勒索病毒金額的八卦，Yahoo名人娛樂都在討論

虹安前日發表有關「疫苗接種預約平台」索資三週遭已讀不回一事，獲得衛福部薛瑞元次長、民進黨委員及媒體回應與指教，藉此機會與大家更深入討論此一議題。

👉🏻 薛瑞元次長說：「疾管署每月收到立院數百件索取資料，由於現階段要兼顧防疫工作，又要回答立法院的要求，對於立委的索資無法快速回應，請立委多諒解。」🙄 💢

不知道大家是否還記憶猶新，在談到華航諾富特飯店防疫管理曾遭檢舉而未處理時，陳時中部長曾有一句名言：「#公文不會跑得比病毒快」，當時甚至有藥師酸：「我阿嬤來跑都贏了」。原以為這樣的教訓衛福部會謹記在心，沒想到，面對立法院監督時，薛次長依舊用「無法快速回應，請多諒解」的理由來搪塞。

虹安辦公室是在6月24日發函疾管署，請其提供疫苗接種預約平台上線時程及建置相關預算項目說明。平台於7月6日完成建置上線，因此此項建置專案之規格、需求應早已明確，委外採購亦應有標案名稱、得標公司、採購金額等資訊。#系統開發專案一定有相關需求規格書文件，否則部會如何與委外廠商溝通？還是真的雙方心有靈犀、心領神會到完全不用任何文件往來？由此可知，需求規格書是現有資料，衛福部不是沒有時間處理，只是不願意處理。

薛次長也搬出「無法兼顧防疫工作」的理由試圖情緒勒索。但，此類資訊應為資訊室或主計室主管，並非第一線防疫相關人員，亦不需待調查或彙整統計，即可立即掌握時程之規劃，預算之金額等事實才是。虹安在二十日的等待後才發文表示不解，真的沒有過份要求多「快速」的回應。

👉🏻 鄭運鵬委員說：「關貿公司有豐富的建置政府系統平台經驗，委外建置是假議題，虹安是內行人講外行話」。🙄 💢

虹安認為，鄭委員身為資深國會前輩，民意代表資歷比虹安深，應深知疫苗接種預約平台使用人民納稅錢委外建置，運用於全國民眾，亦是防疫政策重中之重，監督委外案之規格和預算花用，當然是立委職責所在！不幫忙一起監督就算了，還急於幫外包公司說好話，鄭委員才真正是內行人講外行話！

虹安原文中，其實並未反對平台採委外建置，也並未質疑委外公司的能力與實績，虹安質疑的一直都是衛福部不回應預算來源，也遲遲不提供平台建置規劃，對於一些民眾需要的疫苗接種預約相關功能，為何目前於平台上並未提供，也無法一窺全貌。果若依鄭委員所說，關貿公司過往績效卓著，不容質疑、無須說明，則何須政府採購法招標程序？何須立法院監督？

👉🏻 劉世芳委員說，「委外計畫本來就會對外公開，委外建置有按照採購法沒有問題，而現在還在預算執行期間，執行還沒完成要報告什麼？一切要按照契約程序來走。」🙄 💢

劉委員可能沒有理解虹安所提出的問題，也未看文章就發言。我們並非要求疾管署提供疫苗預約平台之結案或執行報告，而只是要求說明本來在「委外計畫」中就應該會有的 #規劃時程 與 #預算金額。劉委員若認為本案都有依照政府採購法程序，計畫也有對外公開，那疾管署迄今三週無法回覆虹安索資，且不論這麼長時間的簽核是否合理，若連已經公開的資訊都無法直接提供政府公開採購網連結讓我們自行下載了解，豈不是更莫名其妙了嗎？

至於執行還沒完成要報告什麼？讓我來告訴劉委員，疫苗接種預約平台上線，許多民眾需要的功能未臻完善：混打防呆機制？第二劑接種時間通知？施打優先類別稽核？長者使用者介面體驗(UI/UX)強化？殘劑預約功能？如果按照劉委員所說，只能等到執行完成才能說，那不就錯過了這些功能需求完善的時間點？

