資安問題
紀寶如的公益協會遭駭客綁架 被害人支付比特幣贖回2/3硬碟資料
2022年8月12日 週五
台灣在蔡英文總統任內，是否已經成為中美搏奕的一隻過河卒子？最近美國眾議院議長裴洛西來台訪問，再度引爆台海危機！中國發動一連串不滿的報復，除了陸海空實彈軍演、飛彈越台，還有駭客攻擊台灣幾個官方的網站！身為資安工作人員的我，不得不提出台灣軍政商必需作好防衛，以防止越來越多網路駭客攻擊。
這些攻擊有的是為了錢，有的不是為了錢，是為了政治。為了錢，有紀寶如設立的公益協會遭駭客綁架，被害人支付比特幣贖回硬碟！
20220806週六，該公益演唱會正要舉辦時，不名駭客抓住這個時間點，入侵協會的網站鎖住硬碟，作為綁架籌碼，勒索協會需支付比特幣作為贖金。顯然協會沒有作資料備份，正在十萬火急時，倉皇失錯只好任其宰割交付比特幣約台幣4萬元！但也只救回2/3的資料！
資深藝人 紀寶如說，「現在因為公益團體真的很辛苦，尤其這兩年疫情 所以我們募不到款項，其實那結果又碰到這個情況，就是忽然間人家來勒索，你知道那種感覺 好懊惱喔，好像16年的心血，都沒有了那種感覺。」
這起駭客入侵網站並綁架硬碟資料案件，被害人表示: 協會正在快要舉行演唱會時，點選腦資夾，沒想到16年來花了許多的心血辛辛苦苦建置的資料全部變成加密文件，在慌忙中連夜重整所有的資料，但仍是無法救回正常狀況，只好支付比特幣贖回資料，同時也亡羊補牢，找來資安人員解決問題。
資深藝人紀寶如說，「因為我們已經16年了，那當然是有很多很多很珍貴的資料，我心想這個要付還是不付，付款後所有的資料 回來的是三分之二，所以我現在趕快要做防火牆。」
資安專家表示: 這支勒索程式是鎖定特定廠牌的硬碟下手，甚至盜竟無道，為了錢，連幫助弱勢的社福團體也狠心入侵。
本人建議: 使用者在使用電腦時，硬碟需要有規劃，程式要存在C槽，資料千萬不要存在C槽，而是存在D槽。並且重要資料要有定時備份的習慣。可以存在另一台不聯網路的電腦中，或是存在大容量的隨身碟中。否則，一但電腦被入侵，又沒有備份，平常又沒有專門的資安專家維護，只能任人宰割。類似這種情況，根據國外的經驗，就算是支付贖金，也很難把檔案和資料全部救回。被害人雖然已經報警，警方也在積極偵辦中，但是作案者可能使用殭屍IP，警方在調查這種案件，很難查出駭客的攻擊來源地。
資安鑄造公司執行長 毛敬豪說，「其實事前的備份會變得非常重要，另外一個就是 在選擇硬碟廠牌的時候，也是要建議能夠選擇，比較持續有在針對安全去做強化，補強的一些設備跟產品。」
另外，針對勒索軟體，國家資安會報已設置專屬的防護專區，提供資訊。專家建議，想防範自保，宜作好下列幾點:
1 不要亂開來路不明的電郵、網站和檔案
2 要定期更新系統以及防毒軟體
3 設置防火牆
4 並隨時備份重要資料
5 隨時咨詢資安專家
如此，才不會成為駭客眼中的肥羊。
這是一個金錢掛帥的時代，為了錢，網路駭客連公益團體也綁架勒索。這樣看來，花兩百萬架一個相對安全的網站不能不謂有其必要性。沒有人希望自己的網站被入侵、被綁架，但是花200萬架設一個相對安全的網站，對許多公益團體是一個難以承受的重擔。那怎麼辦呢？
方法總是比問題多。按照我的理念…
用Google Blogspot作伺服器，安全與速度都是一級棒的且與Google同級，
用千位一流設計師設計的千個網頁模版為公司選用，
用3小時完成企業網站的雛型，
重點是每個月只要花2200NT$.
秦續堅作的到，交給我就搞定了！讓您的煩惱變成變成安心的微笑！
網路的部分，資安的保障，美麗的網頁就交給我作吧！老闆您無後顧之憂就大膽的衝業績吧！我也會幫助您作一個很有內容的企業形象和網站。只要把您的熱忱化作文字，再PO在網站上，再加上張張美美的圖，客戶自然會看見我們的專業和用心。您也可以用一個打字小姐，幫您打字，由您口述，她打成文字。實在來說，花花俏俏的網站，只能贏得一時的勝面，但要能獲得客戶的喜愛，進而購買我們的產品或服務，還是要靠企業家的理想、思想、內涵與行動的！
台警政署: 電腦系統癱癱瘓2.5小時非駭客入侵，民眾懷疑！
中國最近在台灣周圍海域實施海陸空三軍實彈演習、飛彈越台…，同時也對台啟動駭客入侵的資訊戰。總統府、外交部、國防部、桃機場、民視、高雄環保局飲用水、台大教務處…，等等網站都遭對岸入侵！一時之間電子五星旗、解放軍義勇進行曲、一個中國的呼聲在台灣各處出現！20220804深夜，台灣警政署系統，也癱瘓近2.5小時，警政署透過媒體表示: 不是遭到駭客攻擊，也沒有民眾個資外洩。
警方處理民眾報案，都用警政知識聯網和M－Police*，來調查資料，但警政系統卻突然大當機，癱瘓將近2個半小時，全台各地都不例外。
*「M-Police行動警察建置案」係行政院愛臺十二建設「智慧臺灣(i-Taiwan)」子計畫之一，自民國96年至100年為期五年執行，為擴展警政資訊行動化之應用，建構M-Police平臺及開發新型載具。具連線狀態下有「查捕逃犯、失蹤人口、應受尿液採驗人、遺失身分證、逃逸外勞、中輟學生、治安顧慮人口、大陸人士行方不明、失竊汽機車、戶籍、車、駕籍、統號變更、典當紀錄、前科、國人相片、治安顧慮人口相片、大陸行方不明相片、逃逸外勞相片、脫離兒少、緊急求救、治安資訊頻道、刑案紀錄、失蹤人口影像」
網路時代，警方要能擋的住逃犯，也要能擋得住駭客！
電子五星旗透過高雄環保局在台各地飄揚！
台大教務處官網疑遭中國駭客入侵！網頁現「世界上只有一個中國」
2022年08月07日 21:34
*APT27: Advanced Persistent Threat 先進持續的威脅(代碼27，意義不明。)
是一个活跃中的黑客组织，其网络攻击行动最早可追溯至2010年。该组织被西方怀疑是中国用来针对西方政府发动攻击的中国黑客组织、受到中国官方支持。
0 留言
謝謝您的留言，作者閱後會盡快回覆！若手機無法留言，請用電腦留言，謝謝唷！