CTIMES - Sophos

Sophos分享如何偵測和防禦 REvil勒索軟體 (2021.06.18)
REvil，也稱為 Sodinokibi，是一種成熟且被廣為使用的勒索軟體即服務 (RaaS) 產品。犯罪分子可以向開發者租用勒索軟體，新增自己的鎖定目標，再將勒索軟體散布到受害者的電腦

潛伏平均超過11天 Sophos點名網路攻擊常用五大工具 (2021.05.20)
面對網路攻擊者的行為，第一線威脅搜尋和事件回應人員應該利用什麼策略、技術和程序(TTP)來防禦，是確保網路安全與運作的關鍵。新一代網路安全技術廠商Sophos今天發表《2021年主動攻擊者的劇本》(Active Adversary Playbook 2021)報告，詳細介紹在2020年間在外界看到相關作法，也提供2021年初的TTP偵測資料

Sophos 調查：亞太與日本勒索軟體復原成本一年暴增兩倍 (2021.04.29)
Sophos 今天宣布最新全球調查結果《2021 年勒索軟體現況》，顯示亞太暨日本地區 (APJ) 企業從勒索軟體攻擊復原的平均總費用在一年內暴增一倍以上。在 2020 年時是 116 萬美元，2021 年增加到 234 萬美元

攻擊程式碼隱藏在記憶體中勒索軟體與遠端存取代理最常見 (2021.03.07)
Sophos日前發表一種新的防禦方式，可以防範惡意分子試圖載入無檔案型惡意軟體、勒索軟體和遠端存取代理程式到已遭感染電腦的臨時記憶體。已遭入侵電腦的記憶體區域是惡意軟體普遍的藏身之處，因為安全掃描不會檢查記憶體

雙重勒索軟體攻擊連續五天 Sophos揭露過程與安全建議 (2021.02.20)
網路安全廠商Sophos今天發表《Conti勒索軟體的現況》三部曲系列文章。Sophos研究人員和事件回應團隊揭露了攻擊者入侵企業網路以竊取資料，並發動Conti勒索軟體攻擊時的真實情況

遠距成為新常態升級家用Wi-Fi安全的五大要點 (2020.12.24)
在今日，遠距及分散辦公模式成為新常態，然而，在家使用公司網路的機會仍然相當高。技巧高超的網路攻擊者能夠輕易入侵工作用的筆記型電腦，甚至透過家庭網路，從個人或連線設備滲透整個公司網路

Sophos：目標型勒索軟體攻擊將持續 (2019.02.14)
Sophos最新有關Matrix勒索軟體家族的報告指出，Sophos自該惡意軟體於2016年開始出現以來，在坊間已發現了96個樣本。跟之前的BitPaymer、Dharma及SamSam等針對性勒索軟體一樣，以Matrix來感染電腦的攻擊者一直利用Windows電腦內建的遠端存取工具「遠端桌面通訊協定」 (Remote Desktop Protocol

Sophos任命新亞太及日本區副總裁 (2019.01.21)
Sophos宣布委任Gavin Struthers為亞太及日本區副總裁，長駐新加坡辦事處，並專責推動公司的策略性業務成長計畫及確保通路營運有卓越的表現。 Gavin Struthers在資訊科技銷售與綜合管理方面有近30年的領導經驗，更專長於銷售通路管理與網路安全

Sophos：IT安全人員必須再調整策略和防禦措施 (2018.12.21)
全球網路及端點安全廠商Sophos先前發表的《SophosLabs 2019年網路威脅報告》已反映出，現今網路罪犯就如系統滲透測試人員一樣，在網路上四處遊走，尋找可以入侵的網路漏洞和弱點

Sophos Intercept X Advanced新增端點偵測與回應功能 (2018.12.11)
全球網路及端點安全廠商Sophos推出最新端點解決方案Intercept X with EDR。該方案利用經由數以億計樣本訓練的深度學習神經網路，搜尋可疑的惡意程式碼屬性，以找出前所未見的威脅，並且透過比對可疑檔案的特徵與SophosLabs中已分類的惡意軟體樣本，為企業提供廣泛且專業的潛在攻擊分析，使它們能夠更迅速地識別及因應威脅

