Sophos《2024年威脅報告》 勒索軟件成為中小企最大威脅
網絡安全即服務廠商Sophos發布最新《Sophos 2024年威脅報告》，詳細分析各項常見的網絡威脅及針對中小企 (SMB) 的最大網絡犯罪活動。參考2023年Sophos針對中小企的惡意軟件偵測結果，當中近半為「鍵盤監聽軟件（Keyloggers）」、「間諜軟件」和「數據竊取程式」。透過該類數據和身份憑證竊取軟件，攻擊者將利用竊取的數據進行未經授權的遙距存取，繼而勒索受害機構。
Read More
SOPHOS
Sophos：遙距加密攻擊次數急增至每年62%
新一代網絡安全即服務供應商Sophos發布最新《CryptoGuard：應對勒索軟件攻擊的非對稱式防禦策略》報告，結果顯示近期最活躍且具影響力的勒索軟件組織如Akira、ALPHV/BlackCat、LockBit、Royal和Black Basta等，均蓄意以遙距加密方式策動網絡攻擊。借助遙距勒索軟件，不法之徒將針對曾遭入侵且缺乏保護的端點，並利用已連線至相同網絡的其他裝置加密數據。
Read More
Sophos：黑客成功以勒索軟件加密醫療機構近75%數據
網絡安全即服務供應商Sophos，發布最新行業調查報告《2023年教育行業勒索軟件形勢分析》，發現網絡犯罪分子於近75%的勒索軟件攻擊中成功將數據加密。對比去年同期的61%，今年整體數字有顯著升幅，並創三年新高。
Read More
Sophos揭示「殺豬盤」 虛假加密幣交易池騙逾100萬美元
網絡安全即服務供應商Sophos發布一項針對「殺豬盤」騙案的調查結果，騙徒於虛假加密貨幣交易池 (流動性池) 成功騙取受害人超過100萬美元。根據Sophos的《最新「殺豬盤」騙局分析：受害者如何於虛假挖礦平台受騙》報告，詳述一名受害者於交易池被騙的經歷。受害者於網上交友平台MeetMe上認識「Vivian」，最終則墜入騙局。
Read More
Sophos推新MDR解決方案 助客戶實現網絡安全目標
全球網絡安全廠商Sophos最近推出Microsoft Defender專屬的Sophos託管式偵測及回應解決方案(Sophos MDR for Microsoft Defender)，務求為廣大使用Microsoft安全產品(Microsoft Security)的企業提供偵測及回應服務。現時，全新解決方案將同時兼容多款Microsoft Security的產品，包括:系統終端、安全性資訊與事件管理(SIEM)、身份識別、雲端等，以抵擋不同的網絡攻擊，如數據洩漏、勒索軟件或其他網絡攻擊。
Read More
Sophos：黑客2022年用500多種工具及策略攻擊
提供創新網絡安全即服務的廠商Sophos，近日發佈最新《企業領袖的專屬攻擊分析》研究報告，詳細分析去年網絡攻擊行為及策略的變化。此次研究共分析超過150個Sophos於網絡威脅事故的回應案例(IR – Incident Response)，而當中牽涉500多種不同的攻擊工具及策略，如達118種二進制攻擊 (LOLBins)。
Read More
Sophos：網絡犯罪分子互相詐騙數百萬美元 仲裁解決糾紛
提供創新網絡安全即服務的Sophos，近日發佈最新調查報告《攻擊者於網絡犯罪論壇上互相詐騙》系列的首部分研究內容，並揭示攻擊者利用傳統網絡攻擊手法以互相詐騙，例如：仿冒域名、網絡釣魚、惡意後門軟件，以及虛假市場等，所涉及金額高達數百萬美元，並有不法分子以仲裁形式解決詐騙糾紛。
Read More
Uber系統遭黑客入侵 Sophos倡建立多層防禦系統
近年，由於網上約車服務能為用戶提供方便快捷的點對點交通服務，為市民提供了更大誘因而廣泛使用相關平台，平台亦因此需處理全球用戶的龐大個人數據。日前，有外國報導指出Uber的內部系統遭一名18歲的黑客所入侵，而他取得多個Uber內部系統的存取權，包括：職場通訊軟件Slack、G Suite、Uber威脅防禦軟件、AWS控制台及vSphere虛擬伺服器等。鑒於此，Sophos倡議企業應建立多層防禦系統。
Read More
Sophos發佈《2022年零售行業勒索軟件形勢分析》報告
自疫情逐漸成為新常態，不少行業都全面開展網上零售業務，期望能緊貼全球顧客於新常態下的消費模式。然而，據新一代網絡安全領域廠商Sophos發佈的最新《2022年零售行業勒索軟件形勢分析》行業調查報告，研究揭示零售行業目前正承受沉重的勒索軟件攻擊，而結果更反映零售行業於眾多行業當中，其遭受攻擊次數高居第二，僅次於媒體與娛樂行業。在2021年，全球超過77%的受訪零售企業表示曾遭受到勒索軟件攻擊，較2020年大增75%。
Read More
IBM：2022企業資料外洩成本創新高 由消費者買單
IBM《2022年企業資料外洩成本報告》調查結果顯示，資料外洩事件為全球企業和組織造成的經濟損失和負面影響，金額與廣度皆達到歷史新高;單起資料外洩事件為受訪企業增加的平均成本高達435萬美元。報告分析，全球企業資料外洩成本在過去兩年間上升近13%。企業資料外洩可能是導致商品和服務成本上漲的原因之一;在全球通貨膨脹和供應鏈「斷鏈」導致商品成本飆升的背景之下，60%的受訪企業表示他們在資料外洩事件發生後，提高了產品或服務價格。
Read More