全臺最大資安專業展 CYBERSEC 2022 臺灣資安大會，將在 9 月 20 日至 9 月 22 日於南港展覽二館盛大登場！

今年，TeamT5 杜浦數位安全很榮幸擔任大會的鑽石級贊助夥伴，面對持續演化的勒索軟體攻擊、網路威脅，我們持續守護大家的資安。


>精彩專題演講、解決方案展示總覽，請見TeamT5 台灣資安大會品牌專頁
👉 [連結](https://cybersec2022.teamt5.org/)

>預約現場諮詢，還有機會獲得小禮物喔 
👉  [連結](https://forms.gle/YwEJFxfME5jP96Pq9)

## #L04 品牌攤位 | TeamT5 杜浦數位安全
### 為您量身訂製 專屬勒索防護

想了解預防勒索軟體的根本作法、想為自家企業規劃最切身的勒索防護方案，還是有各種資安防護的疑難雜症，就到 #L04 攤位找 TeamT5 杜浦數位安全，由專業團隊為您提供特別諮詢服務、量身打造最佳對策！

現場不只展示我們獨特的網路威脅解決方案，還有產品 Demo、攤位限定講座、資安小遊戲，所有關於勒索軟體防禦的疑問，一次獲得解答！

## #CT02 Cyber Talent Connect 徵才專區 | TeamT5 杜浦數位安全
### 對抗網路威脅攻擊，我們需要熱情的你

TeamT5 杜浦數位安全在 #CT02 攤位，歡迎有志進入資安產業的朋友們來參觀，了解業界人才需求，以及進入資安領域的職能發展。

也歡迎大家來 Cyber Talent 講座，聽聽我們分享與最新資安業界徵才趨勢!

## 參觀資訊
CYBERSEC 臺灣資安大會
- 展期: 9 月 20 日 - 22 日 
- 展場: 臺北南港展覽二館4樓 (台北市南港區經貿二路2號)
- 杜浦數位安全 TeamT5 品牌攤位與徵才攤位指引
![%E8%B3%87%E5%AE%89%E5%A4%A7%E6%9C%83%E5%B1%95%E5%8D%80%E5%9C%96.png](https://uploads.teamt5.org/upload/original/%E8%B3%87%E5%AE%89%E5%A4%A7%E6%9C%83%E5%B1%95%E5%8D%80%E5%9C%96.png)


【CYBERSEC 2022 台灣資安大會】為您量身訂製 專屬勒索防護

## 除了防火牆，企業更需要的防勒索資安工具: 端點偵測及回應 EDR 解決方案

### 企業資安的重要性
如同辦公室要上鎖，小偷才不會走進辦公室，破壞櫃子、偷財物。企業也必須做好資安防護，將電腦妥善上鎖，避免駭客溜進系統裡，把商業文件看光光，或把秘密賣給競爭對手。

### 落實企業資安的方法
過去企業常用防火牆(firewall)、入侵偵測系統(Intrusion Prevention System, IPS)，然而駭客變得越來越厲害，有各種繞過防火牆的方式，甚至可能是員工讓駭客進入系統，比如員工誤點釣魚信件。

建議企業應該治本，把員工連到公司系統的關鍵地方，如筆電、電腦等，裝上最聰明的防護工具──端點偵測及回應(Endpoint Detection and Response, EDR)，這類解決方案指的是透過 AI 人工智慧，辨識在系統大門前逗留、張望的可疑人士，如果有奇怪行為就把對方擋下，特別是影響各大企業的勒索軟體，如 WannaCry。

### TeamT5 小提醒
選擇端點防護工具 ThreatSonar Anti-Ransomware，透過自動防護系統，有效防禦勒索攻擊。
現在就連絡我們，採取行動，保護公司的電腦! 

🔏 諮詢表單 [https://teamt5.org/tw/contact-us](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)


除了防火牆，企業更需要的防勒索資安工具: 端點偵測及回應 EDR 解決方案

Products & Services

最近、発展した持続的な攻撃（Advanced Persistent Threat、APT）を防御するため、多くの情報セキュリティ企業がエンドポイントセキュリティ領域に相次いで投資し、エンドポイントでの事案を解析することで脅威の特定と対応措置を策定してきた。しかし多くの方法は検知ツールに組み込まれたルールに基づいて事案のリスクレベルを決定している。つまり、すべての企業顧客において「標準的」なものが適用される。

 

# リスク防護も「カスタマイズ化」できる

情報セキュリティ防御において、各企業領域において要求される重点は異なる場合がある。エンドポイントの防護においては、明確で完全な APT 攻撃の事案は疑うべきもなく高度な脅威として優先的に処理される必要がある。このほかにも多くのリスク事案が存在し（例：企業コンプライアンス違反）、各企業は実際に異なるニーズを持っている。

