全臺最大資安專業展 CYBERSEC 2023 臺灣資安大會，將在 5 月 9 日至 5 月 11 日於南港展覽二館盛大登場！

TeamT5 杜浦數位安全將帶來眾多演講活動，現場更提供企業防勒索計畫特調服務，邀請您體驗！
 


>精彩專題演講、解決方案展示總覽，請見TeamT5 臺灣資安大會品牌專頁
>👉[連結](https://cybersec2023.teamt5.org/)

>預約現場諮詢，即可獲得特調飲品
>👉[連結](https://forms.gle/7Pg9J2kJGXDKJoBL6)


## R103 品牌攤位 | TeamT5 杜浦數位安全
為您特調 端點威脅防護

無論是想增強企業資安防護、尋找專業資安服務夥伴，還是有各種資安防護的疑難雜症 ... 
別駭怕，快來 R103 攤位找 TeamT5 杜浦數位安全！
 
👉攤位活動總覽: [連結](https://cybersec2023.teamt5.org/)

## CT09 資安人才專區攤位 | TeamT5 杜浦數位安全 
資安工作的滋味，有點甜，有點酸，偶爾有點嗆
 
TeamT5 特調就差你這一位!

歡迎來到我們的徵才攤位 CT09 聊聊，了解業界人才需求，以及進入資安領域的職能發展。
也歡迎大家來聽講座，聽聽我們分享資安業界徵才最新趨勢!
 
- 時間: 5月11日 (四) 11:45 - 12:00
- 地點: 南港展覽館二館4樓 Cyber Talent 舞台
- 題目: 最強亞太威脅與駭客研究團隊 - TeamT5
- 講者: 李尚韋 Turkey (D39 漏洞研究團隊 PM)

## 參觀資訊
- 日期: 5 月 9 日(二) - 5 月 11 日(四) 
- 地點: 臺北南港展覽二館(台北市南港區經貿二路2號)
- TeamT5 杜浦數位安全攤位指引:

<center>
![cybersec2023_booth_guide.png](https://uploads.teamt5.org/upload/original/cybersec2023_booth_guide.png)
</center>

【CYBERSEC 2023 臺灣資安大會】為您特調 端點威脅防護

初期のランサムウェアは通常トロイの木馬ウイルスを通じて不特定多数に向けて任意に拡散され、インターネット上からファイルをダウンロードした際に侵入するかシステムのセキュリティホールを通じて被害者の PC に侵入するものであった。過去多数の被害者は一般ユーザーであり、一般的な対応方法は黙って約一千ドルの身代金を支払うことで PC の暗号化を解除していた。ネットワークの脅威攻撃状況の変化に伴い、脅威攻撃のターゲットは個人から企業に、攻撃手法もランダムな侵入からターゲットを定めた侵入へと変化した。これが標的型のランサムウェア攻撃である。


## ランサムウェア攻撃は2019年に爆発的に増加し、これまでに鈍化した形跡はない

近年、攻撃の状況は顕著に変化し標的型のランサムウェア（targeted ransomware）が出現した。攻撃を行う時にターゲットを定め、その多くは大企業である。通常、ハッカーは侵入後すぐに単体の PC を暗号化するのではなく、システムにアクセスする最高権限を取得しようとする。そしてランサムウェアを企業内のすべての PC にインストールし、時間が来るとすべてに対し暗号化を行い、企業の機能を麻痺させる。1回の身代金要求金額は5千万ドルにも及ぶ。

暗号通貨の流行に伴い、ハッカーグループも違法なキャッシュフローの追跡調査から逃れるために暗号通貨センターを利用するようになった。それと同時にこの行動はますます猛威を振るい、米国政府がランサムウェアに対抗措置を取ることを決定するまでに至った。その中で暗号通貨の監視を強化することは対抗策の目標の一つと見なされ、更にこの数年で伝播した違法なサービスとしてのランサムウェア（Ransomware as a Service、略称 RaaS）というビジネスモデルの出現により、更に多くの犯罪グループによる恐喝攻撃の実行を招いている。

