勒索軟體攻擊增加逾10倍!新犯罪手法曝光,Fortinet如何靠欺敵術偵測威脅?
勒索軟體攻擊增加逾10倍!新犯罪手法曝光,Fortinet如何靠欺敵術偵測威脅?

疫情減少出門下,遠距辦公與學習成為必然趨勢,同時也面臨更嚴峻的勒索病毒攻擊。自動化網路資安廠Fortinet、資安大廠趨勢科技今(23)日皆發布報告指出,現在從辦公環境到作業系統都面臨大幅度的勒索軟體攻擊事件,駭客除了要高額贖金,更轉移到獲取及販售進入企業網路的存取權限。

Fortinet發布《2021 上半年全球資安威脅報告》.jpeg
Fortinet發布《2021 上半年全球資安威脅報告》,左起為FortiGuard Labs研發中心台灣區經理林樂、Fortinet台灣技術顧問徐嘉鴻。
圖/ Fortinet

全球勒索軟體攻擊激增,每周平均攻擊15萬次

從數據來看,Fortinet發布的《2021 上半年全球資安威脅報告》顯示,勒索軟體攻擊事件大幅增加,與2020年同期相比,所偵測到的勒索軟體攻擊數量成長超過10倍,光是在6月,每周平均攻擊次數就高達近15萬次。

而趨勢科技發表的《2021 上半年 Linux 資安現況的最新研究》提到,企業逐漸擴大雲端數位足跡的同時,Linux作業系統也持續遭到攻擊。2021上半年偵測到Linux惡意程式中,挖礦程式、網頁後門 (web shell) 及勒索病毒即占了56%,目前最常偵測到的是新型態勒索病毒DoppelPaymer,但仍有一些其他專門攻擊Linux系統的勒索病毒值得注意,如:RansomExx、DarkRadiation 及 DarkSide。

趨勢科技發表2021上半年 Linux 資安研究報告
趨勢科技於2021 上半年偵測到 Linux 惡意程式中,挖礦程式、網頁後門 (web shell) 及勒索病毒即占了 56%。
圖/ 趨勢科技

電信、汽車、製造業都受攻擊,新犯罪手法:勒索軟體即服務

而且勒索軟體攻擊手法也改變,據Fortinet觀察,勒索軟體針對電信產業的攻擊最為猛烈,其次為政府部門、資安監控委外服務者(Managed Security Service Provider,MSSP)、汽車產業與製造業等。攻擊者的策略已從取得使用者電子郵件內容,轉移至獲取及販售進入企業網路的存取權限,進一步助長「勒索軟體即服務(Ransomware-as-a-Service,RaaS)」的犯罪模式。

FortiGuard Labs研發中心台灣區經理林樂指出,辦公室雲服務解決方案供應商,成網路攻擊最大目標。這也是為什麼美國政府積極主導新聯防體制,美國政府逐漸跟企業展開合作,從辦公網路環境到電信商以及企業解決方案都要合作,才能遏止攻擊。

除了勒索軟體攻擊,Fortinet也發現,詐騙性質的社交工程惡意廣告與恐嚇軟體(Scareware)在2021年亦有明顯增加趨勢,有超過四分之一的企業曾偵測到惡意廣告與恐嚇軟體試圖展開攻擊,其中以木馬程式Cryxos最多。

還有殭屍網路的活躍程度大增,今年年初有超過3成(35%)的企業偵測到殭屍網路的活動,六月後比例再上升至5成(51%)。殭屍網路可專門用來完成非法或惡意工作,包括傳送垃圾郵件、竊取資料、勒索軟體、以欺騙性手段點擊廣告或分散式阻斷服務 (DDoS)攻擊。

殭屍網路活動的大規模成長與惡意軟體TrickBot的活躍度有關,TrickBot原先是一種銀行木馬程式,後來進化為複雜的多段式工具包,來支援其他惡意攻擊,其中以Mirai 最常見,Mirai主要瞄準遠距工作、居家學習的生活型態轉變,針對其物聯網設備進行更多攻擊。

hacker shutterstock
今年年初有超過3成(35%)的企業偵測到殭屍網路的活動,六月後比例再上升至5成(51%)。
圖/ ShutterStock

保護生產設備免於攻擊,Fortinet透過欺敵技術偵測威脅

然而企業要怎麼防範?林樂指出,企業需採取更積極的行動,如即時端點防護、偵測與自動回應的工具以維護網路環境的安全。同時搭配零信任存取(Zero-Trust Access)、隔離網路與加密保護等措施。