企業の異なる情報セキュリティ防御のニーズに対応し、TeamT5 は ThreatSonar Anti-Ransomware をリリース。脅威識別と対応プラットフォームが最大の柔軟性を提供し、最新機能「リスクの購読」（Threat Subscription）によってカスタマイズされた脅威の防御を提供する。

 

## 懸念される脅威を優先して追跡

ThreatSonar Anti-Ransomware のリスク購読機能を通して、企業ユーザーは会社の防護ポリシーに基づき、優先して対処すべきリスクイベントの防御と警告を自分から決定し、企業が自社の情報セキュリティ防御ポリシー（Policy）による明確な管理を行うことが可能になる。例えば、社内の同僚の PC に VPN リモート接続ツールがインストールされているかどうか、または、中国製のソフトウェアが企業内で使用されているかどうか、などだ。ThreatSonar Anti-Ransomware はそれらをすべて厳しくチェックし、脅威を検知して警告してくれるのである。

 

ThreatSonar Anti-Ransomware のリスク購読があれば、「1つのルールで一括管理」するのではなく、すべての顧客に専門的なリスク防護を提供することができる。

 

## 自分のリスクレベルは自分で決める

ThreatSonar Anti-Ransomware リスク購読によって当社は企業のためにカスタマイズされたリスクイベントのチェックを提供することができるが、リスク項目は非常に多く、情報セキュリティ担当者の人員には限りがあり、リスクレベルも会社のポリシーに応じて調整と変更が必要になる。

そこで、リスク項目の購読のほかにも ThreatSonar Anti-Ransomware は更に「リスクレベルのカスタマイズ」をサポートしており、情報セキュリティ担当者が自分でリスクレベルを決定できる。例えば、どのような高リスクの攻撃イベントが発生した場合に即時対応するか、どのような疑わしいイベントに対して更に調査を行うか、どのようなリスクイベントが低リスクレベルに該当するか（例：同僚の情報機器使用方法が会社の情報セキュリティ規範に違反している）、等である。

リスクレベルを自社で決定しいつでも調整できることで、企業の情報セキュリティ防護における柔軟性と利便性を向上し、企業はより効率的に内部の情報セキュリティ要員を配置して異なるリスクレベルに応じた対応を行うことができる。

 

## 情報セキュリティインシデントを即時警告し、調査が複雑にならない

これまでは情報セキュリティ担当者が企業のトロイの木馬型遠隔操作ウイルス（Remote Access Trojan、RAT）への感染を調査する時、通常は、疑わしいファイルがファイルやプロセス（Process）を一覧表示しようとしているかどうか、ネットワークへの接続を行っているかどうか等、複数のファイルの特徴を確認する必要がある。これらの振る舞いがすべて確認された場合、エンドポイントがトロイの木馬型攻撃を受けたことを確認できる。しかしながら、考慮すべき特徴が非常に多く、これらの振る舞いは複数の疑わしいファイル上に分散している場合があるため、全体のイベントを調査するのには相当の時間を要する。

ThreatSonar Anti-Ransomware のリスク購読機能があれば、複数の特徴的な振る舞いを組み合わせ、単体の情報セキュリティ攻撃イベントに対して明確でリアルタイムな警告を行うことができる。情報セキュリティ担当者による調査の負担を効果的に軽減するだけでなく、重大な情報セキュリティインシデントに即時対応し、処置を行うことができるのである。

 

**ThreatSonar Anti-Ransomware のリスク購読機能** のリスク購読機能は企業における最も優秀な情報セキュリティ防護対策です。今すぐカスタマイズされた専門的なリスク防護のため、TeamT5 にご連絡ください！

> お問い合わせ先：[https://teamt5.org/jp/contact-us/](https://teamt5.org/jp/contact-us/?utm_source=blog&utm_medium=website)

ThreatSonar Anti-Ransomware リスクの購読－専用のリスク防護をカスタマイズ

In recent years, in order to prevent advanced persistent threats (APT), many cybersecurity companies have invested in the field of endpoint protection and conducted endpoint event analysis to help locate threats and formulate countermeasures. However, most methods are based on the built-in rules of the detection tool to determine the risk level of the event, which means that a "set of standards" is applied to all corporate clients.

 

# Risk protection can also be "customized"

Regarding cybersecurity protection, the priorities required by each enterprise field may be slightly different. In terms of endpoint protection, APTs must undoubtedly be treated as high-level threats and processed with priority. In addition, there are many other risk events (such as violation of internal corporate regulations), and each enterprise actually has different needs.