今年5月、ブロックチェーン研究機構 Chainalysis が発行した「2021年におけるランサムウェアの重大インシデントレポート」によると、2019年はランサムウェア攻撃が急激に増加した重要な指標であり、2019年第1四半期には平均6千ドルであった身代金の平均金額は、2021年第1四半期までに5万4千ドルに達し驚くべき成長を見せている。特にハッカーグループがターゲットとするハイテクノロジー産業においては、例えば2021年に REvil が Acer と Quanta Computer への侵入に相次いで成功し、ハッカーは5千万ドルの身代金支払いを要求した。最終的に企業が支払うかどうかは別としても、巨額の身代金額がもはや状態化している。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic1](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic1.JPG)
_表1. 各四半期の平均身代金支払額。資料の引用元は [Chainalysis Insights](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)。_

 

## ハッカー攻撃の防御は感染症予防と同じく「全面防御」しかない

一般企業のソフト・ハードウェアのネットワーク環境の多くはオフィス業務の用途のために設定されたものであり、外部からのネットワーク攻撃に対抗するために配置されたものではないが、ハッカーたちが使用するツールは攻撃目的のために作られたものであり、通常企業がハッカーに標的にされると、その攻撃は侵入に成功するまで持続的に行われ企業に対して恐喝行為を行うため、防止するのが非常に困難である。内外システムにどのように防護壁を築くかが、企業の考慮すべき防御ポイントとなる。TeamT5 杜浦數位安全は、企業は「全面防御」の観念を必ず備え、企業内部に幾重にも重なる防護の関門を設け、すべてのステージにおいて効果的な予防、検知、遮断措置を行うことを推奨している。そこで、TeamT5 は企業が「全面防御」の観念に向けてセキュリティ対策を実施することを推奨する。仮に一部の防御層が侵入を受けても他の防護システムが迅速に防御をカバーすることで企業の持続的な運営を保持するのである。したがって「全面防御」の観念は隔離と観察、症状のモニタリング、拡散の阻止、陽性確定者を隔離する等の感染症対策と同様、どれも欠けてはならない。

 

## 独自の人工知能エンジン、新しいプログラムの監視

TeamT5 最新の ThreatSonar Anti-Ransomware の脅威の鑑識分析と対応プラットフォームによるソリューションは、APT（Advanced Persistent Threat、発展した持続的な攻撃）の悪意ある脅威識別と防御機能に加え、ランサムウェア攻撃に対する全面的な防御ソリューションを追加している。この方案は当社独自の人工知能エンジンに基づき、疑わしいあるいは新しいプログラムを判断し、隔離と権限制限の方式によってゼロトラスト（zero trust）から開始し、新しいプログラムに対する信頼度を次第に引き上げていくものである。これは COVID-19 の入国者に対する感染症対策が必ず14日間の隔離期間を設ける事と同じで、第一線で防衛ラインを敷き企業の関門を厳しくチェックすることである。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic2](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic2.JPG)
_図1. ThreatSonar Anti-Ransomware 人工知能エンジン_

 

## 二重の防護、即時自動遮断

ランサムウェアの暗号化攻撃段階に対し、ThreatSonar Anti-Ransomware はアプリケーションの制御とトラップによる二重防護も提供している。

ThreatSonar EDR の独自の人工知能エンジンは、各アプリケーションがどのようなタイプのファイルを実行するべきかを検知する。例えばドキュメントファイルは通常ドキュメント編集プログラムによって実行されるが、もし異常なプログラムがドキュメントファイルにアクセスを試みようとした場合、システムが自動で検知し、リアルタイムで遮断することが可能である。また、ThreatSonar Anti-Ransomware も多数のダミードキュメントファイルを配置しておびき寄せトラップの役割を果たしている。悪意のあるプログラムがこれらのファイルを実行しようとすると、同様にそれを検知し強制的に悪意のあるプログラムの動作を中断させる。

