勒索病毒數量年增一倍 「勒索軟體即服務」成暗網新經濟

此外，勒索病毒猖獗，駭客圈更衍伸出全新的「勒索軟體即服務」（Ransomware as a Service,RaaS），微軟另一份最新報告也指出，網路犯罪經濟的專業化和整合推動了RaaS的發展，成爲一種占主導地位的商業模式，該犯罪模式在暗網上日趨普及，犯罪份子只要透過付費，即可隨時佈署勒索軟體並發動攻擊，大幅降低勒索軟體攻擊的技術門檻並擴大攻擊範圍。

FortiGuard Labs研發中心臺灣區經理林樂表示，今年上半年，駭客組織不斷調整攻擊策略，擴大犯罪組織規模並持續攻破企業的安全防禦。此外，駭客也更加重視發動攻擊前的偵察環節，並採取更具威脅性的攻擊手段，像是勒索敲詐、毀損資料等，來獲取最大利益。

此外，Fortinet也發現，烏俄戰爭期間，駭客鎖定關鍵基礎設施發動資料破壞（Wiper）攻擊的次數大幅增加，且攻擊手法在技術上變得更加複雜，同時更具毀滅性。根據FortiGuard Labs統計，2022年上半年研究人員在針對政府、軍事機關和企業組織進行的惡意活動裡，發現至少7種主要的新型Wiper變種病毒，這幾乎相當於過去10年偵測到的Wiper變種病毒總數。

面對不斷擴大的資安風險，Fortinet建議企業應該透過由人工智慧（AI）和機器學習（ML）的網路偵測與迴應服務，來自動偵測網路攻擊，並即時迴應異常的行動，以主動偵測安全的策略阻止威脅事件發生。

微軟最新調查則指出，超過80％勒索軟體攻擊肇因於軟體及裝置設定錯誤，且大多數政府及企業仍僅以帳號密碼做爲單一的身份驗證，提高遭到攻擊的風險。此外，其他造成勒索軟體攻擊成功的主要原因，還包括像是密碼被盜、系統管理權限遭竄改、資安產品未啓用或正確配置、系統或裝置設定錯誤、以及系統未定期更新等。

微軟建議政府組織及企業，除了系統應定期進行安全更新外，應儘快佈署多因素驗證的身份識別機制，全盤檢視資安產品的配置，並將重複或是長久沒有使用的系統程式及帳號關閉，降低勒索軟體攻擊的可能性。