標籤：勒索軟體

勒索軟體 Gunra 以租用服務（RaaS）模式運作，針對政府機關、關鍵基礎設施及企業組織發動攻擊，要求支付贖金以解鎖數據。此攻擊利用 VPN 與遠端桌面連線（RDP）的漏洞進行滲透，造成嚴重的資料外洩與營運中斷風險。

一名在白俄羅斯籍的資深駭客因主導「Ransom Cartel」勒索軟體犯罪集團，被美國法院判處16年監禁。該集團透過加密受害者資料並勒索贖金，造成全球多國企業與機構嚴重損失。此案件凸顯了勒索軟體攻擊對數位基礎設施的威脅。

駭客利用開放的遠端桌面與設定不當的資料庫入侵企業，使用BitLocker加密磁碟並透過印表機送出勒索信。此事件發生於拉丁美洲，造成企業資料被鎖且營運受阻。

北韓 Lazarus 集團將網路攻擊工具與基礎設施共享給針對韓國組織的勒索軟體犯罪集團，顯示兩者關係日益緊密。此類攻擊旨在竊取數據、加密檔案並勒索高額贖金，嚴重威脅組織資安。

勒索軟體攻擊結合 AI 技術進行釣魚入侵，並利用金流匿蹤掩蓋行蹤，導致企業損失金額大幅成長。此類攻擊已成為今年上半年社會衝擊最大的資安事件，顯示犯罪手法日益精進且危害加劇。

駭客團體Chaos開發名為msaRAT的惡意軟體，將命令控制（C2）通訊通道隱藏在瀏覽器處理程序中，利用合法雲端服務流量掩蓋非法活動。此手法旨在逃避安全軟體偵測，可能導致受害者系統被遠端控制或資料遭勒索。

網路犯罪分子竊取供應商檔案共享平台的技術資料，並向瑞士鐵路製造商 Stadler 勒索 1230 萬美元贖金。Stadler 公司堅定拒絕付款，展現企業對抗勒索軟體的決心。此事件凸顯企業資料安全防護的重要性與勒索軟體攻擊的嚴重性。

肯亞總統網站遭駭客攻擊，首頁被替換為包含加密貨幣錢包地址的勒索訊息，威脅若不支付比特幣將洩漏機密資訊。此事件雖針對政府機構，但利用加密貨幣進行勒索的技術手法與一般科技詐騙高度相關。

資安報告指出，惡意郵件已成為勒索軟體攻擊的主要入口，佔比達26%，加上網路釣魚與憑證竊取，合計超過半數。此類攻擊透過誘騙用戶點擊連結或開啟附件，導致資料被加密勒索或個資外洩。

美國前勒索軟體談判人員利用職權機密，協助BlackCat（ALPHV）勒索軟體集團向受害組織索取更高贖金，並與同夥部署攻擊。此案件揭露內部人員與外部犯罪集團勾結的嚴重威脅，導致多組織受害。

駭客組織Helix結合語音網釣與裝置驗證碼釣魚手法，針對企業SharePoint系統進行自動化資料竊取，並以此勒索贖金。此類攻擊針對企業資訊安全弱點，造成資料外洩與營運中斷風險。

美國聯邦法院審理了一起涉及Ryuk勒索軟體的詐騙案件，被告承認策劃勒索軟體攻擊並串謀電腦詐欺。另一名被告因協助Blackcat/AlphV犯罪集團對多名受害者進行勒索，被判處近六年監禁。此案件揭露了國際勒索軟體集團的運作模式與嚴重後果。

一個外資犯罪集團對拉脫維亞國有林業公司發動勒索軟體攻擊，導致系統癱瘓數週。此事件顯示組織性網路犯罪對關鍵基礎設施的嚴重威脅，造成營運中斷與潛在數據洩漏風險。

美國某小型郡政府遭勒索軟體集團Kairos竊取敏感資料，為避免資料洩露，最終支付100萬美元贖金。此事件凸顯政府機關在面對資料勒索時的脆弱性與高風險。

駭客利用 AI 技術開發出功能複雜的惡意程式框架 Avalon，結合竊取資料與勒索軟體能力進行攻擊。此類攻擊針對企業與個人用戶，造成資料外洩與系統癱瘓的嚴重後果。

駭客群體假冒國際刑警組織，透過大規模釣魚郵件攻擊中小企業，利用受害者缺乏法務資源的弱點進行恫嚇。攻擊行動橫跨歐亞美多國，旨在誘導受害者點擊惡意連結並安裝勒索軟體，導致企業資料被加密鎖定。此類跨國犯罪行動針對食品、金融及科技等關鍵產業，造成嚴重的營運中斷風險。