Enterprise cybersecurity protection needs are different. TeamT5 launched ThreatSonar Anti-Ransomware with threat identification and response platform to provide the greatest flexibility. With the latest function "Risk Subscription" (Threat Subscription), you can customize your exclusive threat protection.

With ThreatSonar Anti-Ransomware Risk Subscription, we create unique risk protection for each client, no longer "one set of rules to rule the world."


## You decide your own risk level

Through ThreatSonar Anti-Ransomware risk subscription, we can customize risk events for enterprises, but there are many risk projects, limited cybersecurity manpower, and risk levels may also change with company policy adjustments.

In view of this, in addition to subscribing to risk items, the ThreatSonar Anti-Ransomware risk subscription function also provides "custom risk level" support. Security personnel can determine the risk level by themselves. For example, they can set which high-risk attack events need to be dealt with immediately when they occur. , Which events are suspicious and require further investigation, and which risk events are only of low risk level (for example, a colleague's use of information equipment violates the company's cybersecurity regulations).

The risk level can be determined by oneself and adjusted at any time, which improves the flexibility and convenience of enterprise cybersecurity protection. Enterprises can allocate internal cybersecurity manpower more efficiently and perform relevant processing according to different risk levels.

 







## Instant alerts for cybersecurity incidents, making incident investigation no longer complicated

In the past, if security personnel wanted to investigate whether an enterprise had been invaded by a Remote Access Trojan (RAT), they usually needed to confirm several file characteristics, such as whether the risk file attempted to enumerate files or processes, Whether there is an ongoing network connection, etc., if the above characteristic behaviors are present, it can be confirmed that the endpoint has been attacked by a Trojan horse program. However, there are many characteristics to consider, and these behaviors may be spread across several risk profiles, making the overall incident investigation relatively time-consuming.

Through the ThreatSonar Anti-Ransomware risk subscription function, we help you combine multiple characteristic behaviors to issue clear and real-time alerts for a single cyber attack event. This not only effectively reduces the burden of security personnel’s investigation, but also allows for immediate response and disposal of important information. 


 

**ThreatSonar Anti-Ransomware risk subscription function** is the best cybersecurity protection for enterprises. Please contact TeamT5 immediately to customize your exclusive endpoint protection!

> Contact Us：[https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website)

ThreatSonar Anti-Ransomware Risk Subscription - Customize your own risk protection

近年來，為了防範進階持續性攻擊（Advanced Persistent Threat, APT），許多資安業者相繼投入端點防護領域，進行端點的事件分析，以助於定位威脅所在與制定因應措施。但多數的作法，大多是依照偵測工具內建規則，決定該事件的風險高低程度，意即以「一套標準」套用於所有的企業客戶。

 

# 風險防護也可以「客製化」

針對資安防護，各企業領域要求的重點或許略有不同。在端點防護上，具體完整的 APT 攻擊事件，無庸置疑須視為高度威脅優先處理。除此之外，尚有許多其他風險事件（例如違反企業內部規範），各家企業實際上也具備不同的需求。

企業資安防護需求有異，TeamT5 推出 ThreatSonar Anti-Ransomware 威脅鑑識與回應平台提供了最大的彈性，以最新功能「風險訂閱」（Threat Subscription），客製化您專屬的威脅防護。

 

## 您在乎的威脅，優先追蹤

透過 ThreatSonar Anti-Ransomware 風險訂閱功能，企業用戶可以依照公司本身的防範策略原則，主動決定要優先針對哪些風險事件進行防護與告警，協助企業確保自家資安防範原則（Policy）的落實管理。舉例來說，公司內部是否有同仁的電腦（被）安裝了 VPN 遠端連線工具？又或是否有任何中國製軟體在企業內使用？ThreatSonar Anti-Ransomware 都能替您把關，偵測威脅、發出告警。

 

![sonar detect.PNG](https://uploads.teamt5.org/upload/original/pic_threatsonar-new-feature-threat-subscription-tailored-your-threat-protection.png)
_圖一、訂閱 VPN 安裝風險事件與告警_

 

有了 ThreatSonar Anti-Ransomware 風險訂閱，我們為每位客戶打造專屬的風險防護，不再「一套規則打天下」。

 

## 自己的風險等級，自己決定

透過 ThreatSonar Anti-Ransomware 風險訂閱，我們可客製化為企業把關風險事件，但是風險項目眾多、資安人力有限，且風險等級也可能隨著公司政策調整而改變。

有鑑於此，除了訂閱風險項目，ThreatSonar Anti-Ransomware 風險訂閱功能更提供「自訂風險等級」支援，資安人員可以自行決定風險等級，例如可設定哪些高風險攻擊事件發生時，需要立即處理、哪些屬於可疑事件，需進一步調查、哪些風險事件僅為低風險等級（例如，同仁的資訊設備使用方式違反公司資安規範）。

