技術 《企業端點完美防禦》22-暴力破解勒索軟體加密金鑰所需的數學運算、時間與所需資源

寫完勒索軟體解密工具發展史與連結後，朋友問了個問題，現在 AI、量子電腦如此發達，有沒有可能使用暴力破解被勒索軟體加密的檔案？畢竟我們無法得知何時、甚至是否會有...

技術 # [Backup] 當勒索軟體連備份都不放過：Air Gap 與離線備份是什麼

前面幾篇提過一個殘酷的現實：現在的勒索軟體攻擊，第一個目標往往不是你的正式資料，而是你的備份。 攻擊者潛伏在環境裡的時間平均是數週甚至數月，這段時間他們在做什麼...

技術 《企業端點完美防禦》11-勒索軟體解密工具發展史與連結

資安專家曾多次成功找出並利用勒索軟體的漏洞，有時也會透過逆向工程建立免費解密工具。然而，單純對惡意程式進行逆向工程，並不保證專家一定能破解勒索軟體；尤其是在沒有...

技術 [Backup] 為什麼「有備份」不等於「救得回來」

在專案上最常聽到客戶說一句話： 我們有備份啊，應該沒問題。 每次聽到這句話，我都會多問一句：「上次演練復原，是什麼時候？」 十次有八次，答案是「沒有」，或是...

技術 【資安筆記】企業遭遇勒索軟體怎麼辦？從緊急隔離到系統重建的 5 階段 AI 應變指南

當企業系統被加密鎖定時，混亂的應變往往比攻擊本身更具破壞性。在缺乏標準作業程序（SOP）的情況下，不僅會延誤復原，還可能導致備份檔被連帶摧毀。 這份筆記整理了現...

技術 駭客不需要寫驅動程式——他們從 MSI Afterburner 偷一個就能殺光你的防毒軟體

防毒軟體在執行。EDR 已經部署。Defender 顯示「您的裝置受到保護」。 但是攻擊者根本不需要繞過它們——他們只要把它們關掉。 不是用社交工程說服使用者關...

技術 從LockBit殭屍網路被瓦解事件中汲取教訓

由十國（含澳洲與日本）執法機構組成的國際專案小組宣布，已成功摧毀LockBit勒索軟體集團。代號「柯羅諾斯行動」的執法行動由英美當局主導，查封了這個惡名昭彰且猖...

技術 【Day10】駭客攻擊/用 C# 實作木馬＋勒索軟體模擬攻擊與防禦演練

前言 在資訊安全領域，「木馬程式（Remote Access Trojan）」與「勒索軟體（Ransomware）」是攻擊者常用的惡意武器。木馬程式透過偷偷控制...