駭客團體JadePuffer利用AI代理與大型語言模型（LLM）自動化執行勒索軟體攻擊，並透過Langflow的弱點取得初始入侵管道。此類攻擊完全由AI驅動，不再依賴傳統手動操作，大幅提升攻擊效率與隱蔽性。

駭客組織聲稱竊取 Pi 拍錢包 350 萬筆會員資料並進行勒索，雖官方否認核心系統遭入侵，但第三方支付服務已確認收到勒索訊息。此事件涉及大規模個資外洩風險，可能引發後續的釣魚詐騙或身份盜用犯罪。

駭客團體 Settra 聲稱竊取電子支付平台 Pi 拍錢包的用戶資料，並威脅在深網販售。此事件涉及大量個資外洩，可能引發後續的詐騙與勒索風險。

Settra 勒索軟體團體竊取 PChome 旗下拍付國際的內部資料，導致 350 萬名 Pi 錢包用戶個資外洩。數位發展部已介入進行行政檢查，以釐清案情並檢視業者個資保護措施。

勒索軟體Blackfield攻擊尼得科超眾的伺服器，導致部分資訊系統停擺，並向日本母公司勒索200萬美元。雖然公司強調未受個資外洩，但此事件顯示企業面臨嚴重的網路安全威脅。

名為 'Edgecution' 的惡意 Microsoft Edge 擴充功能利用原生通訊機制逃離瀏覽器沙盒，進而部署基於 Python 的後門並發動勒索軟體攻擊。此攻擊手法透過偽裝成合法擴充功能，竊取使用者資料並加密檔案進行勒索。

勒索軟體即服務（RaaS）團體Gentlemen向加盟者提供EDR Killer工具，用於關閉受害者的端點防護軟體，以利後續部署勒索軟體。此手法大幅降低企業防禦能力，增加資料被加密勒索的風險。

一種名為「普魯士歐根」的新勒索軟體攻擊，會優先加密近期修改的檔案，且不在系統中留下勒索信，導致受害者難以確認被攻擊狀態。此攻擊屬於科技基礎設施詐騙，旨在透過加密檔案進行勒索或造成資料遺失。

國際執法單位針對與俄羅斯 Evil Corp 駭客集團有關聯的 SocGholish 僵尸網路進行突襲行動。該惡意軟體透過感染合法網站，將受害者重導至釣魚頁面以竊取個資或植入勒索軟體，嚴重威脅全球網路安全。

市場情報平台 Klue 發生 OAuth 漏洞，導致名為「Icarus」的攻擊者竊取多家企業的 Salesforce CRM 資料，並展開持續性的勒索行動。此事件雖非直接針對一般民眾的詐騙，但屬於利用科技漏洞進行的企業資料竊取與勒索犯罪。

Gentlemen 勒索軟體即服務（RaaS）集團正積極開發並維護一套端點檢測與回應（EDR）破解工具，協助其附屬成員在攻擊中規避安全軟體的偵測。此類攻擊直接針對企業或機構的資訊安全防禦體系，導致資料被加密勒索，造成嚴重的營運中斷與財務損失。

勒索軟體組織 DragonForce 利用自製木馬將命令控制流量隱藏在 Microsoft Teams 的合法通訊中，使企業難以察覺。此攻擊手法針對大型服務業公司，透過偽裝正常流量來隱匿惡意行為，造成嚴重資安威脅。

義大利亞得里亞海港務局遭勒索軟體 Anubis 攻擊，駭客透過網釣手段入侵系統並鎖定員工，導致約 2% 資料外洩。攻擊者隨後索討千萬美元贖金，造成機關運作受阻與資料安全危機。

日本任天堂疑似遭駭客入侵，導致員工電子郵件及績效等敏感個資外洩，駭客以此為籌碼勒索200萬美元贖金。此事件雖為企業受創，但駭客利用個資進行勒索的行為符合科技詐騙特徵，可能引發後續針對員工的釣魚攻擊。

DragonForce 勒索軟體集團使用名為 'Backdoor.Turn' 的惡意軟體，將命令與控制流量隱藏在 Microsoft Teams 的轉發基礎設施中，以此規避安全偵測。此攻擊手法利用企業常用的通訊軟體作為掩護，導致受害組織的數據被加密鎖定，面臨巨額贖金勒索風險。