👉🏻 關於另一媒體報導中，引述資深國會助理說「應該去找財政部，要求約見關貿公司的官股代表，自然資料就會一清二楚。」

虹安當然也知道，所以 #日前早已對財政部發函索資，請其轉請關貿公司提供相關資訊，財政部初步回應同樣也表示「要衛福部同意，本部不便提供」，建議我們回頭向衛福部索取。至於報導中評論，有官股色彩的公司，立委怎麼可能要不到資料的質疑，虹安只能無奈的說，對各部門和國營事業的敏感索資滯礙，早在去年質詢口罩進銷存數據時，就已經歷許多。

第十屆立法委員對行政院各部會的問政索資，往往困難重重一事，從第三會期紛紛擾擾的 #3加11會議紀錄 索取乙案，便可見一端。本來行政部門負責執行，立法部門負責監督，都是職責之所在，還是希望不分黨派的國會同仁都能誠實面對自己，別讓立法院成了只能拍手和舉手的立法局了。

1229華爾街日報

*【美國眾議院批准將刺激支票提高至2,000美元的法案】
川普此前一天將一項全面的新冠紓困法案簽署成為法律，但表示該方案中每人600美元的支票發放金額太少。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9C%8B%E7%9C%BE%E8%AD%B0%E9%99%A2%E6%89%B9%E5%87%86%E5%B0%87%E5%88%BA%E6%BF%80%E6%94%AF%E7%A5%A8%E6%8F%90%E9%AB%98%E8%87%B32,000%E7%BE%8E%E5%85%83%E7%9A%84%E6%B3%95%E6%A1%88-11609199711

*【川普簽署新冠紓困法案，美國政府避免停擺】
美國總統川普周日晚間簽署了一項全面的新冠疫情紓困法案。這不僅結束了與國會的僵局，也為數以百萬計的美國人在全國疫情反彈之際獲得經濟救助鋪平道路。
https://cn.wsj.com/articles/%E7%89%B9%E6%9C%97%E6%99%AE%E7%B0%BD%E7%BD%B2%E6%96%B0%E5%86%A0%E7%B4%93%E5%9B%B0%E6%B3%95%E6%A1%88%EF%BC%8C%E9%81%BF%E5%85%8D%E6%94%BF%E5%BA%9C%E5%81%9C%E6%93%BA-11609119757?tesla=y

*【美國新冠病毒病例總數超過1,900萬例】
美國公布新冠肺炎新增病例15萬例，同時受新冠疫情影響，美國面臨住院人數不斷上升的問題。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9C%8B%E6%96%B0%E5%86%A0%E7%97%85%E6%AF%92%E7%97%85%E4%BE%8B%E7%B8%BD%E6%95%B8%E8%B6%85%E9%81%8E1,900%E8%90%AC%E4%BE%8B-11609146915?tesla=y

*【Novavax展開新冠疫苗後期試驗】
Novavax的疫苗將成為第五款在美國進入後期試驗階段的新冠疫苗，若試驗結果積極，該疫苗可能在2021年獲得批准。
https://cn.wsj.com/articles/novavax%E5%B1%95%E9%96%8B%E6%96%B0%E5%86%A0%E7%96%AB%E8%8B%97%E5%BE%8C%E6%9C%9F%E8%A9%A6%E9%A9%97-11609198811

*【新冠疫苗引發過敏反應，科學家尋找罪魁禍首】
對於輝瑞公司和BioNTech研發的新冠疫苗引發接種者過敏反應的問題，科學家們目前正聚焦於一個潛在的罪魁禍首：聚乙二醇。
https://cn.wsj.com/articles/%E6%96%B0%E5%86%A0%E7%96%AB%E8%8B%97%E5%BC%95%E7%99%BC%E9%81%8E%E6%95%8F%E5%8F%8D%E6%87%89%EF%BC%8C%E7%A7%91%E5%AD%B8%E5%AE%B6%E5%B0%8B%E6%89%BE%E7%BD%AA%E9%AD%81%E7%A6%8D%E9%A6%96-11609123811?tesla=y

