【@marketfocus.hk 】【黑客勒索】黑客組織REvil再勒索7000萬美元史上最高 拜登誓言調動全部資源捉拿 . 美國上周再出現嚴重網絡勒索事件，俄羅斯黑客組織REvil最新開出7000萬美元的史上最高勒索軟件贖金，由於黑客組織的勒索行為日益猖狂，而且受影響的企業數目龐大，更可能威脅美國的國家安全，美國總統拜登在忍無可忍之下，表示會動用所有資源把黑客組織緝拿歸案。 . 美國軟件開发商Kaseya上周五（7月2日）遭到俄羅斯黑客組織REvil的勒索軟件攻擊，攻擊主要集中在Kaseya VSA軟件之上，導致全球數以百計企業的電腦被癱瘓；由於很多大型企業和技術服務供應商使用Kaseya VSA來管理軟件更新，並向電腦網絡上的系統發布，因此影響甚大，其中瑞典零售連鎖店Coop不得不關閉所有800家商店，因為用於遠程更新其結賬登記的工具受到攻擊，因此無法進行付款。在瑞典的其他地方，國家鐵路服務和一家連鎖藥店也受到影響，瑞典國防部長Peter Hultqvist表示，這次襲擊非常危險，表明企業和國家機構需要擬定應對方案。 . REvil 最新宣布就著Kaseya VSA的事件勒索7000萬美元的贖金，以发布一個通用的的解碼器﹐此次網絡攻擊似乎是 REvil 歷來发起最大規模的一次。網絡安全專家表示，此次攻擊事件可能已導致全球多達 4 萬台電腦被感染，REvil 則聲稱鎖定了超過 100 萬個系統，指出「上周五（7月2日）我們對 MSP 供應商发起了一次攻擊，超過 100 萬的系統被感染，如果有人想就通用解密器進行談判，我們的價格是 7000萬 美元（BTC），我們將公開发布解密器，解密所有受害者的文件，所以每個人都將能夠在不到一個小時內從攻擊中恢覆。如果你對這樣的交易感興趣，請按照受害者的 readme文件說明與我們聯系。」據了解，如果有關勒索一旦兌現，將成為有史以來最高的軟件勒索贖金，Kaseya發言人沒有在評論該公司是否會考慮支付贖金。勒索軟件會鎖住受害者的電腦，直到受害者支付數字贖金，通常以比特幣形式支付。 . 美國石油管道公司Colonial Pipeline今年5月份向黑客支付近500萬美元的加密貨幣，聯邦調查局後來追回230萬美元的比特幣。由於黑客越來越明猖狂，美國總統拜登下令聯邦政府調動全部資源，以及要求美國情報機構對美國國慶之前所有的勒索軟件攻擊事件展開調查，REvil被懷疑與這整起事件有關聯。拜登表示最初想法為與俄羅斯政府有關，但強調目前尚無法確定，指出美國對判斷俄羅斯政府是否參與Kaseya的勒索軟件攻擊，沒有充足的信心。網路安全公司Huntress則認為，這些事件和REvil有關，該組織的部分成員位於俄羅斯，美國聯邦調查局早前才公開譴責該組織癱瘓全球最大肉品供應商JBS系統，而該襲擊的幕後黑手，也很可能是REvil團夥所為，因此聯邦調查局應把REvil勒索Kaseya及JBS SA聯系起來。 . 美國聯邦調查局（FBI）就Kaseya攻擊事件发表聲明，稱正在與網絡安全和基礎設施安全局（CISA）協調調查這情況。聯邦調查局指出：「我們鼓勵所有可能受到影響的人採用推薦的緩解措施，並鼓勵用戶按照Kaseya的指導立即關閉VSA服務器﹐與往常一樣，我們隨時準備協助任何受影響的實體。」安全公司Huntress表示，他們公司的團隊已經追蹤到一起影響MSP及其客戶的嚴重勒索軟件事件，這似乎是Kaseya VSA供應鏈攻擊。早前有報道指，襲擊的受害者收到約45000美元的Monero加密貨幣勒索要求。俄羅斯政府則堅決否認有關指控，稱打擊網絡犯罪是俄羅斯固有的優先事項，並表示希望美國放棄毫無根據的指責做法，專注於與俄羅斯專家合作，加強國際信息安全。 . 此外，澳洲莫里森政府上周宣布，為7000萬澳元的網絡安全技能合作創新基金第一輪下的前8個成功項目提供資金，該基金旨在幫助增加當地勞動力，並確保所有澳大利亞人擁有安全的網絡環境。據了解，勒索軟件的肇事者偏愛加密貨幣，因為與法定貨幣相比，去中心化的數字貨幣具有優勢，這些複雜的攻擊以供應鏈為目標，旨在危害受信任的服務提供商，其中，小型企業尤其容易受到攻擊，因為它們依賴供應商的安全性以及供應商使用的軟件。安全公司Crowd Strike高級副總裁Adam Meyers認為：「我們現在看到的受害者，可能只是冰山一角。」 . Text by BusinessFocus Editorial . #BF環球視野 . @marketfocus.hk 瞭解更多商業財經資訊 .⠀ #money #investment #business #finance #life #startup #startups #management

我家換了漂亮的電子鎖是 #聯泰電子鎖FM560，用了一個多月覺得很棒，跟大家分享一下挑選跟使用心得！ 我家社區是配備傳統大鎖跟評價很好的義大利cisa鎖，其實也是很不錯的鎖，只是有些住戶也會自己換成電子鎖，我會想換電子鎖的原因是因為今年初去倒垃圾的時候，把鑰匙一起跟著垃圾丟飛了(請搭配let it go旋律)，當時回家就跟老公mur說不知道會不會有壞人拿到我們家鑰匙闖進來，結果一個不小心被我女兒聽到，她那陣子晚上都會驚醒覺得我們家不安全！！！所以剛好用這個契機說服老公換電子鎖！！！ 換電子鎖之前做了一些功課，電子鎖有分成 #主鎖 跟 #輔助鎖，如果想保留原有的把手跟義大利cisa鎖就只能裝輔助鎖，輔助鎖比較便宜，顧名思義也就是多一道電子鎖安裝在原有的門鎖上方，不會有把手也不會有感應指紋之類比較進階的功能。但輔助鎖如果壞了要拔去修的話，至少門還能鎖！ 而我想要比較多進階功能包含感應指紋或是加上互聯網監控就只能考慮主鎖，主鎖通常比較貴一點，會把原有的大鎖都挖掉，換是連鎖跟把手一體的主鎖。 而之前因為愛的迫降，整個被韓國品牌的置入性行銷洗到，覺得韓國品牌的造型跟功能都太棒了，就臨門一腳要約人來安裝的時候，還好先打電話問了家裡在做鎖店的朋友，雖然該品牌穩定性算還可以，但是也是有壞掉的機會，而這個韓國品牌如果壞掉都是要整組拆下來寄回韓國維修，表示家裡那個月就不能鎖門而且門上還有洞，我聽完瞬間整個清醒哈哈哈哈。 後來我選了台灣品牌的聯泰電子鎖FM560，一來就是維修非常方便，有問題就是會派人馬上到府處理，目前沒發生過需要把鎖拔回去的情形，這穩定度我喜歡！加上我看中的鎖外型很簡約時尚啊，家裡面是霧面黑，外面則是類似鋼琴烤漆的質感。 功能上真的讓我很滿意，我本來只追求可以 #密碼開鎖 跟 #指紋開鎖，但這款還可以設定磁扣開鎖、APP遠端開鎖、還可以設定 #臨時密碼(幾分鐘到幾年都可以) 真的非常好用，沒手可以用還可以直接語音叫siri開門，每次開門也都紀錄在APP上面！ 安全性也很夠喔，有三大安全防護功能，防撬警報、脅持警報、錯誤開鎖警報；還有防貓眼開啟裝置、防特斯拉線圈破壞。 決定安裝之前，可以直接跟聯泰約時間，他們還直接帶了三個鎖來讓我體驗，我體驗以後就下定主意了，然後就是進行安裝，加上最後的教學時間大概花了三個小時，我覺得安裝的過程真的很精緻，地板上也會鋪上保護紙，大體上讓我這個龜毛的人沒什麼好挑剔的！ 以上，推薦給有想要裝電子鎖的人喔！ 🍉如果有人家裡也想要裝電子鎖可以私訊我要網址，還會另外多送兩張價值800元的手機感應貼片，直接刷手機也能開門也相當方便喔！