‼️ 勒索軟體駭全台！又傳大企業受害，我國資安拉警報 ‼️

今早美國網路媒體 #BleepingComputer 率先披露（bit.ly/3xejmGi），一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金。

根據該篇報導，#REvil 已在暗網上洩漏了十幾份MacBook組件的示意圖，儘管沒有跡象表明它們中的任何一個是Apple的新產品，但REvil駭客警告說，如果廣達不開始就贖金進行談判，「所有Apple設備的圖紙以及員工和客戶的所有個人數據將在隨後的銷售中發布」。而駭客要求廣達必須在4月27日之前以加密貨幣XMR支付5000萬美元，或者在倒計時結束後支付1億美元。

其實現在 #資安勒索 比大家以為的、檯面上看到的多很多，包括之前宏碁、仁寶都曾經遭到駭客鎖定攻擊並遭勒索贖金。即便是這麼大的公司，資安防護跟稽核都無法滴水不漏、防不勝防，一方面除了駭客的勒索手法與使用軟體持續進步外，另一方面則突顯我國企業資安人才缺乏與資安防護漏洞嚴重的問題。

#勒索軟體（Ransomware）是什麼？它是一種源於密碼病毒學（cryptovirology ）的惡意軟體，除非向駭客支付贖金，否則它會威脅發布受害者的數據或永久阻止對目標檔案的訪問。儘管某些簡單的勒索軟體僅是鎖定系統，從而使技術高超的人不難解除，但更高級的惡意軟體使用一種稱為「加密病毒勒索」（cryptoviral extortion）的技術。它會加密受害者的文件，使其無法訪問，並要求支付贖金以解密。

勒索軟體最早從大概2007年開始出現，近幾年無論是金額或件數都以倍數成長，特別是在去年疫情爆發後，使得線上銷售、宅經濟、雲端服務、遠距教學及工作模式倍增，卻也成為新的網路犯罪溫床。甚至還有駭客組織推出「#勒索軟體即服務」（RaaS）的模式，提供網路攻擊服務。

美國網路安全公司帕羅奧圖（Palo Alto Networks）的網路安全研究人員分析了針對北美和歐洲組織的勒索軟體攻擊，發現為換取解密密鑰而支付的平均勒索贖金，從2019年的115,123美元增加到2020年的312,493美元，暴增三倍！同時，駭客越來越貪婪。從2015年到2019年，勒索軟體的最高需求為1,500萬美元，2020年，這個金額增長至3,000萬美元。

為了提高勒索成功率，駭客也開始持續精進犯罪手法，尤其是一些犯罪集團開始鎖定大企業作為狩獵標的，成為所謂的「Big game hunter」。這些駭客為了確保被勒索的企業有能力且有意願支付數十萬到數千萬美金不等的勒索贖金，從過往漫天撒網劫掠資料、加密勒索的方式，進階到鎖定特定產業或企業的「#針對式勒索」。我們看到仁寶、宏碁跟這次的廣達，以及國外包括蘋果、FedEX、俄羅斯電信、本田Honda等大企業的勒索軟體攻擊，都是屬於這種針對式的手法。

根據奧義智慧共同創辦人叢培侃及趨勢科技台灣區暨香港區總經理洪偉淦在網路上的公開說法，駭客組織為了確保受害者勢必得支付贖金，已經啟動了被稱為「#雙重勒贖」的新作案手法，即發動方式採用APT滲透攻擊，先行潛伏竊取資料，並在加密企業資料之前同步備份，完成後再啟動勒索軟體執行加密勒索，並且威脅不支付贖金就公開企業及其客戶的商業機密甚至個資，以確保受害企業必定花錢消災。

在交付贖金方面，容易使用、加密因此難以追查的 #虛擬貨幣 出現，解決了以往網路犯罪集團最傷腦筋的 #隱藏金流 問題，也間接帶動駭客開始透過勒索軟體加密企業資料的方式，遠端向受駭企業要求以加密貨幣支付贖金，成為犯罪者的保護傘。除了盛行的比特幣（Bitcoin）之外，駭客也常要求以匿名隱私幣的XMR支付贖金，因為XMR無法追蹤交易，因此成為暗網常用的交易媒介。

勒索軟體攻擊的氾濫，凸顯出我國企業資安的長期問題，包括業界長期反應缺乏專業資安人才的培養計畫以及政府資源錯置，如CTF 競賽偏向駭客攻防技術，和實際政府和企業的防禦性資安人才需求有落差，如今就連企業資安防守的課程要找到合格師資也相當困難。如何正確的佈署資安的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急。