風險等級可自行決定且隨時調整，提升企業資安防護的彈性與便利性，企業可以更有效率地分配內部資安人力，依照不同風險等級進行相關處理。

 

## 資安事件即時告警，事件調查不再複雜

在過去，資安人員若要調查企業是否已遭到遠端存取木馬程式（Remote Access Trojan, RAT）入侵，通常需要確認幾項檔案特徵，例如風險檔案是否嘗試列舉檔案或行程（Process）、是否正在進行網路連線等，當上述特徵行為皆存在，就可以確認端點已遭到木馬程式攻擊。然而，需要考量的特徵非常多，且這些行為可能分布於數個風險檔案上，使得整體事件調查相對費時。

透過 ThreatSonar Anti-Ransomware 風險訂閱功能，我們幫您組合多個特徵行為，針對單一資安攻擊事件發出明確且即時的告警，不只有效降低資安人員調查的負擔，又可即時回應與處置重要資安事件。

 

**ThreatSonar Anti-Ransomware 風險訂閱功能** 是企業最佳的資安防護後盾，請即刻與 TeamT5 聯繫，訂製您的專屬風險防護！

> 業務聯絡：[https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)

ThreatSonar Anti-Ransomware 風險訂閱－訂製您的專屬風險防護

ThreatSonar Anti-Ransomware インフォメーション

ThreatSonar Anti-Ransomware Resources

初期のランサムウェアは通常トロイの木馬ウイルスを通じて不特定多数に向けて任意に拡散され、インターネット上からファイルをダウンロードした際に侵入するかシステムのセキュリティホールを通じて被害者の PC に侵入するものであった。過去多数の被害者は一般ユーザーであり、一般的な対応方法は黙って約一千ドルの身代金を支払うことで PC の暗号化を解除していた。ネットワークの脅威攻撃状況の変化に伴い、脅威攻撃のターゲットは個人から企業に、攻撃手法もランダムな侵入からターゲットを定めた侵入へと変化した。これが標的型のランサムウェア攻撃である。


## ランサムウェア攻撃は2019年に爆発的に増加し、これまでに鈍化した形跡はない

近年、攻撃の状況は顕著に変化し標的型のランサムウェア（targeted ransomware）が出現した。攻撃を行う時にターゲットを定め、その多くは大企業である。通常、ハッカーは侵入後すぐに単体の PC を暗号化するのではなく、システムにアクセスする最高権限を取得しようとする。そしてランサムウェアを企業内のすべての PC にインストールし、時間が来るとすべてに対し暗号化を行い、企業の機能を麻痺させる。1回の身代金要求金額は5千万ドルにも及ぶ。

暗号通貨の流行に伴い、ハッカーグループも違法なキャッシュフローの追跡調査から逃れるために暗号通貨センターを利用するようになった。それと同時にこの行動はますます猛威を振るい、米国政府がランサムウェアに対抗措置を取ることを決定するまでに至った。その中で暗号通貨の監視を強化することは対抗策の目標の一つと見なされ、更にこの数年で伝播した違法なサービスとしてのランサムウェア（Ransomware as a Service、略称 RaaS）というビジネスモデルの出現により、更に多くの犯罪グループによる恐喝攻撃の実行を招いている。

今年5月、ブロックチェーン研究機構 Chainalysis が発行した「2021年におけるランサムウェアの重大インシデントレポート」によると、2019年はランサムウェア攻撃が急激に増加した重要な指標であり、2019年第1四半期には平均6千ドルであった身代金の平均金額は、2021年第1四半期までに5万4千ドルに達し驚くべき成長を見せている。特にハッカーグループがターゲットとするハイテクノロジー産業においては、例えば2021年に REvil が Acer と Quanta Computer への侵入に相次いで成功し、ハッカーは5千万ドルの身代金支払いを要求した。最終的に企業が支払うかどうかは別としても、巨額の身代金額がもはや状態化している。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic1](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic1.JPG)
_表1. 各四半期の平均身代金支払額。資料の引用元は [Chainalysis Insights](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)。_

 

## ハッカー攻撃の防御は感染症予防と同じく「全面防御」しかない

一般企業のソフト・ハードウェアのネットワーク環境の多くはオフィス業務の用途のために設定されたものであり、外部からのネットワーク攻撃に対抗するために配置されたものではないが、ハッカーたちが使用するツールは攻撃目的のために作られたものであり、通常企業がハッカーに標的にされると、その攻撃は侵入に成功するまで持続的に行われ企業に対して恐喝行為を行うため、防止するのが非常に困難である。内外システムにどのように防護壁を築くかが、企業の考慮すべき防御ポイントとなる。TeamT5 杜浦數位安全は、企業は「全面防御」の観念を必ず備え、企業内部に幾重にも重なる防護の関門を設け、すべてのステージにおいて効果的な予防、検知、遮断措置を行うことを推奨している。そこで、TeamT5 は企業が「全面防御」の観念に向けてセキュリティ対策を実施することを推奨する。仮に一部の防御層が侵入を受けても他の防護システムが迅速に防御をカバーすることで企業の持続的な運営を保持するのである。したがって「全面防御」の観念は隔離と観察、症状のモニタリング、拡散の阻止、陽性確定者を隔離する等の感染症対策と同様、どれも欠けてはならない。

