CTIMES - Sophos

Sophos：2021年消費者安全上網最新研究 (2021.11.26)
「黑色星期五」(Black Friday) 意指11月的最後一個星期五，代表美國感恩節週末以及全球性的大型網上購物盛會已開始，而此時也是網路詐騙者和網路釣魚攻擊蠢蠢欲動的最佳時機

Sophos：勒索軟體攻擊者加大支付贖款壓力 (2021.10.29)
Sophos 發表專文《勒索軟體攻擊者加大支付贖款壓力的十種方式》，詳細介紹勒索軟體攻擊者如何進行各種無情的施壓來說服受害者支付贖金。本文是根據 Sophos Rapid Response 全天候事件回應團隊的證據和見解，他們負責協助全球受到網路攻擊的組織

報告：iPhone的比特幣詐騙總額至少140萬美元 (2021.10.14)
Sophos今日發表一份利用熱門交友 App (如 Bumble 和 Tinder) 鎖定 iPhone 使用者的國際加密貨幣交易詐騙的最新報告。報告顯示惡意攻擊已經升級，攻擊者已經把對象從亞洲擴展到包括美國和歐洲的使用者

調查：製造業最不可能支付勒索軟體贖金 (2021.09.29)
Sophos今日發布最新的行業調查報告《2021 年製造業勒索軟體現況》，顯示製造業的公司最不可能付錢來復原被加密的檔案，執行的比例只有19%，並且最有可能從備份復原資料 (68%)

Sophos：疫情期間 70% 企業發現網路釣魚攻擊增加 (2021.08.29)
Sophos 發表《2021 年網路釣魚深入解析》報告，結果表明，在疫情期間，鎖定企業的網路釣魚攻擊大幅增加，因為數百萬名在家工作的員工成為攻擊者的主要目標。大多數 (70%) 的 IT 團隊表示，在 2020 年期間，攻擊企業員工的網路釣魚電子郵件數量增加了，而高達 82% 的企業 IT 團隊在過去一年遭受過勒索軟體攻擊

Sophos收購Refactr整合安全協調自動化和回應(SOAR)功能 (2021.08.05)
Sophos宣布收購 Refactr，該公司開發和銷售多功能的開發安全營運 (DevSecOps) 自動化平台，可填補開發營運 (DevOps) 和網路安全之間的差距。Refactr 總部位於美國華盛頓州貝爾維，是一家創辦於 2017 年的私人企業

Sophos收購Braintrace 強化網路偵測和回應技術 (2021.07.25)
Sophos宣布收購 Braintrace，以利用 Braintrace 專屬的網路偵測和回應 (NDR) 技術進一步增強 Sophos 的自適應網路安全生態系統 (ACE)。Braintrace 的 NDR 可深入了解網路流量模式，包括加密流量，無需解密中間人 (MitM) 攻擊

Sophos分享如何偵測和防禦 REvil勒索軟體 (2021.06.18)
REvil，也稱為 Sodinokibi，是一種成熟且被廣為使用的勒索軟體即服務 (RaaS) 產品。犯罪分子可以向開發者租用勒索軟體，新增自己的鎖定目標，再將勒索軟體散布到受害者的電腦

潛伏平均超過11天 Sophos點名網路攻擊常用五大工具 (2021.05.20)
面對網路攻擊者的行為，第一線威脅搜尋和事件回應人員應該利用什麼策略、技術和程序(TTP)來防禦，是確保網路安全與運作的關鍵。新一代網路安全技術廠商Sophos今天發表《2021年主動攻擊者的劇本》(Active Adversary Playbook 2021)報告，詳細介紹在2020年間在外界看到相關作法，也提供2021年初的TTP偵測資料

Sophos 調查：亞太與日本勒索軟體復原成本一年暴增兩倍 (2021.04.29)
Sophos 今天宣布最新全球調查結果《2021 年勒索軟體現況》，顯示亞太暨日本地區 (APJ) 企業從勒索軟體攻擊復原的平均總費用在一年內暴增一倍以上。在 2020 年時是 116 萬美元，2021 年增加到 234 萬美元