回看板
Disp BBS
作者 Jiapie (小星)
標題 [新聞] 不見血戰爭／去年遭攻擊近4千億次 台企淪
時間 Mon Jun 24 10:18:37 2024


不見血戰爭／去年遭攻擊近4千億次 台企淪駭客眼中肥羊

2024-06-24 00:57 聯合報
記者 馬瑞璿／專題報導

https://uc.udn.com.tw/photo/2024/06/23/realtime/29873728.jpg
[圖]
全球資料外洩成本創新高 製表／蔡佩蓉、林雨荷 圖／聯合報提供

光是2024年上半年，新興勒索軟體如BlackSuit、Hunters International、Underground
Team等，就對台灣企業發動針對性攻擊。

台灣是全球科技製造重鎮，許多企業手中都握有國際大廠研發資料，這些資料含金量高，
讓台灣企業成為了全球駭客眼中的肥羊。

根據資安業者Fortinet統計，2023年亞太區共偵測到9703億次威脅，其中台灣占比逾4成
，換算下來，台灣被攻擊的次數高達近4000億次，形勢相當嚴峻。

綜觀過去3年，勒索病毒橫行全世界。不過，如果只單看去年，可以發現，駭客的勒索病
毒攻擊策略已出現改變。

Fortinet分析，相較於去年上半年，去年下半年的勒索軟體攻擊下降70%，主因攻擊者從
傳統的「廣灑與祈禱式策略」，轉向更具針對性的方式。

分析駭客攻擊行為，最老派而經典的手法，就是寄送釣魚信件，透過有毒的副檔或者網址
，將病毒送入企業電腦，也就是「廣灑與祈禱式策略」。但並非每一封釣魚信件，企業都
會打開，如果企業沒有中招打開信件，駭客的釣魚信件只能宣告失敗。


駭客也在轉型 從「釣魚」變成鑽漏洞

相較於老派駭客手法，新一代的黑帽駭客則是在企業系統後門找漏洞，只要一找到漏洞，
就乘機鑽進企業系統裡面潛伏，直到時機成熟、偷出夠多資料後，就會開始在暗網上販售
，或者要求企業支付巨額贖金，贖回這些機密資料。


趨勢科技指出，泰國、美國、土耳其、台灣和印度是遭受勒索病毒襲擊最嚴重的前五名，
而銀行業、政府機關與科技業則是受害最深的產業前三名。台灣也有多起企業遭駭案例，
其中最受外界關注的就是鴻海集團旗下半導體設備大廠京鼎。


台企首見案例 京鼎官網被直接挾持

京鼎的案例之所以令人關注，主要原因在於駭客入侵之後，不僅竊取資料，甚至直接挾持
公司網站，這是台灣企業第一次遇到這樣的情況。

京鼎1月遭駭客入侵之後，雖然第一時間已跟駭客集團談判，但京鼎資料仍在5月份被駭客
公開於暗網上。京鼎5月也在公開資訊觀測站上發出公告表示，「經查本次駭客揭露內容
為113年1月之同起事件，並於113年1月已通報政府部門，同時通知客戶。本公司已全面檢
視資安防禦機制並啟動相關檢測，並遵守個資保護法規及法遵規定」。


美國資安主管機關網路安全暨基礎設施安全局資料顯示，2023年前3名勒索軟體組織為
LockBit、Clop和BlackCat。今年歐美11個執法組織雖聯手破獲LockBit勒索設施，但其餘
組織仍然活躍。資安業者竣盟科技發現，光2024年上半，新興勒索軟體如BlackSuit、
Hunters International、Underground Team、Ransom Hub及Qilin等，就對台企發動針對
性攻擊。

不只金錢損失 資訊操弄更影響經貿

竣盟科技創辦人鄭加海指出，台灣的製造業連兩年成為勒索軟體攻擊的主要目標，反映出
科技業、製造業對網路安全的迫切需求。

而駭客攻擊不只會影響企業經營，長期來看，也會對全球經貿帶來極大影響。

鄭加海表示，除了勒索軟體病毒之外，也有些駭客組織會透過「資訊戰」的方式，利用「
資訊操弄」，影響各地經貿活動。

鄭加海以中國駭客組織Dragonbridge為例，這個組織擅長散布不實言論，針對台灣年輕人
散布特定政治言論，換言之，駭客攻擊帶來的不僅是企業經濟或運營損失，恐引發一系列
負面後果，包括供應鏈中斷、信任度下降、短暫經貿癱瘓，能以低成本達到實體破壞和經
濟重創等效果，不管是企業或者政府單位，對於各式駭客攻擊，不可不慎。


https://udn.com/news/story/124068/8049888
不見血戰爭／去年遭攻擊近4千億次 台企淪駭客眼中肥羊 | 國際周報 | 全球 | 聯合新聞網
[圖]
網頁敘述 ...

 

6.備註: 注意安全

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.249.194.220 (臺灣)
※ 作者: Jiapie 2024-06-24 10:18:37
※ 文章代碼(AID): #1cUDU0j- (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1719195520.A.B7E.html
→ widec: 台灣業者就不願意投資資安阿1F 1.165.19.231 台灣 06/24 10:19
推 bill403777: 政府自己就是外流最大宗==2F 42.72.240.73 台灣 06/24 10:19
推 dark0224: 出國部讓世界看見台灣3F 223.140.106.134 台灣 06/24 10:19
→ roywow: 台企老闆喜歡用盜版 請連假資安人員4F 223.137.227.123 台灣 06/24 10:19
→ canlest: 2樓瞎說什麼大實話5F 36.225.48.124 台灣 06/24 10:19
→ roywow: 廉價*6F 223.137.227.123 台灣 06/24 10:19
→ vowpool: 資安這種看不見摸不到的東西 老闆不愛7F 125.227.40.62 台灣 06/24 10:19
推 suhaw: 唐鳳：數位發展部，保護台灣人個資！8F 223.140.139.150 台灣 06/24 10:19
推 d8751102: 垃圾中國9F 1.200.125.202 台灣 06/24 10:20

--
作者 Jiapie 的最新發文:
點此顯示更多發文記錄