2025-04-03 Mustang Panda uses MAVInject to inject malicious code via spear-phishing, repurposing Windows tools. This article details their attack chain and provides detection methods using Graylog and SigmaHQ to counter these stealthy threats.
Continue reading
研究：2025 上半年勒索軟件攻擊飆升 49%
2025 年上半年，勒索軟件攻擊出現了驚人的 49% 增長，網絡犯罪分子日益將美國企業和中小企業作為目標。我們的最新研究顯示，在 2025 年 1 月至 6 月期間，勒索軟件集團在暗網上揭露了 4,198 宗案件 —— 與 2024 年同期記錄的 2,809 宗相比，增幅巨大。
那麼，是什麼力量在推動這一驚人趨勢？誰是主要目標？企業又該如何防禦？
為何突然激增？勒索軟件攻擊熱潮的幕後推手
勒索軟件的獲利能力和有效性助長了網絡犯罪分子的氣焰，使其加大了攻擊力度。NordStellar 的網絡安全專家 Vakaris Noreika 指出了導致此增長的三個關鍵因素：
「導致勒索軟件攻擊增長的因素包括『勒索軟件即服務』（RaaS）的興起、遠端或混合工作模式擴大了攻擊面，以及經濟不確定性可能促使更多人轉向網絡犯罪以尋求非法收入。」
讓我們深入分析這些驅動因素：
在典型的現代攻擊中，犯罪分子不僅僅是加密文件；他們會竊取敏感資料，並威脅如果未支付贖金就將其公佈，從而增加公眾壓力。即使支付了贖金，也無法保證攻擊者會提供解密金鑰，他們甚至可能要求第二次付款，使受害者蒙受嚴重的財務、聲譽和法律損害。
2025 年第二季度的主要攻擊目標
我們對 2025 年 4 月至 6 月期間的 1,758 宗勒索軟件事件進行分析，揭示了清晰的攻擊目標模式。
美國仍是主要攻擊目標
在可追溯到特定國家的案件中，美國企業受創最重，佔所有攻擊的 49%（596 宗事件）。德國以 84 宗位居第二，其後是加拿大（74 宗）和英國（40 宗）。美國之所以成為主要目標，是因為其擁有大量高利潤企業，攻擊者認為這些企業更有可能支付贖金以避免聲譽損害和營運中斷。
製造業深陷困境
製造業是受影響最嚴重的行業，共錄得 229 宗案件。其次是建築業（97 宗）和資訊科技業（88 宗）。製造業公司通常很脆弱，因為他們難以在地理位置分散的據點間集中實施安全措施，並且經常依賴過時、未修補的操作技術系統。
中小企業：最脆弱的目標
中小型企業是主要的受害者。擁有 51-200 名員工、營收在 500 萬至 2,500 萬美元之間的企業遭受的攻擊最多。
Noreika 指出：「受害者輪廓與 2025 年第一季度的數據相符，中小企業和製造業公司仍然是主要目標。這是一個值得嚴重關切的問題，因為不法分子持續成功地利用了可預防的安全漏洞。」
與製造業公司類似，中小企業由於預算有限，通常缺乏全面的網絡安全措施並可能依賴第三方 IT 供應商，使其面臨更大的風險。
誰是這些攻擊的幕後黑手？
勒索軟件領域由少數幾個以 RaaS 模式運作的高度活躍團體主導。
建立能抵禦勒索軟件的企業
隨著勒索軟件攻擊的持續，制定積極的防禦策略至關重要。
Noreika 建議：「除了提升網絡安全意識，公司還應建立全面的網絡安全策略，以便在威脅升級前偵測到它們。這包括實施端點保護、監控暗網以防範潛在的資料外洩，並密切關注公司攻擊面上未修補的安全漏洞。」
關鍵的防禦措施包括：
關於研究方法
我們持續監控超過 200 個由勒索軟件集團運營的暗網部落格，以收集有關受害企業的數據。一旦確定一家公司，我們會使用公開的商業數據源來收集其行業、規模和地點等公司統計資訊。攻擊總數是準確的，但由於在可獲得完整公司統計數據的樣本較小，各分類細項中的數字可能略高。
NordStellar 是一款威脅暴露管理平台，讓企業能在威脅升級前檢測並應對網絡威脅。作為平台和API 提供，NordStellar可洞察威脅行為者的活動及其對受損數據的處置方式。NordStellar 由Nord Security 設計，該公司以其全球知名的數碼私隱工具 NordVPN 而聞名。
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
今年七月，正值全球的資訊安全月，Penta Security 自豪地慶祝公司在創新、
在週年紀念致詞中，行政總裁 Tae Gyun Kim 強調，整個產業正處於一個關鍵的轉捩點。他表示：「
基於在韓國深耕的市場領導地位，Penta Security 正在加速全球擴張，策略性地聚焦於其在日本和越南的辦事處。
慶祝活動也向此成功背後的真正驅動力 —— 我們的員工 —— 致敬。今年，共有 29 名團隊成員因其五年和十年的奉獻服務而榮獲長期服務獎。
