勒索軟體即服...
」 駭客
俄羅斯駭客組織「齊林」橫掃全球 2025年已爆700起勒索攻擊
目前有網路安全研究人員揭露，以俄羅斯為基地的駭客組織「齊林」（Qilin）在2025年已聲稱完成第700起勒索軟體攻擊，成為當前全球最活躍的網攻集團之一。Comparitech的分析指出，這個組織自2022年出現以來迅速壯大，2024年共發動179起攻擊，而2025年的規模已成長近四倍。根據《Cybernews》報導指出，齊林採取所謂「勒索軟體即服務」（ransomware-as-a-service）的營運模式，將惡意軟體與入侵基礎設施出租給其他駭客組織，由他們實際發動攻擊並分享贖金。這種結構讓其行動擴散速度極快。尤其在2025年4月另一大型勒索平台「勒索中心」（RansomHub）關閉後，齊林吸收了大量流失的附屬駭客，攻擊量隨即暴增280％，短短數月從185起攀升至超過701起。研究顯示，齊林最常鎖定製造業、金融業、零售業、醫療體系與政府機構等存有大量機密資料的單位。其著名攻擊案例包括日本最大啤酒商朝日控股（Asahi Holdings），事件造成啤酒與軟性飲料供應短缺；以及法國大眾集團（Volkswagen Group France），該案據稱外洩2,000個檔案、約150GB內部資料。朝日集團至今仍在修復系統，法國阿盧佩皮尼昂公司（Alu Perpignan）則因攻擊導致營運停擺三週，損失等同三個月營收。Comparitech資料顯示，齊林的目標範圍涵蓋全球200多個國家，其中美國受害最深，共有375起攻擊，其次為法國41起、加拿大39起、南韓33起及西班牙26起。整體而言，該組織在所有已知事件中共竊取116TB資料，洩漏超過78萬筆記錄。學術與政府單位在過去一年也成為新焦點。教育機構遭受的攻擊數量從2024年至2025年間激增420％，政府機關增加344％，而醫療體系的成長幅度則為125％。其中，日產汽車（Nissan）旗下設計子公司「日產創意盒」（NissanCreativeBoxInc.）遭竊超過4TB設計資料，疑似涉及競爭情報外洩風險。在所有事件中，贖金金額動輒數百萬美元。馬來西亞機場控股公司（Malaysia Airports Holdings Bhd）今年3月遭攻擊後被索討1,000萬美元贖金，事件癱瘓吉隆坡國際機場（KualaLumpur International Airport）系統，官方拒絕付款；美國克里夫蘭市政法院（Cleveland Municipal Court）2月遭攻擊，駭客要求400萬美元；西班牙自治城市梅利利亞（Ciudad Autónomade Melilla）在6月的攻擊中被勒索212萬美元，並傳出4至5TB資料遭竊。Comparitech資料研究部主管穆迪（Rebecca Moody）指出，齊林藉由將惡意軟體租賃給其他駭客，使其活動範圍急速擴張。她說：「在短短數月內，它就鎖定了數百家企業，造成前所未見的混亂。」穆迪補充，光是2025年10月，齊林新增的受害者就超過百家，顯示其行動仍持續加速中。
FBI嚴正示警！300家關鍵基礎設施機構遭駭 這款勒索病毒曾害學校洩漏數十萬份個資
美國聯邦調查局（FBI）與美國網路安全與基礎設施安全局（CISA）近日對一款名為Medusa的勒索軟體發出警告，這款「勒索軟體即服務」（RaaS）自2021年起便持續攻擊各大機構，近期受害者人數更大幅上升。根據CISA報告，Medusa主要透過網路釣魚手法竊取受害者憑證，並利用漏洞滲透企業與政府機構系統，攻擊對象涵蓋醫療、教育、法律、保險、科技與製造業等產業。 先前也曾害一間學校因此洩漏數十萬份學生敏感個資。綜合外媒報導指出，Medusa採用雙重勒索模式（double extortion model），在加密受害者數據後，威脅若不支付贖金，將公開洩漏這些資料。