標籤：關鍵基礎設施

攻擊者利用 Microsoft SharePoint 的多種漏洞，部署「Warlock」勒索軟體對關鍵基礎設施進行攻擊。此事件主要影響葡萄牙及西班牙語系國家，顯示針對企業系統弱點的技術性攻擊日益猖獗。

美國網路安全與基礎設施安全局（CISA）與聯邦調查局（FBI）發布警報，指出名為 Medusa 的勒索軟體集團在過去一年內攻擊了超過 500 個目標，許多受害單位屬於關鍵基礎設施領域。此類攻擊透過加密受害者資料並勒索贖金，嚴重威脅組織運作與資料安全。

勒索軟體 Gunra 以租用服務（RaaS）模式運作，針對政府機關、關鍵基礎設施及企業組織發動攻擊，要求支付贖金以解鎖數據。此攻擊利用 VPN 與遠端桌面連線（RDP）的漏洞進行滲透，造成嚴重的資料外洩與營運中斷風險。

勒索軟體 NightSpire 利用合法管理工具隱藏惡意行為，短短數月內入侵包括臺灣在內的 33 國，造成至少 64 家組織與企業受害。此攻擊手法結合多種合法工具，成功迴避偵測並竊取敏感資料，嚴重威脅醫療、政府及金融等關鍵基礎設施。

美國聯邦調查局（FBI）發布報告指出，2025 年網路犯罪損失超過 200 億美元，其中 AI 技術被廣泛用於製造釣魚攻擊與勒索軟體。此類犯罪持續針對關鍵基礎設施進行攻擊，造成巨大的經濟與社會影響。

美國聯邦調查局（FBI）發布報告指出，2025年網路犯罪損失突破208億美元，其中人工智慧（AI）技術被廣泛用於強化詐騙手法，勒索軟體更持續威脅關鍵基礎設施。此報告揭示了科技詐騙的嚴重性與演變趨勢，而非單一具體的詐騙案例。