共 50 筆相關內容
俄羅斯籍男子涉嫌參與勒索軟體組織Qilin，入侵德國物流企業加密系統並勒索逾16萬美元加密貨幣。日本警方在大阪將其拘留後，已於10月2日引渡至德國接受司法審判。此案件顯示跨国勒索軟體攻擊對企業資安構成嚴重威脅。
日本國家警察廳確認逮捕一名涉嫌參與「麒麟」（Qilin）勒索軟體集團的俄羅斯籍男子，並將其引渡至德國。該集團透過植入惡意軟體加密受害者系統以勒索贖金，此案件顯示國際間針對科技犯罪集團的執法合作日益緊密。
勒索軟體復原公司負責人被控在協助受害者時，秘密向黑客支付贖金，卻向受害者收取遠高於實際成本的費用。此舉構成電匯詐騙，利用受害者急需恢復資料的焦慮，透過資訊不對稱進行財務剝削。
烏克蘭最大連鎖超市 ATB 確認遭受駭客攻擊，駭客在其網站發布勒索要求，威脅若未滿足條件將洩漏敏感資料。此事件屬於典型的網路勒索與資料洩漏攻擊，雖非直接針對個人的傳統詐騙，但涉及科技基礎設施的犯罪行為，可能間接導致顧客個資外洩。
攻擊者利用 Microsoft SharePoint 的多種漏洞，部署「Warlock」勒索軟體對關鍵基礎設施進行攻擊。此事件主要影響葡萄牙及西班牙語系國家，顯示針對企業系統弱點的技術性攻擊日益猖獗。
美國密西西比州維克斯堡市（Vicksburg）遭遇勒索軟體攻擊，導致政府服務中斷，市長宣布聯邦調查局（FBI）已介入調查。此事件顯示針對公共基礎設施的科技犯罪威脅，攻擊者透過加密系統數據來勒索贖金。
歐洲警方針對 KillSec 勒索軟體即服務（RaaS）行動進行突襲，成功逮捕一名高知名度的未成年嫌疑人。此案件揭露了勒索軟體即服務模式的運作，犯罪集團透過提供工具讓他人實施加密攻擊並分贓，嚴重威脅企業與個人的資料安全。
FBI與歐洲多國執法機關展開「KillSwitch行動」，成功打擊勒索軟體組織Kill Security（KillSec），並逮捕一名16歲疑似主嫌。此案件揭露了勒索軟體攻擊對企業與個人資料安全的嚴重威脅，屬於高科技犯罪手法。
網路安全業者Group-IB指出，2026年8月亞太地區勒索軟體攻擊事件激增26.7%，臺灣以20起事件排名第三。此類攻擊透過惡意軟體加密受害者資料並勒索贖金，嚴重威脅企業與個人資安。
一名亞美尼亞籍男子因參與Ryuk勒索軟體攻擊集團，被美國聯邦法院判處兩年監禁。該集團透過加密技術鎖定受害者系統並勒索贖金，累計造成超過120萬美元的損失，此判決彰顯了國際執法機構打擊網路勒索犯罪的決心。
納米比亞國防暨退伍軍人事務部遭駭客組織RansomHouse入侵，資料被竊並列於暗網受害者名單。此事件涉及國家國防體系，駭客揚言公開敏感資訊，引發國際關注與安全疑慮。
知名勒索軟體集團 Cl0p 的暗網洩漏網站遭競爭對手 ShinyHunters 駭客集團接管。攻擊者利用此機會發布內容，要求受害者支付贖金以換取資料不被公開或刪除。此事件顯示勒索軟體集團間的競爭與技術對抗，加劇了企業資料外洩的風險。
一名烏克蘭籍男子因參與臭名昭著的Conti勒索軟體行動，導致全球超過1,000名受害者受害，最終被美國法院判刑四年。此案件揭露了勒索軟體如何透過加密受害者檔案來勒索贖金，造成嚴重的數據安全危機。
不法分子冒充能協助復原勒索軟體攻擊的組織，假意提供資料刪除服務，企圖對受害企業進行二次勒索或竊取更多敏感資訊。此手法利用受害者急於恢復資料的焦慮心理，將原本的勒索攻擊轉化為更複雜的詐騙陷阱。
一名烏克蘭軟體開發者被指控參與國際勒索軟體行動，攻擊瑞士鐵路製造商 Stadler Rail 及其他企業。此案件涉及加密資料被鎖定並要求贖金，屬於典型的科技犯罪與勒索攻擊。
黑客組織透過勒索軟體攻擊醫院系統，竊取高達 6TB 的敏感醫療資料，並劫持醫院的 Facebook 頁面進行威脅。此事件雖非傳統金錢詐騙，但涉及嚴重的個資洩漏與勒索風險，可能引發後續的勒索或身份盜用詐騙。