虹安呼籲，政府與社會應該要對資安攻擊背後的目的以及對於事業體、國家可能造成的嚴重傷害有充分認知，數個公司、數個相似產業的事業體遭受攻擊，除了損失贖金與客戶資料、衝擊股價甚至影響商譽而掉單，都可能導致我國科技產業的長遠危機！

政府既已號稱成立「#資安國家隊」，就應該盡快提出包括應對勒索軟體在內的 #資安解決方案，協助科技產業加強與整合資安防護資源，共同發展最適當的防禦因應措施，以保護我國科技產業與全民的資訊安全不受勒索威脅！

📒參考資料：
1.勒索軟體大轉型，防禦難度提升：黒產供應鏈經營成本高，鎖定有能力付贖金的知名企業
https://www.ithome.com.tw/news/143458
2.不給錢就公布　竊資型勒索橫行
https://www.netadmin.com.tw/netadmin/zh-tw/market/464E17819569476E94344EDEBDEECAD6
3.資安險如何回應 勒索軟體攻擊事件
https://www.aon.com/getmedia/3dd6d44a-a783-43e3-8c89-db5b7a2c97fd/2020-cyber-risk-case-study-CN.aspx
4.加密勒索程式的 特性與特徵
http://tprc.tanet.edu.tw/tpnet2020/training/10909.pdf
5.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
6.Highlights from the 2021 Unit 42 Ransomware Threat Report
https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/
7.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
8.駭客入侵台灣10大企業！研華慘遭勒索10億　仁寶認栽付千萬贖金
https://finance.ettoday.net/news/1872347
9.天啊，被勒索了怎麼辦？！10大資安鐵則讓你遠離勒索病毒
https://www.uso.com.tw/portal_b1_page.php?owner_num=b1_55912&button_num=b1&cnt_id=13205
10. 獨家／廣達遭駭1／遭REvil入侵資料庫　客戶設計圖全都露
https://www.ctwant.com/article/113305

昨天Apple(AAPL)股價又創新高，最高來到每股168.07美元！就如同我6月份這篇文章提到：

「投資人若是在iPhone7台灣上市的日期2016年9月16日買入Apple(AAPL)的股票，價位約在一股美金115塊，到6/27賣出的價格約143元，光資本利得的獲利大約24%。若更早在iPhone6台灣上市日期2014年9月26日購入蘋果股票價位大概是在美金100元，資本利得的獲利約43%。」

在iPhone8發表前後，股價也是徘徊在164塊附近，後來震盪低點有到150元左右。這篇文章發表之時，股價在146塊，每次iPhone發表之時基本上都是可以參考進場點，劇本永遠都是從沒創新＋不看好，到銷售又”意外的”優於預期。這次一開始大家都把焦點放在iPhone8會賣不好，不過，大魔王本來就是iPhoneX啊！

投資思維筆記-在生活中尋找投資標的(1)

如何在生活中尋找投資的標的，從閱讀《彼得林區的的選股戰略》一書中，可以學習到很多相關的概念。理論的汲取及建構正確的觀念，對於投資來說是絕對必要的基本功。觀察美國道瓊工業30檔成分股的更迭汰換，我們也可以看出企業並非恆久不變，同時了解產業的變化。在社會環境與商業模式的轉變之中，是否可以在新舊交換的轉換期中佔得先機，並順應時代趨勢進行合適的投資決策，也是投資人所應該要擁有的彈性。尋找生活中的投資標的，並不代表我們應該要跟著流行的浪潮，而是應該在平日就養成觀察的習慣與思考的能力，藉由閱讀或了解企業的獲利模式，推導產業未來可能的發展與走向，開創出自己投資的路。

舉例來說，台灣投資人若在Tesla進駐信義區新光三越百貨的第一天購入美股Telsa(TSLA)的股票，2016年9月1號，價位大概會在一股美金200元，結至昨日(6/27)收盤為一股美金362塊美金，獲利約81%。若以財務分析的角度來看，Tesla不會是大多數投資人的持有標的。股價反映的是投資人對於企業前景的期待，Tesla所提供的是一個以前沒有存在於市場中的全新產品。在彼得．提爾《從0到1》這本書中提到，Tesla所擁有的競爭優勢，是科技的技術、時機、獨佔、團隊、銷售等集合而成，建立起此產業的進入障礙，也讓很多大型車廠都競相與他合作。從估價的角度切入，Tesla所提供的價值，應該可以從未來的現金流量去評估。我們應該著眼在企業的本質，Tesla目前發展的道路，是否具備長期的規劃，且在未來的市場中是否可以佔有一席之地。

