‼️ 勒索軟體駭全台！又傳大企業受害，我國資安拉警報 ‼️

今早美國網路媒體 #BleepingComputer 率先披露（bit.ly/3xejmGi），一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金。

根據該篇報導，#REvil 已在暗網上洩漏了十幾份MacBook組件的示意圖，儘管沒有跡象表明它們中的任何一個是Apple的新產品，但REvil駭客警告說，如果廣達不開始就贖金進行談判，「所有Apple設備的圖紙以及員工和客戶的所有個人數據將在隨後的銷售中發布」。而駭客要求廣達必須在4月27日之前以加密貨幣XMR支付5000萬美元，或者在倒計時結束後支付1億美元。

其實現在 #資安勒索 比大家以為的、檯面上看到的多很多，包括之前宏碁、仁寶都曾經遭到駭客鎖定攻擊並遭勒索贖金。即便是這麼大的公司，資安防護跟稽核都無法滴水不漏、防不勝防，一方面除了駭客的勒索手法與使用軟體持續進步外，另一方面則突顯我國企業資安人才缺乏與資安防護漏洞嚴重的問題。

#勒索軟體（Ransomware）是什麼？它是一種源於密碼病毒學（cryptovirology ）的惡意軟體，除非向駭客支付贖金，否則它會威脅發布受害者的數據或永久阻止對目標檔案的訪問。儘管某些簡單的勒索軟體僅是鎖定系統，從而使技術高超的人不難解除，但更高級的惡意軟體使用一種稱為「加密病毒勒索」（cryptoviral extortion）的技術。它會加密受害者的文件，使其無法訪問，並要求支付贖金以解密。

勒索軟體最早從大概2007年開始出現，近幾年無論是金額或件數都以倍數成長，特別是在去年疫情爆發後，使得線上銷售、宅經濟、雲端服務、遠距教學及工作模式倍增，卻也成為新的網路犯罪溫床。甚至還有駭客組織推出「#勒索軟體即服務」（RaaS）的模式，提供網路攻擊服務。

美國網路安全公司帕羅奧圖（Palo Alto Networks）的網路安全研究人員分析了針對北美和歐洲組織的勒索軟體攻擊，發現為換取解密密鑰而支付的平均勒索贖金，從2019年的115,123美元增加到2020年的312,493美元，暴增三倍！同時，駭客越來越貪婪。從2015年到2019年，勒索軟體的最高需求為1,500萬美元，2020年，這個金額增長至3,000萬美元。

為了提高勒索成功率，駭客也開始持續精進犯罪手法，尤其是一些犯罪集團開始鎖定大企業作為狩獵標的，成為所謂的「Big game hunter」。這些駭客為了確保被勒索的企業有能力且有意願支付數十萬到數千萬美金不等的勒索贖金，從過往漫天撒網劫掠資料、加密勒索的方式，進階到鎖定特定產業或企業的「#針對式勒索」。我們看到仁寶、宏碁跟這次的廣達，以及國外包括蘋果、FedEX、俄羅斯電信、本田Honda等大企業的勒索軟體攻擊，都是屬於這種針對式的手法。

根據奧義智慧共同創辦人叢培侃及趨勢科技台灣區暨香港區總經理洪偉淦在網路上的公開說法，駭客組織為了確保受害者勢必得支付贖金，已經啟動了被稱為「#雙重勒贖」的新作案手法，即發動方式採用APT滲透攻擊，先行潛伏竊取資料，並在加密企業資料之前同步備份，完成後再啟動勒索軟體執行加密勒索，並且威脅不支付贖金就公開企業及其客戶的商業機密甚至個資，以確保受害企業必定花錢消災。

在交付贖金方面，容易使用、加密因此難以追查的 #虛擬貨幣 出現，解決了以往網路犯罪集團最傷腦筋的 #隱藏金流 問題，也間接帶動駭客開始透過勒索軟體加密企業資料的方式，遠端向受駭企業要求以加密貨幣支付贖金，成為犯罪者的保護傘。除了盛行的比特幣（Bitcoin）之外，駭客也常要求以匿名隱私幣的XMR支付贖金，因為XMR無法追蹤交易，因此成為暗網常用的交易媒介。

