日

在俄羅斯與烏克蘭之間的情勢升溫並已出現軍事行動，本週的資安新聞焦點，多數與國家級駭客攻擊、關鍵基礎設施有關

2022-02-25

| 資安日報 | 關鍵基礎設施 | 勒索軟體 | ProxyShell | ProxyLogon | 郵件安全

【資安日報】2022年2月25日，SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來

針對關鍵基礎設施（CI）的攻擊行動，占據了本日資安新聞近半數的篇幅，而值得相關單位留意；再者，使用勒索軟體Cuba的駭客，偏好透過Exchange漏洞入侵受害組織

2022-02-25

| UNC2596 | Cuba | 勒索軟體 | Microsoft Exchange | 安全漏洞

Cuba勒索軟體集團正在開採Microsoft Exchange漏洞

繼FBI去年底警告Cuba勒索軟體引發的災情後，現在資安業者Mandiant進一步公布這個犯罪集團的攻擊細節，包括鎖定美國與加拿大的組織，入侵管道從垃圾郵件、惡意程式，轉為開採Microsoft Exchange等產品的安全漏洞

2022-02-25

| IBM | 製造業 | 勒索軟體 | 網路釣魚

IBM資安報告指出針對製造業的攻擊已經超過金融服務業，且多數為勒索攻擊

原本在COVID-19疫情下，就已經存在營運壓力的製造業，更是引來攻擊者的攻擊，而有47％的攻擊是由於企業未修補的漏洞引起

2022-02-25

| 資安日報 | DDoS攻擊 | 國家級攻擊 | 殭屍網路 | 勒索軟體 | npm

【資安日報】2022年2月24日，烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來

烏克蘭的政府機關與主要銀行遭到DDoS、資料破壞攻擊，而這已是本月的第2起事故；再者，鎖定WatchGuard防火牆設備的殭屍網路病毒Cyclops Blink，也引起美國、英國提出警告

2022-02-24

| DeadBolt | NAS | 華芸科技 | Asustor | 勒索軟體

華碩子公司NAS設備遭DeadBolt勒索軟體攻擊

華碩集團旗下華芸科技（Asustor）NAS設備遭DeadBolt勒索軟體攻擊，官方發出公告，呼籲遭攻擊用戶立即拔除乙太網路連線，長按電源鍵關閉NAS，同時不要啟動NAS以免資料被刪除，並聯絡華芸提供技術支援

2022-02-23

| 資安日報 | 勒索軟體 | Android木馬 | 加密貨幣 | 開放原始碼軟體安全 | APT攻擊

【資安日報】2022年2月22日，臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來

去年11月臺灣多家證券商、期貨商疑似因遭到網路攻擊而下單異常，有資安業者發現後續仍有攻擊行動；安卓木馬程式Xenomorph攻擊西班牙、葡萄牙等歐洲國家銀行的用戶，恐有5萬人受害

2022-02-22

| Expeditors | 網路攻擊 | 勒索軟體 | 物流業

美國物流公司Expeditors遭勒索軟體攻擊，全球營運受波及

目前無法確定系統何時恢復正常的Expeditors，坦言這次網路攻擊事件恐嚴重衝擊其業務及營收

2022-02-22

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Log4Shell | 供應鏈攻擊 | 網路釣魚 | 寄生攻擊 | 就地取材 | Living off the Land | Kimsuky

【資安週報】2022年2月14日至18日

本週的勒索軟體攻擊事故出現數起，尤以BlackByte的攻擊行動特別值得留意；而在國內，政府打算祭出重罰，避免國家的關鍵基礎技術外流

2022-02-19

| 資安日報 | 勒索軟體 | 關鍵基礎設施 | Emotet | Trickbot | APT41 | ShadowPad

【資安日報】2022年2月17日，惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者

JPCERT/CC察覺惡意軟體Emotet從2月第一週開始，攻擊行動大幅增加的現象；此外，美國關鍵基礎設施和國防承包商，也成為駭客攻擊的重要目標

2022-02-17