勒索軟體 NightSpire 利用合法管理工具隱藏惡意行為，短短數月內入侵包括臺灣在內的 33 國，造成至少 64 家組織與企業受害。此攻擊手法結合多種合法工具，成功迴避偵測並竊取敏感資料，嚴重威脅醫療、政府及金融等關鍵基礎設施。

一名烏克蘭籍男子從愛爾蘭被引渡至美國後，承認參與Conti勒索軟體犯罪集團的陰謀。此案件揭露了勒索軟體攻擊如何透過加密受害者資料來勒索高額贖金，造成企業與個人嚴重損失。

執法單位成功瓦解名為「AudiA6」的加密貨幣洗錢服務，該服務被勒索軟體攻擊者及其他網路犯罪分子用來洗錢超過3.8億美元。此案件揭露了勒索軟體攻擊與加密貨幣洗錢之間的緊密連結，顯示犯罪集團利用加密資產的匿名性進行大規模資金轉移。

勒索軟體集團「The Gentlemen」透過承諾分贖金九成的高額誘因，快速招募駭客進行大規模攻擊。受害者企業資料遭加密鎖定，被迫支付高額贖金以恢復系統，造成嚴重營運中斷與數據洩漏風險。

攻擊者利用人工智慧建構的勒索軟體工具包，自動執行 Active Directory 發現並規避端點偵測與回應（EDR）系統。此技術使勒索軟體攻擊更隱蔽且難以被傳統安全軟體攔截，對企業資訊安全構成嚴重威脅。

駭客集團 Silent Ransom Group 升級攻擊手法，結合電話與郵件釣魚，並假冒 IT 人員進行實體滲透以竊取資料。此類攻擊不僅利用數位漏洞，更透過實體入侵增加防範難度，嚴重威脅企業資安。

名為 ShinyHunters 的勒索軟體集團入侵美國電信巨頭 Charter Communications，竊取約 490 萬用戶的個人資訊。此事件雖非直接詐騙，但洩漏的個資極可能被用於後續的釣魚攻擊或身份盜用詐騙，對用戶構成嚴重安全威脅。

勒索軟體駭客組織 ShinyHunters 成功入侵全球最大遊輪業者 Carnival 及美國有線電視巨頭 Charter，導致大量用戶資料外洩。此事件雖非直接針對個人的詐騙，但屬科技基礎設施被攻破，可能引發後續的釣魚詐騙或身份盜用風險。

全球最大郵輪營運商 Carnival Corporation 確認發生資料外洩事件，駭客集團 ShinyHunters 勒索並洩漏近 600 萬用戶資料。此事件屬於科技詐騙中的勒索軟體攻擊，導致大量個人敏感資訊遭竊取與威脅公開。

FBI 發布公報指出，黑客集團利用社會工程學手段獲取律師事務所系統的遠端存取權限，進而竊取敏感數據。此類攻擊針對法律機構，旨在透過勒索或數據洩漏獲利，對企業資訊安全構成嚴重威脅。

勒索集團 Silent Ransom Group 正針對美國律師事務所進行實體數據竊取攻擊，成員直接進入辦公場所竊取資料。此類攻擊結合了實體入侵與數位勒索，對企業資訊安全構成嚴重威脅。

美國電信巨頭 Charter Communications 確認遭受資料外洩，勒索軟體集團 ShinyHunters 威脅若不支付贖金將公開竊取的敏感數據。此事件屬於科技基礎設施詐騙，涉及大規模個資洩漏風險。

資安業者揭露新型銀行木馬TCLBanker，具備透過WhatsApp與Outlook自行擴散能力，可竊取金融帳號密碼。此為Maverick與Sorvepotel家族的重大升級版本，對用戶資金安全構成嚴重威脅。

多國執法機關成功關閉長期活躍於俄語網路犯罪論壇的First VPN服務，該服務被勒索軟體組織用於掩飾身分、隱匿攻擊基礎架構，並從事大規模詐欺與資料竊取。此事件顯示犯罪分子利用VPN技術進行跨境犯罪活動的嚴重性。

執法單位成功瓦解名為 First VPN 的非法服務，該服務長期被駭客在俄語犯罪論壇上宣傳，用於掩護勒索軟體攻擊並逃避偵查。此行動揭露了犯罪集團利用加密通訊工具進行大規模網路犯罪的手法，對全球企業與個人資料安全構成嚴重威脅。

執法單位在國際聯合行動中關閉了被用於勒索軟體攻擊和資料竊取的「First VPN」服務。此事件顯示犯罪分子利用虛擬私人網路掩護其惡意活動，導致大量用戶資料外洩與系統被鎖。