 

## 独自の人工知能エンジン、新しいプログラムの監視

TeamT5 最新の ThreatSonar Anti-Ransomware の脅威の鑑識分析と対応プラットフォームによるソリューションは、APT（Advanced Persistent Threat、発展した持続的な攻撃）の悪意ある脅威識別と防御機能に加え、ランサムウェア攻撃に対する全面的な防御ソリューションを追加している。この方案は当社独自の人工知能エンジンに基づき、疑わしいあるいは新しいプログラムを判断し、隔離と権限制限の方式によってゼロトラスト（zero trust）から開始し、新しいプログラムに対する信頼度を次第に引き上げていくものである。これは COVID-19 の入国者に対する感染症対策が必ず14日間の隔離期間を設ける事と同じで、第一線で防衛ラインを敷き企業の関門を厳しくチェックすることである。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic2](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic2.JPG)
_図1. ThreatSonar Anti-Ransomware 人工知能エンジン_

 

## 二重の防護、即時自動遮断

ランサムウェアの暗号化攻撃段階に対し、ThreatSonar Anti-Ransomware はアプリケーションの制御とトラップによる二重防護も提供している。

ThreatSonar EDR の独自の人工知能エンジンは、各アプリケーションがどのようなタイプのファイルを実行するべきかを検知する。例えばドキュメントファイルは通常ドキュメント編集プログラムによって実行されるが、もし異常なプログラムがドキュメントファイルにアクセスを試みようとした場合、システムが自動で検知し、リアルタイムで遮断することが可能である。また、ThreatSonar Anti-Ransomware も多数のダミードキュメントファイルを配置しておびき寄せトラップの役割を果たしている。悪意のあるプログラムがこれらのファイルを実行しようとすると、同様にそれを検知し強制的に悪意のあるプログラムの動作を中断させる。

 

## 暗号化された！ファイルの復元

ThreatSonar Anti-Ransomware はランサムウェアの攻撃を遮断する以外にも、TeamT5 の独自技術により、ハッカーが悪意を持ってバックアップを破壊する動作を検知し、重要なファイルデータを効果的に保護することで、企業によるファイルの正常な復元を実現することができる。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic3](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic3.JPG)
_図2. TeamT5 の独自技術が企業のファイル復元を効果的に実現_

 

## インテリジェンスを把握し、機先を制する

ハッキングの防御と感染症対策には多くの共通点がある。対抗するのはすべて「人」であり、例えばワクチンだけに頼ることは不可能であり、ウイルスは持続的に変化を続けるように、単一のソリューションだけではその効果には限りがあり、時間が経過すると効果があったとしても回避されてしまう。ましてやハッカーは人であり、彼らも適応と変化を続け、絶えず新たな攻撃手法と技術を生み出しているのである。

TeamT5 はアジアにおいてインテリジェンスをリードし、各ランサムウェアグループの最新手法の研究と追跡を続け、将来の攻撃を効果的に予測している。完全な掌握と継続的なアップデートにより、TeamT5 の最新の ThreatSonar Anti-Ransomware はあなたにとって最良の選択となり得る。すぐに業務窓口と連絡を取ってほしい。

> お問い合わせ先：[https://teamt5.org/jp/contact-us/](https://teamt5.org/jp/contact-us/?utm_source=blog&utm_medium=website)

 

# 参考文献

[1] https://www.afcea.org/content/sponsored-81-ransomware-statistics-data-trends-and-facts-2021

[2] https://www.varonis.com/blog/ransomware-statistics-2021

[3] https://blog.chainalysis.com/reports/ransomware-update-may-2021/

ランサムウェア攻撃を防ぐ効果的な方法は「全面防御」のみ

In the early time, ransomware usually used Trojan viruses, which were non-directional and spread randomly. It invaded the victim's computer when downloading files from the Internet or entered the victim's computer through system vulnerabilities. In the past, most of the victims were ordinary people, and the way they usually dealt with it was to silently pay a ransom of about $1,000 in exchange for unlocking their computers. As the cyber threat landscape changes, the target of threat attacks has shifted from individuals to enterprises, and the attack methods have also changed from random intrusions to targeted intrusions. This is also called targeted ransomware attack.

