【2015年12月23日，台北訊】近期勒索軟體的威脅在台灣猖獗，全球也不少媒體陸續報導勒索軟體帶來的災情。同時，「勒索軟體即服務」(ransomware-as-a-service) 的產品也隨之出現，成為駭客罪犯賺進大把鈔票的不良商機。舉例來說，邦調查局 (FBI) 預估，單憑一個CryptoWall勒索軟體便讓操作者賺進 1800 萬美金，就連執法單位也成為受害者。此外，外媒上個月也指出又一個新的勒索軟體服務「CryptoLocker Service」形成，使用者僅需支付50元美金下載勒索軟體即能執行勒索事業。雖然勒索軟體威脅在數年前就已出現，但隨著新興科技日新月異、全球使用裝置大增，以及駭客威脅手段與經營勒索事業的管道日漸多元，IBM X-Force 團隊認為資安的長期抗戰才正要開始而已。自我保護的最好方法就是備份資料
《2015年第三季IBM X-Force威脅情報季度報告》的主要發現包括：
但後來出現的勒索軟體如 CTB-Locker 和ZeroLocker威脅手法就又不盡相同。因此更新防護功能至關重要，此外還需採取其他措施。其中，當使用者遇到勒索軟體威脅時，不要以為支付贖金後就能順利取回資料，舉例來說，若ZeroLocker的指揮控制伺服器設定不當，就無法收到您的加密金鑰，當然也無法再將資料賣回給您。或者，在電腦遭受感染到支付贖金的這段期間，有關當局或威脅競爭團體可能已將該台指揮控制伺服器殲滅。並且，讓您無法取回資料的其他狀況其實還不只這些。因此，防止資料遺失的最好方法仍是備份資料。
Tor網路的混淆路由設計，不但能提供不肖份子隱匿身分的額外保護，也可掩蓋攻擊起源的實際位置，讓攻擊者得以從特定地點發動攻擊。
Tor網路的動態性質雖提高攻擊防護的難度，但不表示完全沒辦法解決。其中，公司網路必須防止出入流量涉及Tor之類的隱密網路。其規模雖大但仍有限度，有許多經常更新的資料目錄可識別Tor節點，並在防火牆進行整批封鎖。同時，應用閘道和侵入預防系統/侵入偵測系統 (IPS/IDS) 解決方案可即時標記攻擊，進而封鎖該來源的流量。
黑暗網路組織主要攻擊目標為資通訊業
管控公司網路上洋蔥路由器 (Tor)的使用
- 新聞稿有效日期，至2016/01/23 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：Imagination將在CES 2016展示先進技術
下一篇：深港通開通在即，天能動力率先啟動相關準備工作 備受市場看好