再舉蘋果公司的例子，與Tesla的產業特性不同，已經屬於穩定成長公司，且銷售的是人人都可以消費的生活用品。投資人若是在蘋果公司的iphone7台灣上市的日期2016年9月16日買入Apple(AAPL)的股票，價位約在一股美金115塊，到6/27賣出的價格約143元，光資本利得的獲利大約24%。若在iphone6台灣上市日期2014年9月26日購入蘋果股票價位大概是在美金100元。如果回溯更之前的日期與價格，因為蘋果公司股票在2014年有分拆，就先不提出討論。從iphone上市到2016年iphone在全球已經總共銷售突破10億支手機，且不論硬體（iphone，Mac，Apple Watch和Apple TV）及軟件（iOS）都已經深入我們的生活之中。

網路的發展、智慧型手機的普及，所影響的不僅人們生活模式的徹底改變，也讓很多相關產業崛起挑戰舊有產業。一家企業若是沒辦法跟著產業趨勢調整其商業模式，很容易就被對手超越。投資者也應以企業經營者的角色去了解公司在產業中的地位，與思考公司未來的決策走向，才能夠更了解自己的投資。我們可以看到Amazon(AMZN)的崛起把傳統零售商打得落花流水、Tesla(TSLA)也對傳統車廠造成重大的威脅，更不用說當初Apple(AAPL)把傳統手機廠直接踢出市場，Google與Yahoo、Netflix與百視達等例子不勝枚舉，提醒我們培養對周圍事物細微改變敏感度。我們可以回想一下，什麼時候我們習慣於網購商品？什麼時候開始把傳統手機換成iphone？什麼時候開始看線上的電影與使用線上音樂平台？什麼時候我們搜尋入口已經從yahoo和msn換成google？我們的行為潛移默化的改變，變成一種常態，同時，這些企業的股價也往上攀升。

馬雲幾年前提出的「新零售」概念，在現在也已經成為進行式，不斷在實現中。可以參考2017年3月阿里研究院提出的http://i.aliresearch.com/img/20170309/20170309184651.pdf這份檔案。也已經有非常多媒體詳細介紹過新零售的意涵與運作模式。簡單來說就是「虛實整合」。網路商務的發展過程，可以簡化為「增長－均衡－聚合」三個階段。但是，大家有可能會疑惑，為什麼現在Amazon又要開設實體店面？而馬雲提出的新零售，也要強調虛擬與實體的整合呢？原因還是在「數據」的力量。利用大數據的分析能力，將所有的需求都可以分門別類，進而創造出「零售4.0」的新名詞。同樣是實體店面，但是給予客戶產品與服務已跟過去不同，未來將是讓消費者在店面裡可以有「體驗」與「感受」的能力。這種模式同樣受惠於供給方（廠商），藉由數據的蒐集也可以更貼近消費者實際的需求，並藉由消費者的回饋提供更好的產品。所以我們也可以看到一直以來，這些巨頭不斷的繼續增加投資與併購公司，以觸及更廣泛的市場。投資人可以參考這些發展，並我們生活周圍可能的商機做聯想。

是否要投資這些公司，端看投資人的評估方式，投資習慣而定。對我們來說，投資或不投資不是一個問題。在什麼價位投資、什麼時機投資才是該思考的選項。以上內容僅投資觀察紀錄，不代表任何標的建議。

投資思維筆記-在生活中尋找投資標的(1)

如何在生活中尋找投資的標的，從閱讀《彼得林區的的選股戰略》一書中，可以學習到很多相關的概念。理論的汲取及建構正確的觀念，對於投資來說是絕對必要的基本功。觀察美國道瓊工業30檔成分股的更迭汰換，我們也可以看出企業並非恆久不變，同時了解產業的變化。在社會環境與商業模式的轉變之中，是否可以在新舊交換的轉換期中佔得先機，並順應時代趨勢進行合適的投資決策，也是投資人所應該要擁有的彈性。尋找生活中的投資標的，並不代表我們應該要跟著流行的浪潮，而是應該在平日就養成觀察的習慣與思考的能力，藉由閱讀或了解企業的獲利模式，推導產業未來可能的發展與走向，開創出自己投資的路。