勒索軟體攻擊的氾濫，凸顯出我國企業資安的長期問題，包括業界長期反應缺乏專業資安人才的培養計畫以及政府資源錯置，如CTF 競賽偏向駭客攻防技術，和實際政府和企業的防禦性資安人才需求有落差，如今就連企業資安防守的課程要找到合格師資也相當困難。如何正確的佈署資安的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急。

虹安呼籲，政府與社會應該要對資安攻擊背後的目的以及對於事業體、國家可能造成的嚴重傷害有充分認知，數個公司、數個相似產業的事業體遭受攻擊，除了損失贖金與客戶資料、衝擊股價甚至影響商譽而掉單，都可能導致我國科技產業的長遠危機！

政府既已號稱成立「#資安國家隊」，就應該盡快提出包括應對勒索軟體在內的 #資安解決方案，協助科技產業加強與整合資安防護資源，共同發展最適當的防禦因應措施，以保護我國科技產業與全民的資訊安全不受勒索威脅！

📒參考資料：
1.勒索軟體大轉型，防禦難度提升：黒產供應鏈經營成本高，鎖定有能力付贖金的知名企業
https://www.ithome.com.tw/news/143458
2.不給錢就公布　竊資型勒索橫行
https://www.netadmin.com.tw/netadmin/zh-tw/market/464E17819569476E94344EDEBDEECAD6
3.資安險如何回應 勒索軟體攻擊事件
https://www.aon.com/getmedia/3dd6d44a-a783-43e3-8c89-db5b7a2c97fd/2020-cyber-risk-case-study-CN.aspx
4.加密勒索程式的 特性與特徵
http://tprc.tanet.edu.tw/tpnet2020/training/10909.pdf
5.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
6.Highlights from the 2021 Unit 42 Ransomware Threat Report
https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/
7.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
8.駭客入侵台灣10大企業！研華慘遭勒索10億　仁寶認栽付千萬贖金
https://finance.ettoday.net/news/1872347
9.天啊，被勒索了怎麼辦？！10大資安鐵則讓你遠離勒索病毒
https://www.uso.com.tw/portal_b1_page.php?owner_num=b1_55912&button_num=b1&cnt_id=13205
10. 獨家／廣達遭駭1／遭REvil入侵資料庫　客戶設計圖全都露
https://www.ctwant.com/article/113305

#啥時被逆子偷走了德腸我都不知道

吃著自己親手做的早餐，再打一杯莓果優酪乳，週一早上心裡格外充實。

今天來跟大家聊一下業配的話題。

我知道當大家看見業配文就都不想按讚，或是忽略掉，老實說我看別人的也會這樣😆；不過對於我們KOL來說，每一篇業配的按讚其實還是很重要的，多少攸關我們在廠商面前的聲量。

我大概是從去年下半年後開始接一些業配，其實起初我蠻抗拒的，但獲得Aiko一番提點，慢慢想通&接受，其實我自己也會買各大KOL開團的一些商品，那如果我自己也挑選一些不錯的商品來試用，不錯的話也開團給大家有何不可？我一開始陷入自以為的道德觀裡，總覺得我業配=賺你們的錢，有一種良心不安的感覺🤣，但反思從前，我寫書賺版稅，不也是一種業配？所以⋯我是在鑽牛角尖什麼😆

不過，經過近三季的密集業配，我大概了解了些什麼，也漸漸明白自己想要的想做的是什麼；目前先把接下來的幾波業配做好，之後再接商品開始會謹慎思考了。

我發現很多商品，廠商是撒網式的亂找人開團，有時候連粉專僅兩三千按讚的人也在開跟我一樣的商品，突然我覺得自己有點不值得，我不是瞧不起那些人，不是這樣的，但我覺得自己至少並不是這兩年才竄起的人，好歹我也曾經是十年有成的部落客（嗯？），我只是寫完書之後結婚生子呈現半退休狀態🤣，就算我現在沒有以前活躍，但一點骨氣我還是有的。

開團要曝光好幾篇，但大部份9成9的業配，廠商都沒有提供稿費。廠商提供業配商品，但有些賣不好，最後只得到幾千甚至幾百元的分潤，還要把試用的商品回收，我好像一場夢，幹嘛要讓自己這樣卑微？所以我學會開始拒絕，也推掉了兩樣原本答應要開團的商品（這邊跟廠商說聲不好意思啊⋯），不過退掉的原因並不是他們提供的條件不好，而是我覺得其實我真的用不到，我用不到的東西，我就不知道要怎麼去推薦給妳們，硬推真的很難，寫得很勉強妳們從文字也會感受到啊⋯。