 

## 暗号化された！ファイルの復元

ThreatSonar Anti-Ransomware はランサムウェアの攻撃を遮断する以外にも、TeamT5 の独自技術により、ハッカーが悪意を持ってバックアップを破壊する動作を検知し、重要なファイルデータを効果的に保護することで、企業によるファイルの正常な復元を実現することができる。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic3](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_JP_pic3.JPG)
_図2. TeamT5 の独自技術が企業のファイル復元を効果的に実現_

 

## インテリジェンスを把握し、機先を制する

ハッキングの防御と感染症対策には多くの共通点がある。対抗するのはすべて「人」であり、例えばワクチンだけに頼ることは不可能であり、ウイルスは持続的に変化を続けるように、単一のソリューションだけではその効果には限りがあり、時間が経過すると効果があったとしても回避されてしまう。ましてやハッカーは人であり、彼らも適応と変化を続け、絶えず新たな攻撃手法と技術を生み出しているのである。

TeamT5 はアジアにおいてインテリジェンスをリードし、各ランサムウェアグループの最新手法の研究と追跡を続け、将来の攻撃を効果的に予測している。完全な掌握と継続的なアップデートにより、TeamT5 の最新の ThreatSonar Anti-Ransomware はあなたにとって最良の選択となり得る。すぐに業務窓口と連絡を取ってほしい。

> お問い合わせ先：[https://teamt5.org/jp/request-information/](https://teamt5.org/jp/request-information/?utm_source=blog&utm_medium=website)

 

# 参考文献

[1] https://www.afcea.org/content/sponsored-81-ransomware-statistics-data-trends-and-facts-2021

[2] https://www.varonis.com/blog/ransomware-statistics-2021

[3] https://blog.chainalysis.com/reports/ransomware-update-may-2021/

ランサムウェア攻撃を防ぐ効果的な方法は「全面防御」のみ

In the early time, ransomware usually used Trojan viruses, which were non-directional and spread randomly. It invaded the victim's computer when downloading files from the Internet or entered the victim's computer through system vulnerabilities. In the past, most of the victims were ordinary people, and the way they usually dealt with it was to silently pay a ransom of about $1,000 in exchange for unlocking their computers. As the cyber threat landscape changes, the target of threat attacks has shifted from individuals to enterprises, and the attack methods have also changed from random intrusions to targeted intrusions. This is also called targeted ransomware attack.

## Ransomware attacks exploded in 2019 and show no signs of slowing down

In recent years, the attack situation has changed significantly, and targeted ransomware has emerged. The target is targeted when the attack is launched, and most of the targets are large enterprises. Hackers usually do not encrypt a computer immediately after intrusion, but find ways to obtain it. The highest level of system access rights, and then install ransomware on all computers in the company at once. When the time is up, all computers will be encrypted and the company will be paralyzed. The ransom amount at one time can even be as high as 50 million US dollars.

With the rise of cryptocurrency popularity, hacker groups have also used cryptocurrency centers to cover illegal cash flow tracing. At the same time, this behavior has become more and more rampant, and has even triggered the US government's determination to take the initiative to combat ransomware, including strengthening cryptocurrency Regulation is regarded as one of the targets of confrontation, and there is also the emergence of the non-mainstream service that has been circulating on the Internet in recent years, the Ransomware as a Service (RaaS) business model. This phenomenon has also attracted more criminal groups to launch extortion attacks.

In May this year, the blockchain research organization Chainalysis released ["Report on Major Incidents of Ransomware in 2021"](https://blog.chainalysis.com/reports/ransomware-update-may-2021/), mentioning that 2019 It is a key indicator of the rapid growth of ransom payments. From the average ransom amount of US$6,000 in the first quarter of 2019, to the first quarter of 2021, the average ransom payment has reached as high as US$54,000. This amount has grown astonishingly, especially in the first quarter of 2021. High-tech industries targeted by hacker groups. For example, in 2021, REvil successfully hacked into Acer and Quanta, and the hacker lions asked for a ransom of US$50 million. Whether the company paid it in the end, attackers ask for the huge ransom seemed to become the norm.