勒索軟體 Gunra 以租用服務（RaaS）模式運作，針對政府機關、關鍵基礎設施及企業組織發動攻擊，要求支付贖金以解鎖數據。此攻擊利用 VPN 與遠端桌面連線（RDP）的漏洞進行滲透，造成嚴重的資料外洩與營運中斷風險。
一名在白俄羅斯籍的資深駭客因主導「Ransom Cartel」勒索軟體犯罪集團，被美國法院判處16年監禁。該集團透過加密受害者資料並勒索贖金，造成全球多國企業與機構嚴重損失。此案件凸顯了勒索軟體攻擊對數位基礎設施的威脅。
駭客利用開放的遠端桌面與設定不當的資料庫入侵企業，使用BitLocker加密磁碟並透過印表機送出勒索信。此事件發生於拉丁美洲，造成企業資料被鎖且營運受阻。
北韓 Lazarus 集團將網路攻擊工具與基礎設施共享給針對韓國組織的勒索軟體犯罪集團，顯示兩者關係日益緊密。此類攻擊旨在竊取數據、加密檔案並勒索高額贖金，嚴重威脅組織資安。
勒索軟體攻擊結合 AI 技術進行釣魚入侵，並利用金流匿蹤掩蓋行蹤，導致企業損失金額大幅成長。此類攻擊已成為今年上半年社會衝擊最大的資安事件，顯示犯罪手法日益精進且危害加劇。
駭客團體Chaos開發名為msaRAT的惡意軟體，將命令控制（C2）通訊通道隱藏在瀏覽器處理程序中，利用合法雲端服務流量掩蓋非法活動。此手法旨在逃避安全軟體偵測，可能導致受害者系統被遠端控制或資料遭勒索。
網路犯罪分子竊取供應商檔案共享平台的技術資料，並向瑞士鐵路製造商 Stadler 勒索 1230 萬美元贖金。Stadler 公司堅定拒絕付款，展現企業對抗勒索軟體的決心。此事件凸顯企業資料安全防護的重要性與勒索軟體攻擊的嚴重性。
肯亞總統網站遭駭客攻擊，首頁被替換為包含加密貨幣錢包地址的勒索訊息，威脅若不支付比特幣將洩漏機密資訊。此事件雖針對政府機構，但利用加密貨幣進行勒索的技術手法與一般科技詐騙高度相關。
資安報告指出，惡意郵件已成為勒索軟體攻擊的主要入口，佔比達26%，加上網路釣魚與憑證竊取，合計超過半數。此類攻擊透過誘騙用戶點擊連結或開啟附件，導致資料被加密勒索或個資外洩。
美國前勒索軟體談判人員利用職權機密，協助BlackCat（ALPHV）勒索軟體集團向受害組織索取更高贖金，並與同夥部署攻擊。此案件揭露內部人員與外部犯罪集團勾結的嚴重威脅，導致多組織受害。
駭客組織Helix結合語音網釣與裝置驗證碼釣魚手法，針對企業SharePoint系統進行自動化資料竊取，並以此勒索贖金。此類攻擊針對企業資訊安全弱點，造成資料外洩與營運中斷風險。
美國聯邦法院審理了一起涉及Ryuk勒索軟體的詐騙案件，被告承認策劃勒索軟體攻擊並串謀電腦詐欺。另一名被告因協助Blackcat/AlphV犯罪集團對多名受害者進行勒索，被判處近六年監禁。此案件揭露了國際勒索軟體集團的運作模式與嚴重後果。
一個外資犯罪集團對拉脫維亞國有林業公司發動勒索軟體攻擊，導致系統癱瘓數週。此事件顯示組織性網路犯罪對關鍵基礎設施的嚴重威脅，造成營運中斷與潛在數據洩漏風險。
美國某小型郡政府遭勒索軟體集團Kairos竊取敏感資料，為避免資料洩露，最終支付100萬美元贖金。此事件凸顯政府機關在面對資料勒索時的脆弱性與高風險。
駭客利用 AI 技術開發出功能複雜的惡意程式框架 Avalon，結合竊取資料與勒索軟體能力進行攻擊。此類攻擊針對企業與個人用戶，造成資料外洩與系統癱瘓的嚴重後果。
駭客群體假冒國際刑警組織，透過大規模釣魚郵件攻擊中小企業，利用受害者缺乏法務資源的弱點進行恫嚇。攻擊行動橫跨歐亞美多國，旨在誘導受害者點擊惡意連結並安裝勒索軟體，導致企業資料被加密鎖定。此類跨國犯罪行動針對食品、金融及科技等關鍵產業，造成嚴重的營運中斷風險。
駭客團體JadePuffer利用AI代理與大型語言模型（LLM）自動化執行勒索軟體攻擊，並透過Langflow的弱點取得初始入侵管道。此類攻擊完全由AI驅動，不再依賴傳統手動操作，大幅提升攻擊效率與隱蔽性。
駭客組織聲稱竊取 Pi 拍錢包 350 萬筆會員資料並進行勒索，雖官方否認核心系統遭入侵，但第三方支付服務已確認收到勒索訊息。此事件涉及大規模個資外洩風險，可能引發後續的釣魚詐騙或身份盜用犯罪。