這幾天收到一些詢問麵包的私訊，其中一位粉絲提問「妳做麵包是因為要業配嗎？」我是覺得有點哭笑不得，這也是促使我今天想打這篇跟大家聊聊的原因，傻孩子我做麵包當然不是因為業配啊！是的話早在之前開團山水氣炸烤箱的時候就會做了😏

我做麵包的起因，是因為過年期間莫名其妙的胖到人生顛峰覺得很冤枉，因為我過年真的沒有大吃大喝，是呈現一種呼吸都會胖的狀態，覺得再這樣下去實在是不行了，於是我真的下定決心開始減醣飲食，至今未曾間斷（驕傲）。

減醣期間，翻開很久之前就買好的「減醣好好」作者娜塔的兩本書，當中有一天「減醣佛卡夏」的教學，哥在旁邊陪我看書的時候，看見書中佛卡夏的笑臉，問媽媽 #妳可以做這個給我嗎？媽媽也一時之間不知道哪來的勇氣，居然答應他，答應了就要做到，隔天馬上去烘焙材料行，買了書中提到的材料，就是這樣踏入烘焙的世界。

我也不知道自己對烘焙的熱度可以維持多久，不過目前看來應該可以很久（笑）。以前在職場上，我是很要求自己跟別人的人，老實說婚後失去職場，當然會失落，不過最近這股失落感，我有從烘焙的世界中漸漸找回來，雖然目標是不一樣的東西，但我的心靈是滿足的，暫且委屈大家最近要繼續收看深夜烘焙店這樣😂

大概是這樣，所以近期的業配還是希望大家多幫忙按點讚，用不到不買當然沒關係，但是幫忙按按按，賣不好至少文章點讚率別這麼難看🤣🤣🤣

好了，沒頭沒尾的，我還在思考今天要休息，還是繼續做海鹽麵包🥸？

對了，文森佐真的很好看，離婚的仲基我還是願意回收😆，洪車瑛撲進他懷裡那段真他媽看的姨母我心好癢，人家也想要那股小鹿亂撞的心跳💓，我可以看要用腦的韓劇、也愛看醫療韓劇，但最終我還是最愛這種讓人腦波弱的粉紅韓劇，啊⋯⋯嘶⋯⋯我真的業好想衝進文森佐的胸膛！！！

#學長表示⋯⋯

【超越自己不難，只要破壞就好了！2020谷底搏翻身！】

2019年底老公中風以後，我以為自己的2020年會過得很慘淡，必須像工蟻一樣埋頭苦賺錢，也會為了民生麵包問題，無法再個人突破生涯成長。

但是事實上，2020年，我學會了許多事情，這中間包含『如何有效率去增進自己的極大化產值』，總歸下來，2020年，我償還著貸款，卻也累進了資產，同時還突破了許多個人目標。

2020年我買了名下第一間房子🏠，考到了駕駛執照汽🚗，贏得了國際健美總會健美職業卡🏆（我可以大聲宣佈自己多了一個身份：職業運動員！兒時夢想GET！），出了我的第四本著作📖<<我愛，我強大>>，投保了自己與兒子的保險，買了美元儲蓄險當養老金，同時也規劃預算開始股市投資，然後繼續完成著研究所碩士學位中。

這些看起來是許多家庭已經早在多年前就逐步完成的事情，我很驕傲地說，我終於在虛歲40歲時，獨立靠著自己完成，而且是在家庭極度有壓力的狀態下。

所以，谷底與挫折，是很大的人生破壞，卻可以帶來重生與希望；

只要夠積極夠正向，即使光線微弱，也能照亮幽暗地方。

我寫這篇幾經思索，會不會有網民覺得我炫富、炫耀、吹噓自己？

老實說，以前我會思考很多，擔心很多紛紛擾擾的聲音；
現在已經鍛鍊到不在意，因為我分享的，只限於影響能被我影響的人；（而且我只是一般小民投資分享，買的也是蛋白區外的房子，距離富裕很遠啦！）

