企業內網
」 駭客 勒索軟體 Garmin Wasted Locker
誰有本事不給錢4／至少被盯上3個月！台灣防疫做得好成肥羊 專家：沒準備就只能付錢
至於為何近幾個月有這麼多台灣企業受害？阿哲分析，駭客組織以勒索軟體入侵企業內網後，大多有3個月以上的潛伏期，以漸進、不易被察覺的方式取得企業內網的權限，並陸續複製檔案。回顧3個月前，當時世界各地的疫情相當嚴峻，台灣相對安全，經濟狀況也較穩定，很可能因此被駭客組織鎖定，並在近期爆發，「部分受害公司，因為平時沒有提撥備援系統與資安的預算，遇上駭客勒索，只能乖乖付錢了事。」網路安全風險投資公司「CybersecurityVentures」2017年的報告指出，「2017年全球企業被勒索軟體攻擊的成本為50億美元，2018年將成長到80億美元，到2021年將暴增至200億美元，每年會有286萬餘次的勒索軟體攻擊事件。」台灣駭客協會理事長、TeamT5 杜浦數位安全有限公司創辦人兼執行長蔡松廷建議，企業應該要有「如果明天就被勒索的事前準備」。（圖／蔡松廷提供）換句話說，明年還會有更多勒索軟體攻擊事件。台灣駭客協會理事長、TeamT5 杜浦數位安全有限公司創辦人兼執行長蔡松廷就建議，台灣的企業應該要做好「如果確定明天就會被勒索了，那今天應該要做什麼事？」像是復原檔案的機制、訂定復原的SOP以及設立專職資安的團隊等，雖然對企業來說資安部門並不能創造利潤，但只要擋住一次勒索軟體攻擊，那他就有存在的價值。
Garmin被綁1／電腦遭駭客綁架 關鍵2檔案曝光
國際知名GPS和穿戴裝置大廠Garmin，7月23日遭勒索軟體「綁架」，就連Garmin台灣分公司也受害，網路中斷4天，直到7月27日才陸續恢復。「最後付了1千萬美金（新台幣3億元）贖身！」知情人士透露。事實上，台灣企近來已成國際駭客眼中的待宰羔羊，光是今年5月，就發生中油、台塑及半導體封測大廠「力成」遭勒索軟體入侵事件。多位資安專家慨歎，「企業不重視資料備份，遭攻擊後又怕傷形象，不敢報警，多付錢了事。」由於新冠肆虐，全球各大企業今年多採取透過內網「在家工作」的模式運作，然而，俄國駭客卻將「在家工作」視為「商機」，入侵顛覆各大企業內網進行勒索。光是上半年，美國已有8間前500大企業及11間上市公司受害；Garmin台灣分公司總部大樓日前也遭駭客突襲。Garmin台灣分公司總部大樓位於新北市汐止區樟樹二路，7月23日下午3點，該公司資管部門（MIS）發出公告：「請所有人斷網，Windows的User檢查C:\windows下有沒有fyul.exe、fyul1.bat這兩個檔案，有的話刪除並關機。」據悉，當時資管人員已發現部分伺服器及工程師電腦裡的檔案，都遭到名為「Wasted Locker」的勒索軟體綁架，近期的關鍵檔案以及重要資料的副檔名，全部都變成了「GARMINWASTED」。WastedLocker同時附上「勒索信函」，內容提到需以ProtonMail（郵件在讀取後可自動銷毀，無法被還原）連繫指定信箱，商討恢復檔案的價金，並強調不得透露訊息給第三者知道。有外媒指稱，這樁「綁架案」最終談妥的勒索價碼為1000萬美金（約新台幣3億元）。Garmin在7月23日遭受勒索軟體攻擊，導致公司停擺2天，網路中斷4天，期間一度在臉書上公告停止服務的時間。（圖／王永泰攝、翻攝自Garmin臉書）
Garmin被綁4／Wasted Locker 5月才被發現 專家：水坑式攻擊法
勒索軟體Wasted Locker到底如何入侵企業內網？國內知名資安公司「安碁資訊」技術副總黃瓊瑩表示，「今年5月，英國資安研究公司NCC Group最早發現Wasted Locker，濫用這個勒索軟體的正是俄羅斯駭客集團EvilCorp。攻擊的初期，駭客會先隱匿起來，等到摸清楚企業內網架構後，再以滲透測試工具搭配電腦內建工具，竊取帳密、提升權限，甚至翻透企業財報、營收，再評估贖金上限，接著列出（勒索軟體）爆發的排程。」以專精攻擊手法及威脅分析聞名的新創資安公司「如梭世代」技術長Leo則說，「Wasted Locker的入侵模式就是『水坑式攻擊法』，先分析目標企業員工瀏覽網頁的習慣，再將惡意代碼植入合法網站布下陷阱，當目標企業員工瀏覽到該網站，駭客就會像獅子咬住獵物不鬆口，進而滲透企業內網。」據悉，企業除非建置備份資料庫，且藏得相當隱密，否則無法防範「水坑式攻擊法」，一旦被綁架，不是付贖金，就是捨棄資料。事實上，早在五月間，包括中油、台塑和多家醫院、半導體大廠等都曾遭勒索軟體鎖定，受害企業擔心影響商譽及客戶信任度，大多低調處理。根據美國微軟六月底發布的資安威脅報告，台灣企業遭到勒索軟體的攻擊頻率，是亞太地區其他國家的二點五倍，也高於全球一點五倍，部分公司最後選擇妥協，支付數百萬元甚至上千萬元換取「自由身」。據查，Wasted Locker背後是俄國駭客組織Evil Corp，其首腦Maksim Yakubets已被FBI通緝。
Garmin被綁5／如何避免勒索軟體 專家：人才是重點
「基本上不建議被害者付贖金！」黃瓊瑩強調，「因為不清楚駭客是否守信用？會不會給予解密工具？有些勒索軟體根本沒有留下支付贖金訊息，純粹就是要破壞；再者，付贖金會助長駭客組織氣焰，美國就禁止被勒索的政府機關及企業，支付駭客贖金。」一位不願具名的資安專家指出，「是否付贖金還要判斷是哪種勒索軟體。以Evil Corp為例，他們的目的就是勒索，會針對目標企業『客製化』勒索軟體，若企業付出贖金後沒取得解密工具，就再也不會有企業付贖金；甚至有駭客組織收到贖金後，還附送其他未被發現的企業內網漏洞。」至於要如何防堵勒索軟體，黃瓊瑩及Leo都建議，「企業要檢視系統備份的頻率，遵循『三二一原則』來備份檔案，就是以二種不同格式建立三個備份，並在異地儲存另一個備份，重要資料也要以加密方式處理。」不過，台灣企業的資安觀念薄弱，令資安專家相當氣餒。對許多企業而言，備份資料或聘請資安團隊，都是額外費用，因而多將資安工作交給資訊科技部門（IT）管理，這就像人資兼任會計及財務，毫無專業可言。「這樣的做法是錯的，在萬物皆聯網的時代，資安已經是企業經營的風險之一。」黃瓊瑩強調。Leo表示，攻擊電腦的是人，資安維護的也是人，在攻擊手法不斷更新的時代，人員也必須與時俱進，並建立發生資安事件時的應對SOP，才能把損害程度降到最低。Wasted Locker在受害電腦裡留下聯繫方式，表示如果要贖回資料就來信，討論善後方法及價金。