© 2020 Plug Media Services Limited. All Rights Reserved. [6]
ransomware
資安．私隱
企業遭勒索軟件攻擊 1/3 白付贖金、43% 數據無法復原
勒索軟件仍然是企業面臨的持續威脅，亦是導致 IT 中斷和停機的首要原因。根據《 Veeam 2024 年勒索軟件趨勢報告》，在網絡攻擊期間，有 41% 企業的數據受到損害，其中僅 57% 受損數據得到復原，令企業面臨數據丟失風險和嚴重影響業務。更糟糕的是，企業支付贖金也不能確保數據復原，有高達 81% 受訪企業支付贖金以結束網絡攻擊並復原數據，惟當中仍有三分之一的企業無法成功復原。
業界動向
【網絡安全警報】勒索軟件急增 黑客用生成式 AI 發動攻擊
Check Point 發表《 2024 年網絡安全報告 》，回顧去年網絡安全情況。報告表明，網絡安全發生重大變化，尤其是網絡攻擊的性質和規模。勒索軟件攻擊事件的公開勒索受害人數增加九成。同時見到黑客論壇有討論使用 ChatGPT 等 AI 工具開發惡意攻擊。
商業評論
【Market Trend】三成本港企業曾遭受勒索軟件攻擊 企業宜設「哨兵」防止可疑加密活動
勒索軟件攻擊數目自 2020 年以來一直不斷攀升，預測到了 2031 年，每 2 秒就有一個勒索軟件攻擊出現，威脅企業及個人的數碼資產安全。黑客採用勒索軟件攻擊，例如對關鍵資料加密及鎖上，令受害企業及個人不能存取，從而進行勒索。對於企業而言，此舉間接令業務營運陷入停頓，直到企業支付贖金才有機會回復數據存取權，造成時間和經濟上的損失。
新聞
舊漏洞攻擊再度活躍 IBM X-Force提醒企業改善漏洞管理
IBM Security 發布新的年度《X-Force 威脅情報指數》（ X-Force Threat Intelligence Index）指出，勒索軟件在攻擊事件中所佔的分額仍然居高不下，攻擊者不斷提出新伎倆，令完成勒索軟件攻擊的平均時間從過去需時兩個月縮短至不到 4 日。同時，利用老舊漏洞與漏洞攻擊有死灰復燃跡象，提醒企業需要改善漏洞管理。
新聞
英國運動服飾連鎖店JD Sports 千萬客戶資料被盜
英國公司接連受到黑客攻擊，部分影響營運，亦有客戶資料被盜取。繼《衞報》及英國皇家郵政遭受勒索軟件攻擊後，最新有運動服飾連鎖店 JD Sports 遭受網絡攻擊，有 1,000 萬客戶的個人資料可能遭外洩。
新聞
英國皇家郵政遭勒索軟件攻擊 暫停國際信件和包裹服務
自 1 月 11 日以來，英國皇家郵政以「網絡事故」為由，建議客戶在問題未解決之前不要投寄國際信件和包裹。事件醞釀幾日，綜合外國傳媒報道指，英國皇家郵政擬遭到 Lockbit 勒索軟件攻擊。
新聞
惡意軟件橫行 SnakeKeylogger肆虐香港
Check Point 發布 10 月版最新《全球威脅指數》報告，香港有 12.53% 企業在上月受到 SnakeKeylogger 及 Lokibot 的威脅。而鍵盤記錄器 AgentTesla 則在全球橫行，成為最廣泛散布的惡意軟件，影響全球 7% 企業。
資安．私隱
勒索軟件贖金迫近百萬美元 每三至四個鐘新增一名受害者
勒索軟件橫行，有報告指出，於今年前五個月收集到的安全事件應變案件中，遭到勒索軟件威脅而繳付的贖金較去年大增71%，平均增至約 93 萬美元，迫近百萬美元大關。
資安．私隱
黑客開高價 三成勒索金額高於三千萬美元
有研究顯示，勒索軟件攻擊次數和贖金金額在 2021 年同時飆升，前者攻擊次數按年增長 64%，其中 30% 的勒索要求贖金高於 3,000 萬美元。不法分子亦失信，有個案收到贖金後然出售被盜的數據。
電腦
iPhone 尺寸、可建 VM、抗勒索軟件 Synology DS620slim 啲骰 NAS 開箱實測
以往多 Bay 數的 NAS 必然相對龐大，但隨著蝸居、Home Office的形勢潮流下，連 NAS 都要瘦身，今次介紹這台 Synology DS620slim 達 6-Bay 之多，卻只有 iPhone 般的大小。
最新文章
【氣候挑戰】超强颱風摩羯 何解對越南造成重大破壞
2024 年 9 月 6 日黃昏，超强颱風「摩羯」以最高 10 分鐘平均風速每小時 230 公里登陸海南島文昌市（動畫 1），隨後於廣東湛江市第二次登陸，橫渡北部灣後，仍然以超强颱風强度，再於 9 月 7 日下午在越南海防市附近第三次登陸（圖1）。雖然它在海南只造成 4 人死亡、95 人受傷，但在越南所帶來的暴雨卻引發洪水和山泥傾瀉，至少造成 329 人死亡或失蹤，1,992 人受傷。