而我要說的故事，是ㄧ個平凡婦女，在面臨先生生病無法再支持家庭，又有小孩要養時，一步一腳印讓自己改善生活的方法；

沒有大富大貴大錢，卻是能夠讓生活衣食無缺，人人都可以做到的要點。

故事起始於2019年筋肉老爺出院後，此時我已經一屁股債務。

老公的恢復沒有預期快，雖然持續進步著，但是從癱瘓中再訓練手腳動起來，真的沒想像中容易，於是我卯起來找醫療資源、開源、同時一邊還他中風初期為了治療貸款的個人信貸（這時候好慶幸信用卡一直以來刷不少也沒動用循環利息，所以有需要時能夠談到比較好的貸款金額）......好加在，我們依舊是默契十足的夥伴，老公成為了奶爸，在雞飛狗跳的一年磨合後，爸爸耐心加倍，兒子也習慣了爸爸照顧的步伐。

於是我可以將全部心力放在開源上。

一個人能夠想到多少賺錢方法，取決於他有多少決心想要賺到錢！這是以前我做節目時，一個理財專家說的：「愛錢愛得要死，還有缺錢缺的要死的人，才具備了能夠賺到錢的優先要件」（誒我兩個都有誒～～～）

但想要賺到錢，體力得奉上這是必須的！沒有一開始就可以輕鬆躺著賺這種事好嗎？

一開始是穩定好實體健身教學的收入，除了教運動，也要寫教案開教練研習班，這靠的是再進修與念許多書；時間哪裡來呢？時間擠一擠就有了！不開電視、不滑手機、不跟朋友聚會......也為了不熬夜搞爛身體，我常常早上四點起來唸書與書寫，研究所的唸書過程中，也幫了許多忙，學校老師給予超多啟發。
#如果你想賺到更多錢_讓自己知識更精進絕對是必要

接著努力的經營社群，除了嚴選好商品開團，這一年我和經紀人商量，推掉了許多業配，只接自己覺得有意義的，反而讓網路社群的信賴度提升，同時也得提供更多有知識含金量的內容給閱眾，因此我也開始了podcast的錄製與重啟YT影音，百忙中提供更多好知識內容給粉絲，社群才能經營的穩定（現在這個年代，我又老婦一名了，要靠裸露、性感、賣臉.....還是下輩子好了～～我還是好好當知識提供者，給予大家正向能量吧）
#如果你想經營社群_找到方向顧好自己的小眾會比毫無目的大海撒網來得實際

然後因緣際會開始做線上課程，也剛好大家在面臨疫情衝擊後，感受到只有一個主業不夠保險，必須要斜槓與第二專長，才是這個世道的生存法則。於是願意進修的人變多了，有能力提供知識的人，也得以在線上知識的路上，找到一線希望。
#你有沒有專長可以提供給大眾學習呢_想想你小時候有沒有擅長的事情吧

但是只有開源，是不足夠的！
人的體力與活力有限，如果想要後續生活安穩，錢滾錢是一種必要的學習。

2019年底時我負債百來萬，都是貸款來著；
於是整個2020年必須思索全盤的開源節流計畫，以及縝密的家庭理財。

粉絲們大概知道過往我和老公及時行樂，我們雙方的家庭也都不熟悉理財，以至於當遇到了人生意外後，才真正當頭棒喝沒有保險、沒有預備金的苦！

開始收入穩定後，我規劃了每個月至多1/10收入拿來保險，包含自己與孩子的，這不包含儲蓄險，儲蓄險是強迫自己存錢養老的另一種理財規劃。（如果有理財達人請不要論戰，每個人有自己適合的理財方法，依照個性依照當時狀況）

然後考量到現在房貸真的很低，我也非常想要大片綠地的生活環境舒壓，孩子又想轉念某個公立小學與國中，於是開始了看房之旅，也在有了少少的第一筆存款後，順利買到了夢想小屋，等著2021年搬進去開始新生活。算算房貸，其實會比我租屋在台北市便宜，即使生活圈得改變，我也不在意，到哪，只要家人快樂健康一起，都會是希望無窮！#買房心得就是跟選老公一樣看好看準自己愛就好