該組織設有資料洩漏網站，會列出被攻擊的受害機構，並附上倒數計時器，顯示何時將公開資料。受害者可以支付1萬美元的加密貨幣來延長倒數計時一天，若未支付贖金，數據則可能被販售給第三方。CISA指出，自今年2月以來，Medusa已攻擊超過300家關鍵基礎設施機構，其中包括政府機構、金融企業與教育機構等。該組織的附屬駭客利用CVE-2024-1709（影響遠端存取工具ScreenConnect的漏洞）與CVE-2023-48788（影響Fortinet安全產品漏洞）來發動攻擊，滲透系統後再展開勒索行動。 與部分單獨運作的駭客組織不同，Medusa採用附屬模式（affiliate model），也就是開發者負責管理勒索談判，而實際執行入侵的則是透過網路犯罪市場招募來的駭客，這些駭客可以獲得100至100萬美元不等的報酬，甚至有機會成為Medusa的獨家合作夥伴。 當受害者的系統被感染後，Medusa會要求受害者在48小時內回應，若無回應，駭客將直接透過電話或電子郵件聯繫對方，並進一步威脅公開資料。FBI的調查顯示，一些支付贖金的受害者甚至會再次遭到Medusa成員勒索，對方聲稱「原先的談判代表竊取了贖金」，並要求受害者再支付一半的款項才能取得真正的解密工具，這代表著該組織可能正在實施「三重勒索模式（triple extortion）」。Medusa最廣為人知的攻擊案例發生於2023年，當時該組織入侵明尼阿波利斯公立學校（Minneapolis Public Schools），導致數十萬份學生資料外洩，影響超過10萬人。此外，該組織的攻擊對象遍及全球，包括太平洋島國東加（Tonga）、法國市政府機構、菲律賓政府機構，甚至一家由加拿大兩大銀行聯合創立的科技公司也在其中。過去美國伊利諾州（Illinois）與德州（Texas）的政府機構也曾遭受攻擊，而最近 Medusa宣稱入侵了科羅拉多州奧羅拉市（Aurora, Colorado）政府單位，但當地官員否認了這一說法。 FBI強調，Medusa與MedusaLocker及Medusa移動惡意軟體變種無關，這是一個獨立的勒索軟體組織。Medusa最初是一個由駭客與開發者組成的封閉團隊，但隨著其運營規模擴大，開始以附屬模式招募更多駭客，透過網路犯罪論壇與黑市尋找有能力的駭客來幫助入侵系統，然後再由核心成員進行勒索談判與資金管理。 CISA表示，Medusa目前仍在持續擴展攻擊範圍，各機構應提高警覺，並採取有效的資安防禦策略，包括定期更新系統、採用強密碼、啟用多重身份驗證，並加強員工對網路釣魚攻擊的防範意識。此外，政府機構與企業應定期備份重要數據，確保即使遭受攻擊，仍能透過備份還原系統，避免支付贖金。
傳遭LockBit駭入勒索7000萬美元 台積電和供應商30日「這樣」回應
日前外媒報導傳出，台灣晶圓代工大廠台積電遭全世界最猖獗的Lockbit勒索軟體駭入，對方要求7000萬美元（約台幣21.7億）並要求於8月6日前付款，否則散布網絡入口點、密碼和登入資訊等。對此，台積電周五（6月30日）發布聲明回應，指事件為某IT 硬體供應商初始設定資料，因此不會影響台積公司生產營運，亦無台積公司客戶之相關資訊外洩。台積電鄭重否認，指出目前已知洩漏的資訊皆為該供應商協助的硬體初始設定資料，因所有進入台積公司之硬體設備包括其安全設定皆須在進廠後通過台積公司完備程序做相對應的調整。事發後，台積公司也已按照公司之標準作業程序處理，包含立即中止與該硬體供應商的資料交換，後續亦將加強宣導供應商的安全意識與確認安全標準做法。目前此駭客侵害事件已進入司法調查程序；據了解，被駭的是供應商擎昊科技，該公司也已通知台積電。據了解，台積電供應商擎昊科技也已發布聲明指出，29日上午發現公司內部特定測試環境中，遭受外部團體之網路攻擊，並擷取相關資訊，資訊內容主要為本公司為客戶提供之各式系統裝機準備資訊，因揭露之資訊中出現特定客戶之名稱，造成客戶之困擾，除先向受到影響之客戶致歉外，公司已就此次資安事件進行排查與防護強化。LockBit主要採用勒索軟體即服務模式（RaaS），透過在阻止用戶訪問系統以將部分贖金利潤支付給實施攻擊的附屬公司，它會傳播感染並加密網絡上所有可訪問的系統。據美國網路安全暨基礎設施安全局（CISA），以及來自多國的的網路安全機構，共同針對該軟體發佈的報告指出，從2020年至今，受害組織達1653個，光是計算其在美國市場的相關攻擊，不法所得便超過9100萬美元。