 

![en_pic1_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG](https://uploads.teamt5.org/upload/original/en_pic1_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG)
_Table 1. Average known extortion payment amounts by quarter. Source: [Chainalysis Insights](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)。_

 

## Preventing attacks is like preventing epidemics, only "comprehensive prevention of blockage" works

Most of the general enterprise software and hardware network environments are deployed for office purposes rather than to resist external network attacks. However, hacker group tools are based on the purpose of attack. Usually, once an enterprise is targeted by hackers, it will continue to attack until it successfully invades, and then blackmails the enterprise, which is very difficult to prevent. How to build a dense protective wall for the internal and external systems of the enterprise is a key point of defense that enterprises need to consider. TeamT5 recommends that enterprises must have the concept of "comprehensive prevention of blockage" and set up layers of protection levels within the enterprise to achieve effective prevention, detection and blocking in every link. Therefore, TeamT5 encourages enterprises to implement security deployments towards the concept of "comprehensive anti-blocking". 
Even if some defense layers are invaded, other protection mechanisms of the system can quickly take over the defense, and the enterprise still maintains continuous operations. Therefore, the concept of "comprehensive anti-blocking" Just like epidemic prevention, it must also include isolation observation, symptom monitoring, preventing transmission, rapid response and isolation of confirmed cases, etc., all of which are indispensable.

## Exclusive artificial intelligence engine to monitor new deployed programs

TeamT5's new-generation ThreatSonar Anti-Ransomware threat identification analysis and response platform solution, in addition to having APT (Advanced Persistent Threat) malicious threat identification and protection functions, has updated the comprehensive ability to face ransomware attacks. 

This solution uses our exclusive artificial intelligence engine to identify suspicious or new external programs. Through isolation and permission control methods, it starts with zero trust and gradually improves the ability to detect new external programs. The trust value of the program is just like the COVID-19 epidemic prevention for foreign visitors, who must take a 14-day quarantine before they actually step foot in the country. It plays as the first line of cyber defense for enterprises.

 
![en_pic2_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG](https://uploads.teamt5.org/upload/original/en_pic2_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG)

_Figure 1. ThreatSonar Anti-Ransomware artificial intelligence engine_

 

##Double protection, instant automatic blocking

Facing the encrypted attack stage of ransomware, ThreatSonar Anti-Ransomware also provides dual protection, namely application control and ransom traps. ThreatSonar Anti-Ransomware's exclusive artificial intelligence engine can detect which applications should open which types of files, such as document files are usually opened by document editing programs. If an abnormal program attempts to access the document file, the system will automatically detect it and block it immediately. In addition, ThreatSonar Anti-Ransomware will also deploy many disguised file files as traps. When a malicious program tries to open such files, it will also be detected and the malicious program will be forcibly interrupted to continue running.

 

## Encrypted! But We can Do File Restoration

In addition to blocking ransomware attacks, ThreatSonar Anti-Ransomware's exclusive technology can also detect hackers' malicious destruction of backups, effectively protecting important files and data to ensure that companies can successfully restore files.

 
![en_pic3_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG](https://uploads.teamt5.org/upload/original/en_pic3_teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks.JPG)
<center>_Figure 2. TeamT5’s exclusive technology effectively ensures that enterprises can successfully restore files_<center>

 

## Master the intelligence and defeat the enemy first

Anti-terrorism and anti-epidemic have many things in common. What we have to fight are "people". Using a single solution usually has limited effect, because over time, even if it is effective, it will be bypassed. For example, we cannot rely solely on vaccines, because viruses will continue to mutate, not to mention that hackers are human beings. They will also adapt and change, constantly generating new attack methods and technologies.

