LockBit勒索台積電!名古屋港也遭駭癱瘓2天

張德生 盧以馨 綜合報導  / 日本

台灣護國神山台積電在今年7月外包的軟體供應商遭到國際駭客組織「LockBit」攻擊,勒索7千萬美元。雖然台積電發聲明表示,駭客攻擊的是他們測試軟體,並不會損害企業機密,還是引發不小恐慌,甚至連遠在日本的名古屋港,都被攻擊癱瘓整整2天。犯罪組織專門鎖定知名國際企業或公部門勒索,全球人人自危。資安專家說,這類型病毒會破解密碼,入侵主機綁架軟體,以向企業勒索,一定要定期更新軟體,或注意威脅情資,避免受害。

台積電旁白說:「台積公司釋放半導體創新。」台灣護國神山台積電6月底驚傳成危資安危機受害者!國際犯罪組織LockBit鎖定台積電外包軟體供應商擎昊科技,強行綁架機密個資,勒索台積電7千萬美元。急發聲明澄清被駭客入侵的軟體,還在工程測試階段並未實際造成傷害,位在台北市內湖區的擎昊科技,遭鎖定疑似就是衝著台積電而來,連日本最大港都僅靠鍵盤,在他們手中癱瘓。

日本TBS新聞旁白說:「名古屋港貨櫃數位化管理裝卸系統,大多數全都停擺了。」前天早上6點半左右,名古屋港貨櫃數位化管理裝卸系統,大多數全都停擺了。日本名古屋港是當地最繁忙的港口,每年處理1.65億噸貨物,遭勒索軟體攻擊沒付款,貨櫃調度整整癱瘓2天。台科大資安中心主任查士朝說:「病毒來講它進去(主機)了之後,它會做橫向移動,所以我們要去監控說它有沒有在一些主機上面,有異常的這個存取行為,如果發現有異常行為的時候,我們要立刻對它做一些封鎖。」

病毒持續變種甚至進化成3.0版本,透過網路廣為流傳,LockBit犯罪組織規模大,他們專門鎖定全球知名企業,公家單位作為目標,駭客透過遠端連線漏洞,例如破解主機密碼,趁機植入惡意程式,病毒入侵後橫向移動,尋找更多下手目標。為避免被發現,駭客還能隱藏病毒,勒索把檔案加密,或是綁架檔案揚言外流,借此要求大筆贖金,造成國際間不小威脅。

台科大資安中心主任查士朝說:「它的工具有流出來這樣子,讓人家可以取得這樣子的內容,它甚至就是說因為它要吸引一些,駭客的好手加入他們的集團,他們也有去辦一些讓大家去找,到底他的工具有哪一些弱點的一些事情。」

據了解LockBit製作工具,一款名為Builder的軟體已經外洩,專家提醒,這類型變種病毒防不勝防,民眾應該多注意最新的威脅資訊,定期更新軟體,或強化密碼複雜度,才能阻止駭客入侵,畢竟人人都能成為駭客,難保企業機密不會外流,如何對付虛擬世界駭客,千萬不能掉以輕心。

新聞來源:華視新聞



新聞關鍵字

加入Line好友