舉例來說，台灣投資人若在Tesla進駐信義區新光三越百貨的第一天購入美股Telsa(TSLA)的股票，2016年9月1號，價位大概會在一股美金200元，結至昨日(6/27)收盤為一股美金362塊美金，獲利約81%。若以財務分析的角度來看，Tesla不會是大多數投資人的持有標的。股價反映的是投資人對於企業前景的期待，Tesla所提供的是一個以前沒有存在於市場中的全新產品。在彼得．提爾《從0到1》這本書中提到，Tesla所擁有的競爭優勢，是科技的技術、時機、獨佔、團隊、銷售等集合而成，建立起此產業的進入障礙，也讓很多大型車廠都競相與他合作。從估價的角度切入，Tesla所提供的價值，應該可以從未來的現金流量去評估。我們應該著眼在企業的本質，Tesla目前發展的道路，是否具備長期的規劃，且在未來的市場中是否可以佔有一席之地。

再舉蘋果公司的例子，與Tesla的產業特性不同，已經屬於穩定成長公司，且銷售的是人人都可以消費的生活用品。投資人若是在蘋果公司的iphone7台灣上市的日期2016年9月16日買入Apple(AAPL)的股票，價位約在一股美金115塊，到6/27賣出的價格約143元，光資本利得的獲利大約24%。若在iphone6台灣上市日期2014年9月26日購入蘋果股票價位大概是在美金100元。如果回溯更之前的日期與價格，因為蘋果公司股票在2014年有分拆，就先不提出討論。從iphone上市到2016年iphone在全球已經總共銷售突破10億支手機，且不論硬體（iphone，Mac，Apple Watch和Apple TV）及軟件（iOS）都已經深入我們的生活之中。

網路的發展、智慧型手機的普及，所影響的不僅人們生活模式的徹底改變，也讓很多相關產業崛起挑戰舊有產業。一家企業若是沒辦法跟著產業趨勢調整其商業模式，很容易就被對手超越。投資者也應以企業經營者的角色去了解公司在產業中的地位，與思考公司未來的決策走向，才能夠更了解自己的投資。我們可以看到Amazon(AMZN)的崛起把傳統零售商打得落花流水、Tesla(TSLA)也對傳統車廠造成重大的威脅，更不用說當初Apple(AAPL)把傳統手機廠直接踢出市場，Google與Yahoo、Netflix與百視達等例子不勝枚舉，提醒我們培養對周圍事物細微改變敏感度。我們可以回想一下，什麼時候我們習慣於網購商品？什麼時候開始把傳統手機換成iphone？什麼時候開始看線上的電影與使用線上音樂平台？什麼時候我們搜尋入口已經從yahoo和msn換成google？我們的行為潛移默化的改變，變成一種常態，同時，這些企業的股價也往上攀升。

馬雲幾年前提出的「新零售」概念，在現在也已經成為進行式，不斷在實現中。可以參考2017年3月阿里研究院提出的http://i.aliresearch.com/img/20170309/20170309184651.pdf這份檔案。也已經有非常多媒體詳細介紹過新零售的意涵與運作模式。簡單來說就是「虛實整合」。網路商務的發展過程，可以簡化為「增長－均衡－聚合」三個階段。但是，大家有可能會疑惑，為什麼現在Amazon又要開設實體店面？而馬雲提出的新零售，也要強調虛擬與實體的整合呢？原因還是在「數據」的力量。利用大數據的分析能力，將所有的需求都可以分門別類，進而創造出「零售4.0」的新名詞。同樣是實體店面，但是給予客戶產品與服務已跟過去不同，未來將是讓消費者在店面裡可以有「體驗」與「感受」的能力。這種模式同樣受惠於供給方（廠商），藉由數據的蒐集也可以更貼近消費者實際的需求，並藉由消費者的回饋提供更好的產品。所以我們也可以看到一直以來，這些巨頭不斷的繼續增加投資與併購公司，以觸及更廣泛的市場。投資人可以參考這些發展，並我們生活周圍可能的商機做聯想。

是否要投資這些公司，端看投資人的評估方式，投資習慣而定。對我們來說，投資或不投資不是一個問題。在什麼價位投資、什麼時機投資才是該思考的選項。以上內容僅投資觀察紀錄，不代表任何標的建議。