## Ransomware attacks exploded in 2019 and show no signs of slowing down

In recent years, the attack situation has changed significantly, and targeted ransomware has emerged. The target is targeted when the attack is launched, and most of the targets are large enterprises. Hackers usually do not encrypt a computer immediately after intrusion, but find ways to obtain it. The highest level of system access rights, and then install ransomware on all computers in the company at once. When the time is up, all computers will be encrypted and the company will be paralyzed. The ransom amount at one time can even be as high as 50 million US dollars.

With the rise of cryptocurrency popularity, hacker groups have also used cryptocurrency centers to cover illegal cash flow tracing. At the same time, this behavior has become more and more rampant, and has even triggered the US government's determination to take the initiative to combat ransomware, including strengthening cryptocurrency Regulation is regarded as one of the targets of confrontation, and there is also the emergence of the non-mainstream service that has been circulating on the Internet in recent years, the Ransomware as a Service (RaaS) business model. This phenomenon has also attracted more criminal groups to launch extortion attacks.

In May this year, the blockchain research organization Chainalysis released ["Report on Major Incidents of Ransomware in 2021"](https://blog.chainalysis.com/reports/ransomware-update-may-2021/), mentioning that 2019 It is a key indicator of the rapid growth of ransom payments. From the average ransom amount of US$6,000 in the first quarter of 2019, to the first quarter of 2021, the average ransom payment has reached as high as US$54,000. This amount has grown astonishingly, especially in the first quarter of 2021. High-tech industries targeted by hacker groups. For example, in 2021, REvil successfully hacked into Acer and Quanta, and the hacker lions asked for a ransom of US$50 million. Whether the company paid it in the end, attackers ask for the huge ransom seemed to become the norm.

 

![en_pic1_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG](https://uploads.teamt5.org/upload/original/en_pic1_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG)
_Table 1. Average known extortion payment amounts by quarter. Source: [Chainalysis Insights](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)。_

 

## Preventing attacks is like preventing epidemics, only "comprehensive prevention of blockage" works

Most of the general enterprise software and hardware network environments are deployed for office purposes rather than to resist external network attacks. However, hacker group tools are based on the purpose of attack. Usually, once an enterprise is targeted by hackers, it will continue to attack until it successfully invades, and then blackmails the enterprise, which is very difficult to prevent. How to build a dense protective wall for the internal and external systems of the enterprise is a key point of defense that enterprises need to consider. TeamT5 recommends that enterprises must have the concept of "comprehensive prevention of blockage" and set up layers of protection levels within the enterprise to achieve effective prevention, detection and blocking in every link. Therefore, TeamT5 encourages enterprises to implement security deployments towards the concept of "comprehensive anti-blocking". 
Even if some defense layers are invaded, other protection mechanisms of the system can quickly take over the defense, and the enterprise still maintains continuous operations. Therefore, the concept of "comprehensive anti-blocking" Just like epidemic prevention, it must also include isolation observation, symptom monitoring, preventing transmission, rapid response and isolation of confirmed cases, etc., all of which are indispensable.

## Exclusive artificial intelligence engine to monitor new deployed programs

TeamT5's new-generation ThreatSonar Anti-Ransomware threat identification analysis and response platform solution, in addition to having APT (Advanced Persistent Threat) malicious threat identification and protection functions, has updated the comprehensive ability to face ransomware attacks. 

This solution uses our exclusive artificial intelligence engine to identify suspicious or new external programs. Through isolation and permission control methods, it starts with zero trust and gradually improves the ability to detect new external programs. The trust value of the program is just like the COVID-19 epidemic prevention for foreign visitors, who must take a 14-day quarantine before they actually step foot in the country. It plays as the first line of cyber defense for enterprises.

 
![en_pic2_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG](https://uploads.teamt5.org/upload/original/en_pic2_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG)

_Figure 1. ThreatSonar Anti-Ransomware artificial intelligence engine_

 

##Double protection, instant automatic blocking

Facing the encrypted attack stage of ransomware, ThreatSonar Anti-Ransomware also provides dual protection, namely application control and ransom traps. ThreatSonar Anti-Ransomware's exclusive artificial intelligence engine can detect which applications should open which types of files, such as document files are usually opened by document editing programs. If an abnormal program attempts to access the document file, the system will automatically detect it and block it immediately. In addition, ThreatSonar Anti-Ransomware will also deploy many disguised file files as traps. When a malicious program tries to open such files, it will also be detected and the malicious program will be forcibly interrupted to continue running.

 

## Encrypted! But We can Do File Restoration

In addition to blocking ransomware attacks, ThreatSonar Anti-Ransomware's exclusive technology can also detect hackers' malicious destruction of backups, effectively protecting important files and data to ensure that companies can successfully restore files.

