Palo Alto Networks：2022年勒索軟體攻擊增20倍

Palo Alto Networks發布2023勒索軟體威脅報告指出，勒索軟體組織，採取更激進的勒索手段向受害組織施壓，惡意份子甚至透過電話或電子郵件，聯繫騷擾受害組織高層與客戶，藉此脅迫受害企業支付贖金，而這類騷擾脅迫（Harassment）的攻擊手法在2022年相較於前一年激增了20倍。這份最新勒索軟體威脅報告，將分享Unit 42 威脅情報小組，過去18個月針對近1,000件勒索案件的分析調查結果。

圖一 : Palo Alto Networks台灣區總經理尤惠生

過去一年，透過勒索軟體需索無度的惡意攻擊持續成為企業的痛點，根據Unit 42的觀察，最高付款贖金高達700萬美元。若比較駭客要求的贖金中位數（65萬美元），與受害企業實際付款金額的中位數（35萬美元），差異幅度竟高達46%，顯示有效談判可以降低贖金金額。

「勒索軟體組織正透過更極端的手段，增加對受害企業施壓力度，提高能獲取高額贖金的機會。」Palo Alto Networks資深副總裁暨Unit 42威脅情報小組負責人Wendi Whitmore進一步解釋：「在Unit 42近期調查的勒索軟體案件中，每五件就有一件是涉及騷擾脅迫的手段（Harassment），勒索團體慣用竊取來的客戶資料，騷擾受害企業的客戶，逼迫受害企業支付贖金。」
...
...

使用者別	新聞閱讀限制	文章閱讀限制	出版品優惠
一般使用者	10則/每30天	0則/每30天	付費下載
VIP會員	無限制	25則/每30天	付費下載