*【伊朗將獲得捐贈的輝瑞新冠疫苗】
伊朗表示，將接受15萬劑由居住在國外的伊朗人捐贈的輝瑞公司的新冠疫苗。由於川普政府實施的經濟制裁，伊朗在購買西方國家生產的疫苗方面面臨障礙。
https://cn.wsj.com/articles/%E4%BC%8A%E6%9C%97%E5%B0%87%E7%8D%B2%E5%BE%97%E6%8D%90%E8%B4%88%E7%9A%84%E8%BC%9D%E7%91%9E%E6%96%B0%E5%86%A0%E7%96%AB%E8%8B%97-11609198867?tesla=y

*【歐洲開展疫苗接種活動，新冠病例居高不下】
歐洲繼續開展新冠疫苗接種活動，目前新冠疫情在歐洲再次爆發。
https://cn.wsj.com/articles/%E6%AD%90%E6%B4%B2%E9%96%8B%E5%B1%95%E7%96%AB%E8%8B%97%E6%8E%A5%E7%A8%AE%E6%B4%BB%E5%8B%95%EF%BC%8C%E6%96%B0%E5%86%A0%E7%97%85%E4%BE%8B%E5%B1%85%E9%AB%98%E4%B8%8D%E4%B8%8B-11609154764

*【曾備受期待的的單克隆抗體療法未被醫院廣泛使用】
儘管全美新冠病例激增，上個月獲得緊急使用授權的治療新冠的單克隆抗體藥物卻一直在醫院藥房中未被廣泛使用。
https://cn.wsj.com/articles/%E6%9B%BE%E5%82%99%E5%8F%97%E6%9C%9F%E5%BE%85%E7%9A%84%E7%9A%84%E5%96%AE%E5%85%8B%E9%9A%86%E6%8A%97%E9%AB%94%E7%99%82%E6%B3%95%E6%9C%AA%E8%A2%AB%E9%86%AB%E9%99%A2%E5%BB%A3%E6%B3%9B%E4%BD%BF%E7%94%A8-11609125311?tesla=y

*【美國股市升至紀錄高點，受刺激法案獲批提振】
美國股市周一攀升至創紀錄水平，此前美國總統川普簽署了一項新冠援助法案，避免了政府關門，結束了圍繞支出計劃的不確定性。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9C%8B%E8%82%A1%E5%B8%82%E5%8D%87%E8%87%B3%E7%B4%80%E9%8C%84%E9%AB%98%E9%BB%9E%EF%BC%8C%E5%8F%97%E5%88%BA%E6%BF%80%E6%B3%95%E6%A1%88%E7%8D%B2%E6%89%B9%E6%8F%90%E6%8C%AF-11609198210

*【美國投資者加大力度押注股市，融資餘額升至紀錄水平】
美國投資者在今年股市飆升之際加大力度押注，一些投資者涉足一些風險較高的操作，比如集中持倉以及買賣期權和槓桿化ETF，而這可能令他們面臨損失慘重的風險。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9C%8B%E6%8A%95%E8%B3%87%E8%80%85%E5%8A%A0%E5%A4%A7%E5%8A%9B%E5%BA%A6%E6%8A%BC%E6%B3%A8%E8%82%A1%E5%B8%82%EF%BC%8C%E8%9E%8D%E8%B3%87%E9%A4%98%E9%A1%8D%E5%8D%87%E8%87%B3%E7%B4%80%E9%8C%84%E6%B0%B4%E5%B9%B3-11609123513?tesla=y

*【英國脫離歐盟經濟軌道，法德重掌主導權】
在英國為明年1月1日脫離歐盟經濟軌道做準備之際，歐盟已重拾信心。這在某種程度上受益於法德夥伴關係的好轉，也受到了美國候任總統拜登領導的政府料將上任的鼓舞。
https://cn.wsj.com/articles/%E8%8B%B1%E5%9C%8B%E8%84%AB%E9%9B%A2%E6%AD%90%E7%9B%9F%E7%B6%93%E6%BF%9F%E8%BB%8C%E9%81%93%EF%BC%8C%E6%B3%95%E5%BE%B7%E9%87%8D%E6%8E%8C%E4%B8%BB%E5%B0%8E%E6%AC%8A-11609128012