TeamT5 has Asia's leading intelligence, continues to research and track the latest methods of major ransomware groups, and effectively predicts future attacks. Through full understanding and continuous updates, TeamT5's latest generation ThreatSonar Anti-Ransomware will be your best choice, please start now Contact us.

> Contact for free consultation: [https://teamt5.org/en/request-information/](https://teamt5.org/en/request-information?utm_source=blog&utm_medium=website)


# Reference

[1] https://www.afcea.org/content/sponsored-81-ransomware-statistics-data-trends-and-facts-2021

[2] https://www.varonis.com/blog/ransomware-statistics-2021

[3] https://blog.chainalysis.com/reports/ransomware-update-may-2021/

The Best Way to Defend Ransomware Attacks is through "Comprehensive Prevention"

早期勒索軟體通常是透過木馬病毒，無方向性、任意擴散、亂槍打鳥，隨著網路下載檔案時入侵或經由系統漏洞進入被害者電腦。過去多數的被害者身分是一般民眾，他們一般處理的方式是默默支付約莫一千美元贖金，贖回電腦的解鎖。隨著網路威脅攻擊態勢的改變，威脅攻擊對象從個人移轉到企業為目標，攻擊手法也從隨機入侵變化為有目標性的入侵，這也就是所謂針對式的勒索軟體攻擊。


## 勒索軟體攻擊於 2019 年爆發式增長，至今沒有放緩跡象

近年來，攻擊態勢明顯改變，出現了針對型的勒索（targeted ransomware），攻擊發起時就鎖定目標，對象多是大型企業，駭客入侵後通常不會立即加密一台電腦，而是想辦法取得系統存取的最高權限，然後一次安裝勒索軟體在企業內所有電腦，時間到就全部進行加密、癱瘓企業，一次勒索金額甚至可高達五千萬美元（相當於新台幣十四億元）。

隨著加密貨幣流行的興起，駭客集團也隨之運用加密貨幣中心來掩護不法現金流追查，同時此行為也愈來愈猖獗，甚至引發美國政府主動採取對抗勒索軟體的決心，其中加強加密貨幣監管視為其中之一對抗的目標，還有就是這幾年網路所流傳的非主流服務，勒索軟體即服務（Ransomware as a Service，簡稱 RaaS）商業模式的出現，此現象也誘使更多犯罪團體發起勒索攻擊的行為。

今年五月區塊鏈研究機構 Chainalysis 發布[《2021 勒索軟體年中的重大事件報告》](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)，提及 2019 年是勒索贖金急遽增長的關鍵指標，從 2019 年第一季平均六千美元的贖金金額，延續至 2021 年第一季，平均贖金已高達五萬四千美元，此金額倍數般的驚人成長，尤其被駭客集團所盯上的高科技產業，例如 2021 年 REvil 陸續成功駭入宏碁與廣達，則被駭客獅子大開口要求支付五千萬美元贖金，不論最終企業是否支付，鉅額贖金儼然已成為常態。

![202109_1改.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1632897561/202109_1_e46dc8cfb4.png)
_表一、各季平均已知勒索支付金額。資料參考自 [Chainalysis Insights](https://blog.chainalysis.com/reports/ransomware-update-may-2021/)。_

 

## 防駭如防疫，唯有「全面防堵」

一般企業軟硬體網路環境多數建置是以辦公事務性為用途，而不是為了抵禦外部網路攻擊而部署，但駭客族群工具就是以攻擊目的為出發點，通常企業一旦被駭客針對鎖定了，它就會持續不斷的攻擊直到成功入侵為止，然後對企業進行勒索，這是非常難以防止。如何讓企業內外系統有密實的防護牆，是企業需考量的防禦重點。TeamT5 杜浦數位安全建議，企業必需有「全面防堵」的觀念，在企業內部設立層層的防護關卡，在每一個環節做到有效的預防、偵測和阻擋。因此，TeamT5 鼓勵企業朝向「全面防堵」的觀念進行安全部署，即使某些防禦層被入侵，系統其他防護機制一樣可以迅速接手防禦，並且企業依舊保有持續營運，因此「全面防堵」的觀念如同防疫，需同時包含隔離觀察、症狀監控、阻止傳播、快速應變隔離確診者等，缺一不可。

