勒索軟件

Reports
Belinda Li

近四成機構2022年被勒索軟件重複攻擊

雲端安全解決方案提供商Barracuda近日發表《2023年勒索軟件洞察報告》，調查發現有73％的受訪機構於2022年曾被勒索軟件攻擊至少一次，其中38％更遭攻擊至少兩次。同時，遭受多次攻擊的機構更傾向支付贖金，被勒索軟件攻擊三次或以上的受害機構中，有42％曾支付贖金以恢復被加密的數據，較遭受單次攻擊的機構高(31%)。這些受害機構甚少有數據備份系統幫助企業恢復數據。 

Read More
Reports
benny

Mandiant：逾半香港企業遭重大網絡攻擊

Google Cloud旗下網絡安全方案供應商Mandiant Inc.公布了其「全球威脅情報狀況」調查結果，以全球性問卷調查涵蓋13個市場包括香港在内的1,350名網絡保安決策者。53%的香港受訪者表示，他們的企業在過去12個月曾遭重大網絡攻擊。Mandiant – Google Cloud北亞區總經理徐海國 (Michael Chue) 表示：「這趨勢會持續，皆因黑客已有完善賺錢途徑，在暗網市場中出售盜取的資料或直接向企業收取贖金。」

Read More
News
benny

HKCERT：企業要時刻做好系統保安更新

香港連鎖沖印店快圖美去年10月遭勒索軟件攻擊，資料被惡意存取及加密，超過六十萬客戶資料外洩，當中包括姓名、性別、出生日期、電話號碼、電郵地址、聯絡地址及送貨地址。個人資料私隱專員公署最近就事故發表調查報告，指快圖美沒有做好個人資料保安措施，違反《私隱條例》，向該機構送達執行通知，指示其糾正和防止違規情況再發生。

Read More
Reports
benny

Check Point：10月香港最肆虐惡意軟件SnakeKeylogger與Lokibot

網絡安全解決方案供應商Check Point 軟件技術有限公司發佈10月版最新《全球威脅指數》報告。報告顯示，鍵盤記錄器AgentTesla在本月位居全球最廣泛散佈的惡意軟件榜首，影響全球7%企業。 信息竊取程式Lokibot引發的攻擊事件顯著增加，五個月來首次位列排行榜第三位。 報告更揭示露影響Apache Commons Text庫的新漏洞 Text4Shell。

Read More
Reports
Belinda Li

Sophos發佈《2022年零售行業勒索軟件形勢分析》報告

自疫情逐漸成為新常態，不少行業都全面開展網上零售業務，期望能緊貼全球顧客於新常態下的消費模式。然而，據新一代網絡安全領域廠商Sophos發佈的最新《2022年零售行業勒索軟件形勢分析》行業調查報告，研究揭示零售行業目前正承受沉重的勒索軟件攻擊，而結果更反映零售行業於眾多行業當中，其遭受攻擊次數高居第二，僅次於媒體與娛樂行業。在2021年，全球超過77%的受訪零售企業表示曾遭受到勒索軟件攻擊，較2020年大增75%。

Read More