為了買房子未來方便通車，我每天五點起床練習駕訓，老了開車真的沒想像中容易，每次都是逼著自已想像未來帶老公兒子去露營的歡樂畫面，方有動力去學習開車；皇天不服苦心人，考照當日天氣晴朗視野好，駕訓班內與路考都順利無比，拿到駕照後，就等著明年搬家後，來好好思考要入手什麼房車了。

股票完全來自於身邊的經紀人好友綜藝仙女，靠著買散股每個月的帳面紅利付房租綽綽有餘，常常聽他分享投資，加上我金腦袋老弟也開始對投資有興趣，現在學習資源的管道那麼多，於是勇敢有了開始！期望未來我也能成為菜籃族投資女神，培養出自己的鈔票鼻💲👃！ #要投資股票或者ETF請另外規劃預算不要用家用來玩啊

我真的滿佩服自己在這麼多事的狀況下，還能生出一本書，而且看過的人都備受感動，據說也啟發了許多在困境中的女生們～～這本書揭露了許多我成長過程中的瘡疤，這些創傷曾經狠狠的剝奪我的快樂與能量，為了隱藏過去不知道花了多少時間去做困獸之鬥，最後依舊走進憂鬱，沒有因為躲避創傷而活得更好～～～於是，我乾脆面對，一次面對到底，一次把創傷變成故事分享出來，想不到～～～～～面對創傷後，傷口變成了力量，讀者的正能量回應讓我更陽光，出一本書結果最獲得的是自己，獲得太多無形的正能量了！
＃面對創傷請你們要勇敢面對它因為你才是自己的主人

明天就是2021年了～
期許我們都能在自己的小故事中，活出更多精彩與力量！
（沒想到卡片中的願望都達標了呢！許願很重要啊）

赫馬士父子假日跑去苗栗通霄小搞搞 想不到竟然遇到數百隻魚衝進水門狂吃吻仔魚！
本人影片創作純粹留念興趣 暫時謝絕商業邀約合作 謝謝惠顧！
追蹤赫馬士IG: http://www.instagram.com/homas.chen
加入岸拋魂社團🔗 https://www.facebook.com/groups/2370698739885210/?ref=share
MFA岸拋魂周邊商品🔗 https://shopee.tw/kuangs2003?smtt=0.0.9

#竹莢魚#硬尾#岸拋路亞#水門#四破#親子活動#釣魚#苗栗通霄#阿吉#灘釣#沙灘#根魚#磯釣#沉底#一夜干#巴啷#沙梭#青蟲#連勾#松柏港#遠投

三個神經病晚上10點從台中殺到台東烏石鼻，就為了岸拋解手癢！一開始遇到漁船撒網後來又遇到強風暴雨，我們能突破重圍嗎？
追蹤赫馬士IG: http://www.instagram.com/homas.chen
加入岸拋魂社團🔗 https://www.facebook.com/groups/2370698739885210/?ref=share
MFA岸拋魂周邊商品🔗 https://shopee.tw/kuangs2003?smtt=0.0.9
釣組裝備：
釣竿 Zenaq DM 2H
捲線器 Reel: Shimano stella sw 6000hg
母線Line: duel 8股PE#3.0 with 卡夢 leader of #12
#正鰹#柴魚#魚網#岸拋鐵板#路亞海釣#比基尼#福利片#煙仔虎#鬼頭刀#土魠#煙仔#旗魚#拉倫#岸拋#鐵板#白帶魚#馬加#銅鏡#牛港#釣魚衣#瓜瓜#岸拋魂#200礁#鼻頭角#蘭嶼

距離上繳最後一天，我們的魚量還是0，要繳出20以上的魚，一天半的時間，我們究竟有沒有辦法成功呢？這個，不好說。
遊戲名稱：Dead In Vinland 客死文蘭
客死文蘭播放清單Ωhttps://www.youtube.com/watch?v=22Yb9DacWmc&list=PLeKPzksqZZKpuIHOektZ608qE6ClMb9Z_

──台龜──
現在台龜很簡單，就四點。
禁止劇透：劇透一時爽，全家火葬場。
禁止教學：破壞別人遊戲體驗，請在遊戲裡面，在外面出張嘴，很討人厭。
另外兩點不禁止，但是也可能被封鎖。
你可以嘴我，我也會嘴回去，然後看心情決定怎麼處置。
你可以罵髒話，就像我也會不小心爆粗口，不過讓誰感到不爽，那就是你的不對了。