 

## 獨家人工智慧引擎，監控新進程式

TeamT5 全新一代的 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台解決方案，除了具備 APT（Advanced Persistent Threat，進階持續性攻擊）惡意威脅鑑識與防護功能外，更新增面對勒索軟體攻擊的全面防堵解決方案，這個方案是透過我們的獨家人工智慧引擎，能判斷可疑或新進的外來程式，透過隔離與權限控管方式，由零信任（zero trust）開始，逐步提高對新進程式的信任值，這就如同 COVID-19 防疫針對入境者，均須透過 14 天隔離期相同的觀念，做為第一道防線，為企業進行把關。

![teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_CH_pic2_update.jpg](https://uploads.teamt5.org/upload/original/teamt5-proactive-ransomware-containment-technology-effectively-defends-against-ransomware-attacks_CH_pic2_update.jpg)
_圖一、ThreatSonar Anti-Ransomware 人工智慧引擎_

 

## 雙重防護，即時自動阻斷

面對勒索軟體的加密攻擊階段，ThreatSonar Anti-Ransomware 亦提供雙重防護，分別為應用程式控制與勒索陷阱，ThreatSonar Anti-Ransomware 的獨家人工智慧引擎可以偵測出哪些應用程式應該開啟什麼類型檔案，例如文件檔案通常是由文書編輯程式所開啟，若有異常程式嘗試存取文件檔案，系統便會自動偵測並予以即時阻斷。另外 ThreatSonar Anti-Ransomware 也會佈下了許多偽裝的文件檔案，當作誘捕陷阱，當惡意程式試著開啟此類檔案，同樣的也會被偵測並強制中斷惡意程式繼續運行。

 

## 加密了! 檔案還原

ThreatSonar Anti-Ransomware除了能阻斷勒索軟體攻擊外，TeamT5的獨家技術，還可偵測駭客進行惡意破壞備份行為，有效保護重要文件資料，以確保企業成功還原檔案。

![202109_3.png](https://res.cloudinary.com/dvgomg5gh/image/upload/v1632815198/202109_3_2adafecde5.png)
_圖二、TeamT5 獨家技術有效確保企業成功還原檔案_

 

## 掌握情資，制敵機先

防駭跟防疫有許多共通之處，要對抗的都是「人」，使用單一解決方案通常效果有限，因為時間久了，就算有效果也會被繞過，譬如不能只單靠疫苗，因為病毒會持續變種，更何況駭客是人，他們也會適應與變化，不斷產生新的攻擊手法與技術。

TeamT5 掌握亞洲領先情資，持續研究與追蹤各大勒索軟體族群的最新手法，有效預測未來攻擊，透過充分掌握與不斷更新，TeamT5 最新一代 ThreatSonar Anti-Ransomware 將是您最佳的選擇，請即刻與我們聯絡。

> 連絡免費諮詢：[https://teamt5.org/tw/request-information/](https://teamt5.org/tw/request-information?utm_source=blog&utm_medium=website)

 

# 參考資料 

[1] https://www.afcea.org/content/sponsored-81-ransomware-statistics-data-trends-and-facts-2021

[2] https://www.varonis.com/blog/ransomware-statistics-2021

[3] https://blog.chainalysis.com/reports/ransomware-update-may-2021/

【CYBERSEC 2023 臺灣資安大會】為您特調端點威脅防護

R103 品牌攤位 | TeamT5 杜浦數位安全

CT09 資安人才專區攤位 | TeamT5 杜浦數位安全

參觀資訊

Related Post

有效抵禦勒索軟體攻擊，唯有「全面防堵」