 
![en_pic3_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG](https://uploads.teamt5.org/upload/original/en_pic3_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG)
<center>_Figure 2. TeamT5’s exclusive technology effectively ensures that enterprises can successfully restore files_<center>

 

## Master the intelligence and defeat the enemy first

Anti-terrorism and anti-epidemic have many things in common. What we have to fight are "people". Using a single solution usually has limited effect, because over time, even if it is effective, it will be bypassed. For example, we cannot rely solely on vaccines, because viruses will continue to mutate, not to mention that hackers are human beings. They will also adapt and change, constantly generating new attack methods and technologies.

TeamT5 has Asia's leading intelligence, continues to research and track the latest methods of major ransomware groups, and effectively predicts future attacks. Through full understanding and continuous updates, TeamT5's latest generation ThreatSonar Anti-Ransomware will be your best choice, please start now Contact us.

> Contact for free consultation: [https://teamt5.org/en/contact-us/](https://teamt5.org/en/contact-us?utm_source=blog&utm_medium=website)


# Reference

[1] https://www.afcea.org/content/sponsored-81-ransomware-statistics-data-trends-and-facts-2021

[2] https://www.varonis.com/blog/ransomware-statistics-2021

[3] https://blog.chainalysis.com/reports/ransomware-update-may-2021/

The Best Way to Defend Ransomware Attacks is through "Comprehensive Prevention"

早期勒索軟體通常是透過木馬病毒，無方向性、任意擴散、亂槍打鳥，隨著網路下載檔案時入侵或經由系統漏洞進入被害者電腦。過去多數的被害者身分是一般民眾，他們一般處理的方式是默默支付約莫一千美元贖金，贖回電腦的解鎖。隨著網路威脅攻擊態勢的改變，威脅攻擊對象從個人移轉到企業為目標，攻擊手法也從隨機入侵變化為有目標性的入侵，這也就是所謂針對式的勒索軟體攻擊。


## 勒索軟體攻擊於 2019 年爆發式增長，至今沒有放緩跡象

近年來，攻擊態勢明顯改變，出現了針對型的勒索（targeted ransomware），攻擊發起時就鎖定目標，對象多是大型企業，駭客入侵後通常不會立即加密一台電腦，而是想辦法取得系統存取的最高權限，然後一次安裝勒索軟體在企業內所有電腦，時間到就全部進行加密、癱瘓企業，一次勒索金額甚至可高達五千萬美元（相當於新台幣十四億元）。

隨著加密貨幣流行的興起，駭客集團也隨之運用加密貨幣中心來掩護不法現金流追查，同時此行為也愈來愈猖獗，甚至引發美國政府主動採取對抗勒索軟體的決心，其中加強加密貨幣監管視為其中之一對抗的目標，還有就是這幾年網路所流傳的非主流服務，勒索軟體即服務（Ransomware as a Service，簡稱 RaaS）商業模式的出現，此現象也誘使更多犯罪團體發起勒索攻擊的行為。

今年五月區塊鏈研究機構 Chainalysis 發布[《2021 勒索軟體年中的重大事件報告》](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)，提及 2019 年是勒索贖金急遽增長的關鍵指標，從 2019 年第一季平均六千美元的贖金金額，延續至 2021 年第一季，平均贖金已高達五萬四千美元，此金額倍數般的驚人成長，尤其被駭客集團所盯上的高科技產業，例如 2021 年 REvil 陸續成功駭入宏碁與廣達，則被駭客獅子大開口要求支付五千萬美元贖金，不論最終企業是否支付，鉅額贖金儼然已成為常態。

![202109_1改.png](https://uploads.teamt5.org/upload/original/pic1_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.png)
_表一、各季平均已知勒索支付金額。資料參考自 [Chainalysis Insights](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)。_

 

## 防駭如防疫，唯有「全面防堵」

一般企業軟硬體網路環境多數建置是以辦公事務性為用途，而不是為了抵禦外部網路攻擊而部署，但駭客族群工具就是以攻擊目的為出發點，通常企業一旦被駭客針對鎖定了，它就會持續不斷的攻擊直到成功入侵為止，然後對企業進行勒索，這是非常難以防止。如何讓企業內外系統有密實的防護牆，是企業需考量的防禦重點。TeamT5 杜浦數位安全建議，企業必需有「全面防堵」的觀念，在企業內部設立層層的防護關卡，在每一個環節做到有效的預防、偵測和阻擋。因此，TeamT5 鼓勵企業朝向「全面防堵」的觀念進行安全部署，即使某些防禦層被入侵，系統其他防護機制一樣可以迅速接手防禦，並且企業依舊保有持續營運，因此「全面防堵」的觀念如同防疫，需同時包含隔離觀察、症狀監控、阻止傳播、快速應變隔離確診者等，缺一不可。