而為保護生產設備免於資安威脅,在OT資安方面,Fortinet推出最新OT防護解決方案FortiDeceptor,它是一款進階威脅欺騙產品。透過將誘捕系統(Honeypot)與威脅分析(Threat analytics)、緩解(Threat mitigation)功能合而為一,在重大損害前主動阻止威脅。

FortiDeceptor是類似傳統蜜罐誘捕系統(Honeypot)概念,在客戶的網路環境裡,部署一台虛擬主機,上面布滿陷阱,吸引駭客來攻擊。系統會依據攻擊事件的嚴重程度,在真實系統遭受攻擊前,採取手動或是自動阻擋威脅。

Fortinet台灣技術顧問徐嘉鴻說明,「傳統的Honeypot沒有威脅分析、緩解等功能,只能告訴你被K(攻擊);但FortiDeceptor可告訴你:攻擊的時間軸以及被攻擊的原因。」

雖然FortiDeceptor尚未有企業正式導入,但Fortinet強調,客戶不需變更現場任何網路設定與設備部署,而是在使用者環境中布署一個不存在的設備或電腦,以誘捕駭客的攻擊和入侵行為。

【熱門焦點】

最新9月號雜誌《2021年台灣網紅生態全解析》馬上購:傳送門
「電子雜誌」輕鬆讀:傳送門

責任編輯:錢玉紘

往下滑看下一篇文章
不只守成,更下一城!看kure.fit、Fullicon、華夏玻璃如何用亞馬遜讓傳產翻轉成國際潮牌
不只守成,更下一城!看kure.fit、Fullicon、華夏玻璃如何用亞馬遜讓傳產翻轉成國際潮牌

台灣上市櫃公司高達七成為家族企業,其中,中小企業佔比高達95%,在二代傳承創新的過程中,不僅面臨信任、制度、認同等管理議題,還必須透過創新思維與數位平台工具打造與持續深化市場競爭優勢,方可在瞬息萬變的市場中生存、茁壯,甚至是成為產業變革者。事實上,這也是kure.fit、Fullicon與華夏玻璃積極透過品牌重塑、擁抱創新科技,以及透過跨境電商佈局全球市場的原因,並且成功在詭譎市場中屢屢創新突圍、締造佳績。

不只是傳承,更透過品牌經營讓家族企業酷起來!

成立於2019年的kure.fit是一間專注於女性健身器材與居家運動的品牌,透過亞馬遜美國站、英國站與中東站進行產品銷售,2025年上半年度,創下美國銷售年成長率358%好成績。kure.fit創辦人暨執行長黃永沅認為其中的關鍵是:「提供客戶高價值產品與服務,並透過亞馬遜全球開店快速拓展站點創新局。」

亞馬遜全球開店
kure.fit創辦人暨執行長黃永沅分享品牌打造經驗時,提到父親常說「服務」是家中工廠發展最關鍵的因素,這也是他創業以來一直銘記在心的價值。
圖/ 數位時代

黃永沅的創業故事——kure.fit 的成立——與家族企業息息相關。他說:「我父親黃泰翔擁有敏銳的市場嗅覺,幾乎你想像得到的消費性居家電子產品,我們家都生產製造過。為跳脫傳統製造思維、進一步擴展全球布局,2019 年回到家族公司後,我開始積極導入數位化與數據化手法以維持市場競爭力,同時也嘗試建立品牌,透過亞馬遜全球開店進軍海外市場,讓 kure.fit 在 2024 年憑藉可調式啞鈴組、壺鈴、加重手環等商品大幅提升營收獲利。」

他坦言,選擇亞馬遜全球開店,是綜合研究過市場及相關條件的必然之選。「台灣具有高度彈性的製造實力,卻苦無與全球用戶直接接觸的機會;而亞馬遜正好打開了這扇窗,讓我們能用最經濟、高效率的方式快速測試、修正與擴張,對新品牌來說,是極具價值的通路。」

他進一步補充:「上一代累積的資產讓我擁有比較多的機會探索與試錯,而亞馬遜全球開店則讓我可以用最具成本效益的方式布局全球市場。」例如,透過參與亞馬遜全球開店官方團隊為賣家提供的在地支持計畫與課程,kure.fit獲得一次性的帳號健檢、選品分析、營運問題排除,以及 1 對 1 經理輔導,大幅提升全球布局與品牌行銷的能力。

類似的二代傳承與創新旅程也發生在保健收納藥盒創新品牌–護立康(Fullicon)-身上。Fullicon副總經理李承樺認為:「二代不是只能接班,相反的,可以透過自有品牌創業、以亞馬遜全球開店將產品服務推向全球各地,創造嶄新的營收獲利。」