駭客團體 Settra 聲稱竊取電子支付平台 Pi 拍錢包的用戶資料，並威脅在深網販售。此事件涉及大量個資外洩，可能引發後續的詐騙與勒索風險。
Settra 勒索軟體團體竊取 PChome 旗下拍付國際的內部資料，導致 350 萬名 Pi 錢包用戶個資外洩。數位發展部已介入進行行政檢查，以釐清案情並檢視業者個資保護措施。
勒索軟體Blackfield攻擊尼得科超眾的伺服器，導致部分資訊系統停擺，並向日本母公司勒索200萬美元。雖然公司強調未受個資外洩，但此事件顯示企業面臨嚴重的網路安全威脅。
名為 'Edgecution' 的惡意 Microsoft Edge 擴充功能利用原生通訊機制逃離瀏覽器沙盒，進而部署基於 Python 的後門並發動勒索軟體攻擊。此攻擊手法透過偽裝成合法擴充功能，竊取使用者資料並加密檔案進行勒索。
勒索軟體即服務（RaaS）團體Gentlemen向加盟者提供EDR Killer工具，用於關閉受害者的端點防護軟體，以利後續部署勒索軟體。此手法大幅降低企業防禦能力，增加資料被加密勒索的風險。
一種名為「普魯士歐根」的新勒索軟體攻擊，會優先加密近期修改的檔案，且不在系統中留下勒索信，導致受害者難以確認被攻擊狀態。此攻擊屬於科技基礎設施詐騙，旨在透過加密檔案進行勒索或造成資料遺失。
國際執法單位針對與俄羅斯 Evil Corp 駭客集團有關聯的 SocGholish 僵尸網路進行突襲行動。該惡意軟體透過感染合法網站，將受害者重導至釣魚頁面以竊取個資或植入勒索軟體，嚴重威脅全球網路安全。
市場情報平台 Klue 發生 OAuth 漏洞，導致名為「Icarus」的攻擊者竊取多家企業的 Salesforce CRM 資料，並展開持續性的勒索行動。此事件雖非直接針對一般民眾的詐騙，但屬於利用科技漏洞進行的企業資料竊取與勒索犯罪。
Gentlemen 勒索軟體即服務（RaaS）集團正積極開發並維護一套端點檢測與回應（EDR）破解工具，協助其附屬成員在攻擊中規避安全軟體的偵測。此類攻擊直接針對企業或機構的資訊安全防禦體系，導致資料被加密勒索，造成嚴重的營運中斷與財務損失。
勒索軟體組織 DragonForce 利用自製木馬將命令控制流量隱藏在 Microsoft Teams 的合法通訊中，使企業難以察覺。此攻擊手法針對大型服務業公司，透過偽裝正常流量來隱匿惡意行為，造成嚴重資安威脅。
義大利亞得里亞海港務局遭勒索軟體 Anubis 攻擊，駭客透過網釣手段入侵系統並鎖定員工，導致約 2% 資料外洩。攻擊者隨後索討千萬美元贖金，造成機關運作受阻與資料安全危機。
日本任天堂疑似遭駭客入侵，導致員工電子郵件及績效等敏感個資外洩，駭客以此為籌碼勒索200萬美元贖金。此事件雖為企業受創，但駭客利用個資進行勒索的行為符合科技詐騙特徵，可能引發後續針對員工的釣魚攻擊。
DragonForce 勒索軟體集團使用名為 'Backdoor.Turn' 的惡意軟體，將命令與控制流量隱藏在 Microsoft Teams 的轉發基礎設施中，以此規避安全偵測。此攻擊手法利用企業常用的通訊軟體作為掩護，導致受害組織的數據被加密鎖定，面臨巨額贖金勒索風險。
勒索軟體 NightSpire 利用合法管理工具隱藏惡意行為，短短數月內入侵包括臺灣在內的 33 國，造成至少 64 家組織與企業受害。此攻擊手法結合多種合法工具，成功迴避偵測並竊取敏感資料，嚴重威脅醫療、政府及金融等關鍵基礎設施。
一名烏克蘭籍男子從愛爾蘭被引渡至美國後，承認參與Conti勒索軟體犯罪集團的陰謀。此案件揭露了勒索軟體攻擊如何透過加密受害者資料來勒索高額贖金，造成企業與個人嚴重損失。
執法單位成功瓦解名為「AudiA6」的加密貨幣洗錢服務，該服務被勒索軟體攻擊者及其他網路犯罪分子用來洗錢超過3.8億美元。此案件揭露了勒索軟體攻擊與加密貨幣洗錢之間的緊密連結，顯示犯罪集團利用加密資產的匿名性進行大規模資金轉移。