 

## 獨家人工智慧引擎，監控新進程式

TeamT5 全新一代的 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台解決方案，除了具備 APT（Advanced Persistent Threat，進階持續性攻擊）惡意威脅鑑識與防護功能外，更新增面對勒索軟體攻擊的全面防堵解決方案，這個方案是透過我們的獨家人工智慧引擎，能判斷可疑或新進的外來程式，透過隔離與權限控管方式，由零信任（zero trust）開始，逐步提高對新進程式的信任值，這就如同 COVID-19 防疫針對入境者，均須透過 14 天隔離期相同的觀念，做為第一道防線，為企業進行把關。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_CH_pic2_update.jpg](https://uploads.teamt5.org/upload/original/pic2_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.png)
_圖一、ThreatSonar Anti-Ransomware 人工智慧引擎_

 

## 雙重防護，即時自動阻斷

面對勒索軟體的加密攻擊階段，ThreatSonar Anti-Ransomware 亦提供雙重防護，分別為應用程式控制與勒索陷阱，ThreatSonar Anti-Ransomware 的獨家人工智慧引擎可以偵測出哪些應用程式應該開啟什麼類型檔案，例如文件檔案通常是由文書編輯程式所開啟，若有異常程式嘗試存取文件檔案，系統便會自動偵測並予以即時阻斷。另外 ThreatSonar Anti-Ransomware 也會佈下了許多偽裝的文件檔案，當作誘捕陷阱，當惡意程式試著開啟此類檔案，同樣的也會被偵測並強制中斷惡意程式繼續運行。

 

## 加密了! 檔案還原

ThreatSonar Anti-Ransomware除了能阻斷勒索軟體攻擊外，TeamT5的獨家技術，還可偵測駭客進行惡意破壞備份行為，有效保護重要文件資料，以確保企業成功還原檔案。

![202109_3.png](https://uploads.teamt5.org/upload/original/pic3_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.png)
_圖二、TeamT5 獨家技術有效確保企業成功還原檔案_

 

## 掌握情資，制敵機先

防駭跟防疫有許多共通之處，要對抗的都是「人」，使用單一解決方案通常效果有限，因為時間久了，就算有效果也會被繞過，譬如不能只單靠疫苗，因為病毒會持續變種，更何況駭客是人，他們也會適應與變化，不斷產生新的攻擊手法與技術。

TeamT5 掌握亞洲領先情資，持續研究與追蹤各大勒索軟體族群的最新手法，有效預測未來攻擊，透過充分掌握與不斷更新，TeamT5 最新一代 ThreatSonar Anti-Ransomware 將是您最佳的選擇，請即刻與我們聯絡。

> 連絡免費諮詢：[https://teamt5.org/tw/contact-us/](https://teamt5.org/tw/contact-us?utm_source=blog&utm_medium=website)

 

# 參考資料 

[1] https://www.afcea.org/content/sponsored-81-ransomware-statistics-data-trends-and-facts-2021

[2] https://www.varonis.com/blog/ransomware-statistics-2021

[3] https://blog.chainalysis.com/reports/ransomware-update-may-2021/

【CYBERSEC 2022 台灣資安大會】為您量身訂製專屬勒索防護

#L04 品牌攤位 | TeamT5 杜浦數位安全

為您量身訂製專屬勒索防護

#CT02 Cyber Talent Connect 徵才專區 | TeamT5 杜浦數位安全

對抗網路威脅攻擊，我們需要熱情的你

參觀資訊

Related Post

除了防火牆，企業更需要的防勒索資安工具: 端點偵測及回應 EDR 解決方案

ThreatSonar Anti-Ransomware 風險訂閱－訂製您的專屬風險防護

有效抵禦勒索軟體攻擊，唯有「全面防堵」

【CYBERSEC 2022 台灣資安大會】為您量身訂製 專屬勒索防護

#L04 品牌攤位 | TeamT5 杜浦數位安全

為您量身訂製 專屬勒索防護

#CT02 Cyber Talent Connect 徵才專區 | TeamT5 杜浦數位安全

對抗網路威脅攻擊，我們需要熱情的你

參觀資訊

Related Post

除了防火牆，企業更需要的防勒索資安工具: 端點偵測及回應 EDR 解決方案

ThreatSonar Anti-Ransomware 風險訂閱－訂製您的專屬風險防護

有效抵禦勒索軟體攻擊，唯有「全面防堵」

【CYBERSEC 2022 台灣資安大會】為您量身訂製專屬勒索防護

為您量身訂製專屬勒索防護