把時間回溯到2019年,為解決OEM與ODM客戶削價競爭亂象,李承樺在家人與客戶的支持下,啟動自有品牌–護立康(Fullicon)上架亞馬遜拓展業務,爾後,透過產品設計、功能強化、專利佈局與亞馬遜全球開店擴展國際市場業務,不僅成功將藥品收納盒打進日本站前三的成績、創下4.8/5的高消費者評價,更榮獲亞馬遜全球開店2024年度傑出賣家–「最速全球布局轉型獎」–的肯定。

亞馬遜全球開店
Fullicon副總經理李承樺分享,加入亞馬遜之後,透過世界級的品牌與市場資訊,他更了解專利的重要,經過多年努力,目前專利已經成為Fullicon營收來源一環。
圖/ 數位時代

對台灣百年玻璃製造商–華夏玻璃–來說,傳承固然重要,但是,唯有突破既有框架才能創造第二成長曲線,因此,成立自有品牌–SOUL ONE,透過亞馬遜全球開店銷售自有產品以深入了解北美消費者輪廓,例如對玻璃製品的需求與偏好,進而提供最佳產品服務,為前進北美零售商店市場做最佳準備。

華夏玻璃執行長廖冠傑進一步解釋會加入亞馬遜、以亞馬遜全球開店布局北美等國際市場的原因有三:「首先是品牌形象佳、是北美消費者喜愛的購物網站;其次是可取得消費者回饋聲音以及後台提供豐富的市場洞見,讓團隊成員可以快速調整產品、包裝與行銷等策略;最後是透過功能強大的亞馬遜物流(FBA)機制輕鬆擴展全球業務。」

從上述的kure.fit、Fullicon與華夏玻璃SOUL ONE的布局,可以清楚看到:二代不僅是傳承與守成,更是主動出擊與翻轉市場的關鍵推手,讓家族企業經營也可以很酷且創新。

亞馬遜全球開店
華夏玻璃執行長廖冠傑於專訪時指出,作為企業核心的決策者,在面對爆炸的資訊與選擇時,更應該專注而冷靜,謹慎為公司營運做出最適切的選擇。
圖/ 數位時代

亞馬遜全球開店助二代繼承者高效打造品牌與布局全球業務

亞馬遜全球開店不僅讓企業以自有品牌布局跨境電商,更有助於企業重整商業邏輯、發揮OEM、ODM與OBM的經營綜效。對此,Fullicon副總經理李承樺面帶微笑地解釋:「我們公司–益麟企業–的業務分成三塊,分別是負責台灣市場的業務部門、以官網與參展等方式經營的OEM與ODM外貿部門,以及由我負責的、透過亞馬遜全球開店布局的全球電商部門;其中,電商部門的營收雖然僅占公司整體營收的一小部分,但帶來的成效遠超乎預期。」

首先是產品開模與製造後即可直接(透過電商)銷售,不像過去必須花費1到2年的時間跑市場與找客戶;其次,可以直接傾聽客戶心聲以加速產品功能的迭代與優化,例如方便關節炎患者取用藥品的彈跳保健盒設計等;最後則是挹注外貿業務發展。李承樺表示:「我們有韓國客戶因為看到亞馬遜的Fullicon藥品收納盒而主動找上門、向外貿部門下單,開啟跨業務單位的合作綜效。」

kure.fit創辦人暨執行長黃永沅則直言:「做工廠最怕離消費者太遠。」需要像亞馬遜全球開店這樣的外部夥伴提供協助,讓kure.fit可以突破區域限制、深入了解各個市場脈動,為每一個產品找到新出路。例如,亞馬遜商機探測器與選品指南針等官方選品工具讓kure.fit可以同時掌握產品類別與市場資料以高效布局新市場,如將女性健身器材銷向中東等新市場,讓品牌營運穩健邁向全球市場。

「企業的創新轉型旅程是一個又一個關鍵決策交織而成,亞馬遜提供的數據資料讓我們可以更精準且有憑據的下達各項決策,以更有責任感與使用感的方式推進二代傳承與創新。」關於亞馬遜全球開店帶來的綜效,華夏玻璃執行長廖冠傑如是總結。

總的來說,二代接班不僅是傳承,更是品牌重塑、通路重組與文化再定位的新起點,在這個過程中,與亞馬遜全球開店這種世界級企業合作,不僅有益於簡化傳統外貿的繁雜談判流程,更讓台灣企業可以更精準且高效的方式布局全球、透過出口電商快速回應市場需求,進而加速創新步伐與鏈結業務績效,讓台灣企業走出新路、演變為令人驚豔的「酷」品牌關鍵。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