勒索軟體 Gunra 鎖定全球政府與關鍵基礎設施攻擊

勒索軟體 Gunra 透過租用服務（RaaS）模式，由附屬組織針對政府與企業發動攻擊，主要利用未修補的 VPN 與遠端桌面連線（RDP）漏洞入侵系統，鎖定關鍵基礎設施進行加密勒索。一般組織常因忽視系統更新、未實施網段分割或缺乏離線備份，導致被輕易滲透且難以恢復。建議企業應優先修補已知漏洞、實作網段分割，並定期測試離線備份措施以確保資料安全。