全球網絡保安方案領導廠商趨勢科技(日股代碼:4704 )於23日表示,該公司最已協助全球執法機關破獲專以勒索程式服務(RaaS)模式運作的超大型勒索集團LockBit,並切斷了他們未來繼續經營惡意程式生意的命脈。趨勢科技透過臥底滲透的方式搶先在該集團完成惡意程式產品測試之前,協助遏止該集團即將發布的惡意程式產品,同時為客戶部署了偵測及防護機制。

負責與美國聯邦調查局及英國國家犯罪局合作的趨勢科技網絡犯罪研究團隊協理Robert McArdle表示:「我們的威脅情報很榮幸能在這項合作任務中對全球執法機關發揮獨一無二的價值,讓世界變得更安全。」

在2023年所有因勒索程式造成的資料外洩事故中,大約有25%是該集團的傑作,而且在過去四年中令全球數以千計的企業損失約數十億美元。此外,趨勢科技從LockBit的攻擊歷史紀錄發現,他們特別針對醫療、教育、科技、金融與製造業。因此,掌握資訊威脅情報並建立資訊保安框架是企業的首要任務,同時做好受攻擊面管理,方能在面對風險時第一時間作出偵測與回應。

McArdle指出:「趨勢科技在上周幫助全球Microsoft用戶防範了一個重大漏洞,而這周,我們協助打擊全世界最惡名昭彰的黑客集團。當然,了解內情的人士不會認為這個犯罪集團會就此被消滅,但我們知道,沒有黑客會想繼續和這個集團合作。」

這案件的幕後細節正逐一對外揭露,包括沒收的加密貨幣及相關的逮捕、起訴、禁令及針對受害者的技術支援等。該行動接管了LockBit的資料外洩網站,也揭露了集團成員的資訊和個人身份,以及他們過往的事蹟。這些動作基本上已令該集團在網絡犯罪世界變得不受歡迎,也無法被信任,令他們在地下市場難以生存。

勒索程式是今日企業面對的最嚴重資訊保安威脅之一,它不僅癱瘓了學校、醫院、政府機關及企業,更對國家關鍵基礎設施造成危害。而這一切也讓一些犯罪集團取得鉅額利潤,去年受害者支付了超過10億美元給這些集團及他們的聯盟夥伴,創下了歷史紀錄。

此次行動最終獲得以下成果:

  • 趨勢科技預先為客戶提供了LockBit-NG-Dev惡意程式防護。
  • 預先消滅了一個可能大量散播的勒索程式變種,防止它被黑客用於未來的攻擊活動。
  • 這執法行動有望看到LockBit的末日,並且為執法單位與民間機構的跨國合作樹立了全新典範。

儘管LockBit無疑是全世界最大、最有影響力的勒索程式集團,但這次破案已明確告訴所有犯罪集團應該認真重新思考未來是否該與他們劃清界線,因為跟他們合作有可能提高自己被執法機關盯上的風險。@

------------------

🏵️《九評》20周年
https://hk.epochtimes.com/category/專題/退黨大潮

🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand