勒索軟體

在黒色產業供應鏈中，Exotic Lily扮演初始存取掮客（Initial Access Broker）的角色，利用社交工程及開採微軟零時差漏洞取得受害組織的存取權後，再交由俄羅斯駭客集團部署勒索軟體

惡意軟體Emotet鎖定美國人並以退稅的名義，發動釣魚郵件攻擊；再者，加密通訊程式庫OpenSSL甫獲得修補的漏洞CVE-2022-0778，傳出已被用於攻擊行動而值得留意

公視的新聞資料庫備份出錯的事故，意外使得去年遭到勒索軟體攻擊事故浮上檯面；又有Toyota的零件供應商遭到網路攻擊而引起關注

日本汽車零件大廠電裝（DENSO）坦承德國子公司網路遭到非法存取，資安新聞網站BleepingComputer則進一步指出電裝遭植入勒索軟體Pandora，且內部資料已遭駭客外洩

烏克蘭戰爭至今已超過2個星期，相關的網路攻擊仍然相當值得關注，再者，勒索軟體駭客Lapsus$接連洩露大型IT廠商的內部資料，且部分外洩資料被用於攻擊行動

在本日的資安新聞中，勒索軟體Conti、Lapsus$的動態引進各界關注；再者，Google修補K8s自動化管理工具Autopilot的多項漏洞，這些漏洞很可能會被攻擊者用來破壞用戶的K8s環境

APC不斷電系統（UPS）驚傳可被挾持的漏洞TLStorm，而有可能影響該設備的運作。此外，微軟在於3月8日發布例行修補（Patch Tuesday），使用者應加以留意

RagnarLocker在過去一年間攻擊了大量美國關鍵基礎設施業者，FBI警告駭客會以保留Windows系統檔案及瀏覽器功能等手法隱蔽加密檔案行為，以躲避系統偵測