報告: 網路犯罪改採人工發動目標性攻擊 (2018.11.20)
Sophos 發表由SophosLabs研究人員撰寫的2019年網路威脅報告，內容中除了探討網路威脅形勢在過去12個月的變化及未來發展，亦預測了相關趨勢對2019年網路安全的影響。 Sophos技術長Joe Levy在《SophosLabs 2019年網路威脅報告》中指出：「毫無疑問，網路威脅形勢正在不斷演變

Sophos委任張光宏為台灣區總經理 (2018.11.12)
Sophos今天宣布委任張光宏 (Adams Chang) 為台灣區總經理。張光宏為台灣資安業界資深專業經理人，曾代理與經營多種網路與資安品牌與解決方案，並多次帶領團隊與經銷夥伴合作，共同贏得多個中央機關與金融單位的資安應用與委外服務專案，在資訊安全領域有豐富完整的行業解決方案的經驗

Sophos連續7年入選Gartner統一威脅管理魔力象限領導者象限 (2018.09.27)
Sophos今（27）天宣布它再次名列Gartner, Inc.於2018年9月20日發表的統一威脅管理 (SMB 多功能防火牆) 魔力象限中的「領導者」象限。作為三家領導廠商之一，Sophos 在願景完整性和執行能力方面表現最佳

Sophos委任潘自強為大中華區董事總經理 (2018.08.24)
Sophos委任潘自強 (Keith Poon) 為大中華區董事總經理，駐香港辦事處。他曾擔任全球多家科技品牌的管理層逾20年，在利用通路策略推動業務發展方面有優秀佳績。潘自強先生加盟Sophos之前負責SonicWall的大中華區業務，包括拓展區域內的通路合作夥伴網絡

Sophos：過去兩年半勒索軟體SamSam大賺近六百萬美元 (2018.08.06)
Sophos 發表了名為《SamSam: The (Almost) Six Million Dollar Ransomware》的白皮書，詳細探討於2015年12月首度出現的SamSam勒索軟體攻擊，透過瞭解其主要攻擊工具、技術和原理，讓各界深入了解這種獨特的勒索軟體攻擊

Sophos Intercept X伺服器版防止網路攻擊損害企業營運 (2018.07.24)
Sophos推出配備預測性深度學習技術的新一代伺服器防護方案Sophos Intercept X伺服器版，提供不斷進化的安全措施對抗網路威脅。 Sophos的深度學習神經網路經由數以億計的樣本訓練，能夠搜尋可疑的屬性，使用戶系統免受前所未見的惡意軟體攻擊

Sophos Email Advanced加入深度學習令電子郵件防護更智慧 (2018.06.22)
全球網路和端點安全領域廠商Sophos推出Sophos Email Advanced，成為第一個透過主動威脅防護 (ATP) 、防網路釣魚電子郵件認證、外送電子郵件掃描和政策支援功能來提供預測性防護的電子郵件防護解決方案

Sophos：小心世界盃期間的網路攻擊 (2018.06.14)
Sophos提醒各位球迷：駭客通常都會在全球矚目的大型活動舉行時，乘機發動大規模的網路攻擊。今年5月23日，烏克蘭國安部門便發出了一項網路攻擊警告，表示俄羅斯準備利用針對路由器和其他設備的VPNFilter惡意程式發動網路攻擊，劍指於該周六(5月26日)在烏克蘭舉行之歐聯決賽

Sophos 網路釣魚攻擊模擬及培訓方案搭載全新分析功能 (2018.04.10)
Sophos 宣布將網路釣魚威脅模擬器及培訓方案 Sophos Phish Threat 引進亞洲及歐洲市場，以效能更強的儀表板和全新分析功能幫助企業追蹤組織內的風險與員工表現。Phish Threat 簡化了企業安全策略中重要一環：建立及培訓員工安全意識

Sophos Intercept X先進深度學習技術提供預測性防護功能 (2018.03.07)
Sophos 宣布推出 Intercept X 新一代端點安全方案最新版本，新增由先進深度學習 (Deep Learning) 神經網路賦予的惡意軟體偵測能力，並結合了最新的主動駭客攻擊緩減、進階應用程式鎖定，以及更強效的勒索軟體防護，實現了前所未有的偵測和預防效能