Barracuda

News

Barracuda:拆解黑客電郵收件匣規則犯罪4招

雲端安全解決方案供應商Barracuda發表最新一份威脅聚焦報告,指黑客成功入侵電郵帳戶後,可濫用收件匣規則以逃避偵測,同時透過被入侵的收件匣,將信息悄悄移出企業網絡。這類攻擊還可令受害者看不到安全警告,將指定郵件存儲在鮮為人知的文件夾內,令受害者不易找到,而黑客亦可假扮資深行政人員,藉要求刪除訊息以勒索金錢。

Read More
Columns

惡意HTML附件攻擊升級! 企業及機構需加強網絡安全

感染電腦病毒,對於一般大眾來說,可能是一個開啟一個電腦程式、包含巨集的Office文件檔案、PDF等等相對大的檔案。但事實上,若果有人偽冒用家熟悉的品牌發送電郵,附夾著一個只有數十KB的HTML附件,用家一不留神打開,就有機會被盜取敏感資料、感染木馬病毒,甚至勒索軟件。

Read More
Reports

近四成機構2022年被勒索軟件重複攻擊

雲端安全解決方案提供商Barracuda近日發表《2023年勒索軟件洞察報告》,調查發現有73%的受訪機構於2022年曾被勒索軟件攻擊至少一次,其中38%更遭攻擊至少兩次。同時,遭受多次攻擊的機構更傾向支付贖金,被勒索軟件攻擊三次或以上的受害機構中,有42%曾支付贖金以恢復被加密的數據,較遭受單次攻擊的機構高(31%)。這些受害機構甚少有數據備份系統幫助企業恢復數據。 

Read More
Reports

Barracuda:75%受訪機構過去一年遭電郵攻擊

雲端安全解決方案供應商Barracuda,今日公佈「2023年電郵安全趨勢報告」,揭示全球各地的機構均受到電郵攻擊影響。75%受訪機構表示在過去12個月曾遭受電郵攻擊一次,平均耗費逾100萬美元 (約785萬港元) 應對其最嚴重的攻擊。當中23%受訪機構更表示在過去12個月應對電郵攻擊的成本急升。

Read More
News

Barracuda:駭客進行多次Atlassian Confluence漏洞零日攻擊

Barracuda研究人員分析全球所得數據,發現大量駭客循本月2日Volexity披露Atlassian Confluence一個被廣泛利用的零日漏洞CVE-2022-26134和隨後發佈的各種攻擊概念證明 (Proof of concept) 嘗試入侵。攻擊目的從良性偵察到一些相對複雜的手段如嘗試利用DDoS殭屍網絡惡意軟件和加密礦工感染系統。

Read More