「勒索軟體」買賣出租成新商業模式！微軟：帳號密碼已不夠用
微軟於22日發佈了第2期的《Cyber Signals》網路威脅情報研究報告，示警「勒索軟體」的買賣或出租已成為新的商業模式，這大幅降低了勒索軟體攻擊的技術門檻，並擴大攻擊範圍。除此之外，微軟也指出，僅以帳號密碼做為單一的身份驗證已不足以抵禦勒索軟體的攻擊，建議政府及企業應盡快佈署零信任資安架構，並導入多因素身分驗證。《Cyber Signals》是微軟定期的網路威脅情報研究報告，內容包含資安趨勢以及微軟全球資安訊號和專家的見解與洞察。本期的《Cyber Signals》分析了「勒索軟體即服務」（RaaS）的新商業趨勢。簡單來說，RaaS會向買家出售或出租勒索軟體，等於為那些原本受限於技術能力與專業知識的攻擊者提供了發動攻擊所需的彈藥，並推波助瀾了勒索軟體的攻擊事件和範圍。微軟安全、合規、身份識別和管理全球副總裁傑卡爾（Vasu Jakkal）表示：「為了因應勒索軟體即服務新經濟對於政府及企業組織帶來的全新挑戰，政府和企業需要提升合作的層次，並將防禦勒索軟體攻擊列為第一優先，唯有透過更多的資訊共享及公私部門的緊密合作，才能確保全球網路用戶的安全。」微軟將提供威脅情報，並可視化勒索軟體的攻擊行動，藉由每天分析43兆筆資安訊號，以及超過8500位微軟專家（包含威脅獵捕人員、取證調查人員、惡意軟體工程師和研究人員）的智慧，使得微軟能夠在第一時間看到企業組織面臨的風險，並致力協助企業利用這些資訊預先抵禦勒索軟體的攻擊。近年來台灣各產業遭到勒索軟體攻擊的事件層出不窮。從《Cyber Signals》本期的研究可以發現，密碼被盜、系統管理權限遭竄改、資安產品未啟用或正確配置、系統或裝置設定錯誤、以及系統未定期更新是勒索軟體攻擊成功的主要因素。微軟在此份報告中也建議政府、組織及企業，除了應定期安全更新系統之外，還應該盡快部署多因素驗證的身份識別機制，不然僅以帳號密碼做為單一的身份驗證已不足以抵禦勒索軟體的攻擊。
遭駭不重訊4／製造業資安太脆弱 立委：國家隊要動起來
台灣最重大的資安事件發生在二○一八年八月，受害者還是「護國神山」台積電。當時由於一名操作人員未依照ＳＯＰ掃毒新進機台，導致名為「WannaCry」的勒索軟體趁隙侵入，造成三大廠區部分機台停擺三天，損失高達新台幣五十二億元。台積電二〇一八年發生新機台被勒索軟體入侵危機，所幸在四十五小時內就處理妥當。（中）台積電總裁魏哲家（圖／報系資料庫）一名資安人員感嘆，許多製造業大喊「工業四．○」口號的同時，卻仍把老舊設備系統連上網，這就是悲劇的開始，「因為這些老舊的設備系統，真的很脆弱，相當容易被發現資安漏洞。很多台灣企業只顧著賺錢，而罔顧建置資安設備，維護資安對他們來說，就是成本的額外支出。」立委高虹安指出，自去年新冠疫情爆發後，線上購物、宅經濟、雲端等服務倍增，卻也讓駭客有了可乘之機，甚至有駭客組織提供「勒索軟體即服務」（RaaS）的攻擊服務，大肆招攬生意。2018年，台積電的新進機台中藏有WannaCry勒索軟體（圖），導致3大廠區停擺，損失52億元。（圖／讀者提供）高虹安呼籲，行政院既然在去年底已成立「資安國家隊」，就應該盡速針對勒索軟體氾濫的問題，提出解決方案，如果不快點動起來，勢必嚴重影響高科技產業的發展，駭客攻擊除了會損害企業商譽而失去訂單，也會造成股價波動，影響民生經濟。