在 28 週年慶典上再次凝聚的團結與熱情驅動下，Penta Security 已比以往任何時候都更有準備，
Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。
作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
專注的力量：為何專業的身分安全方案勝過大型整合平台
現代資訊安全主管的兩難困境
如果您是一位資訊安全主管，您正遊走於一個充滿矛盾的處境。
這項挑戰是普遍存在的。在您最需要更智慧、更簡單的身分控管時，
在 Segura®，我們選擇了一條不同的道路。我們專注於身分安全 (Identity Security)領域，力求做到極致，從而能以更快、
超越傳統 PAM：一種現代化的方法
由於傳統 PAM 工具的複雜性、高昂成本和緩慢的部署速度，
Segura® 的架構旨在為這些問題提供明確、肯定的答案，提供速度、
「Segura 的支援服務不僅卓越 —— 反應迅速且知識淵博，這和我們過去與其他供應商的經驗截然不同。
統一平台，單一使命
身分是新的安全邊界，但大多數平台仍將其視為眾多功能之一。
我們的原生整合與模組化設計，
企業級安全，告別企業級的沉重負擔
當特權存取工具需要數月才能完成部署時，
全球規模，在地專業
在身分安全領域，應變時間與在地化情境至關重要。
在整合時代下的策略獨立性
當市場逐漸被少數幾家科技巨擘整合時，Segura® 始終保持策略上的獨立性。
結論：化繁為簡，追求清晰
近期的網絡安全收購浪潮，在資訊安全團隊最需要清晰明確的時刻，
Segura® 致力於確保企業對其特權操作與資訊的自主掌控。為此，我們透過追蹤管理者在網絡、伺服器、資料庫及眾多裝置上的操作，有效防範資料竊取。此外，我們也協助企業符合稽核要求及最嚴格的標準，包括 PCI DSS、沙賓法案（Sarbanes-Oxley）、ISO 27001 及 HIPAA。
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
Portnox 榮登 2025 年《Inc.》5000 強榜單，獲選為美國成長最快的私營企業之一
雲端原生存取控制領導者 Portnox 今日宣布，公司已榮登年度《Inc.》5000 強榜單，該榜單是美國成長最快私營企業中最具聲望的排名。
此次獲選彰顯了 Portnox 的爆炸性成長，
Portnox 行政總裁 Denny LeCompte 表示：「此項殊榮反映了我們從 2022 年到 2024 年間所經歷的驚人成長，這段時期始於 Elsewhere Partners 領投我們的 A 輪融資。我們的首要重點一直是加速全球市場滲透，
加速成長與創新的時期
Portnox 專注於簡化安全防護的策略在市場上引起了強烈共鳴，吸引了近 1,000 名全球客戶，並贏得了 95% 的客戶保留率。公司的發展動能進一步體現在以下幾個方面：
卓越的客戶驗證：在 Gartner Peer Insights 上獲得 4.6 星評分。
眾多業界榮譽：近期榮獲《SC Media》、《Cloud Computing Magazine》和《Cyber Defense Magazine》等媒體的獎項。
策略性生態系統擴展：與 CrowdStrike、Jamf 和 Microsoft 等業界領導者完成關鍵整合。
產品創新：近期推出其創新的零信任網絡存取（Zero Trust Network Access, ZTNA）解決方案。
《Inc.》總編輯 Mike Hofman 表示：「能登上《Inc.》5000 強榜單已是一項非凡成就，但能在今年贏得一席之地，
欲查看完整的《Inc.》5000 強名單，請瀏覽 www.inc.com/inc5000。
評選方法 2025 年《Inc.》5000 強榜單上的公司根據 2021 年至 2024 年的收入增長百分比進行排名。參選公司必須在 2021 年 3 月 31 日前成立並已產生收入。截至 2024 年 12 月 31 日，公司必須是總部位於美國、私營、營利性且獨立的企業 —— 不得為其他公司的子公司或部門。2021 年的最低收入要求為 10 萬美元；2024 年的最低要求為 200 萬美元。
Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。
Portnox 軟件可以部署於本地、以雲端服務交付，或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性，讓企業能夠善用現有的網絡及資訊安全投資。
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
Click one of our contacts below to chat on WhatsApp
