駭客不手軟1／2021年贖金增5倍　資源庫斥2,900萬懸賞首腦

受到新冠肺炎疫情影響，幾乎全球民眾的工作型態、生活習慣都被迫改變，各大企業開始遠端工作，也讓勒索軟體有機可趁，一直到2022年，相關資安攻擊持續發生，除了鴻海墨西哥廠傳出被攻擊外，國內IC設計大廠鈺創也在受害者名單內。

根據Sophos發布的《2022年勒索軟體現況》報告指出，在2021年有66%的受訪組織遭到勒索軟體攻擊，高於2020年的37%，且支付的贖金增加500%，其中還有11%的組織承認支付100萬美元或以上的贖金給駭客。

英國資安業者NCC Group日前公布的勒索軟體威脅報告顯示，曾經相當猖獗的LockBit，在2021年中以LockBit 2.0重新出現，可以在3小時內加密25台伺服器及225台電腦，光是在2022年4月全球就有103個企業受害。

其中鴻海集團旗下位於墨西哥Tijuana的工廠，也在5月底遭LockBit 2.0入侵，鴻海6月3日出面證實，表示對集團營運影響不大，該廠是鴻海在2009年自Sony手中取得，原先是生產液晶電視的工廠，目前主要用於零件集散、貿易。

不過在6月28日傳出LockBit已經進化到3.0，全球最大惡意程式原始碼、樣本及研究報告資源庫的vx-underground，特別發出抓漏專案，鼓勵駭客、資安人員找尋LockBit 3.0的官網、工具以及安全漏洞，如果能辨識出該組織首腦身份，更可以獲得100萬美元（約新台幣2,900萬元）獎勵。

除了鴻海墨西哥提華納廠遭攻擊外，受惠於遠距教學、在家辦公議題以及歐盟統一USB Type-C傳輸規格的IC設計廠鈺創（5351），在疫情期間股價屢創新高，也傳出遭到Cuba ransomware攻擊，駭客組織在6月24日釋出其內部檔案。