*【英國和歐盟達成貿易協議，但企業仍擔心出現混亂局面】
商業團體呼籲給他們更多時間來適應英國與歐盟的新貿易協議，稱定於下周生效的新規則有可能會擾亂雙方此前自由流動、年規模超過5,900億美元的商品貿易。
https://cn.wsj.com/articles/%E8%8B%B1%E5%9C%8B%E5%92%8C%E6%AD%90%E7%9B%9F%E9%81%94%E6%88%90%E8%B2%BF%E6%98%93%E5%8D%94%E8%AD%B0%EF%BC%8C%E4%BD%86%E4%BC%81%E6%A5%AD%E4%BB%8D%E6%93%94%E5%BF%83%E5%87%BA%E7%8F%BE%E6%B7%B7%E4%BA%82%E5%B1%80%E9%9D%A2-11609131612?tesla=y

*【納許維爾爆炸案嫌疑人在爆炸中死亡】
美國聯邦當局周日確認Anthony Warner應對納許維爾聖誕節爆炸案負責，他們認為這名63歲的男子是單獨行動並已在爆炸中死亡。
https://cn.wsj.com/articles/%E7%B4%8D%E4%BB%80%E7%B6%AD%E7%88%BE%E7%88%86%E7%82%B8%E6%A1%88%E5%AB%8C%E7%96%91%E4%BA%BA%E5%9C%A8%E7%88%86%E7%82%B8%E4%B8%AD%E6%AD%BB%E4%BA%A1-11609116310

*【中國結束第二次數字人民幣試點】
中國央行周日結束了第二次數字人民幣試點，意味著該行可能接近正式推出該貨幣，這有望使中國成為全球首個引入此類系統的主要經濟體。
https://cn.wsj.com/articles/%E4%B8%AD%E5%9C%8B%E7%B5%90%E6%9D%9F%E7%AC%AC%E4%BA%8C%E6%AC%A1%E6%95%B8%E5%AD%97%E4%BA%BA%E6%B0%91%E5%B9%A3%E8%A9%A6%E9%BB%9E-11609122611

*【中國要求螞蟻集團回歸支付本源】
中國金融監管機構已採取行動制約螞蟻集團，要求該公司回歸支付本源，並整改個人信貸、保險、理財等增長較快的金融活動。
https://cn.wsj.com/articles/%E4%B8%AD%E5%9C%8B%E8%A6%81%E6%B1%82%E8%9E%9E%E8%9F%BB%E9%9B%86%E5%9C%98%E5%9B%9E%E6%AD%B8%E6%94%AF%E4%BB%98%E6%9C%AC%E6%BA%90-11609122314

*【阿里巴巴將股份回購計劃增至100億美元，但股價仍下跌】
阿里巴巴周日晚間將股份回購計劃總額從60億美元提高到100億美元。但在中國監管機構對阿里巴巴展開反壟斷調查的背景下，該公司H股仍下挫。
https://cn.wsj.com/articles/%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4%E5%B0%87%E8%82%A1%E4%BB%BD%E5%9B%9E%E8%B3%BC%E8%A8%88%E5%8A%83%E5%A2%9E%E8%87%B3100%E5%84%84%E7%BE%8E%E5%85%83%EF%BC%8C%E4%BD%86%E8%82%A1%E5%83%B9%E4%BB%8D%E4%B8%8B%E8%B7%8C-11609127411?tesla=y

*【後冷戰時代美國最大的戰略失算——誤判習近平】
在早些年的接觸中，美國官員曾寄望於習近平是一位全球主義者，願意更緊密地融入由美國主導的全球秩序，但事實是他走向了獨裁。事後看來，習近平執政走向的轉變可以從他人生的重要節點中找到根源。
https://cn.wsj.com/articles/%E5%BE%8C%E5%86%B7%E6%88%B0%E6%99%82%E4%BB%A3%E7%BE%8E%E5%9C%8B%E6%9C%80%E5%A4%A7%E7%9A%84%E6%88%B0%E7%95%A5%E5%A4%B1%E7%AE%97%E2%80%94%E2%80%94%E8%AA%A4%E5%88%A4%E7%BF%92%E8%BF%91%E5%B9%B3-11608956718

*【美國財政部提醒金融機構警惕新冠疫苗相關欺詐行為】
美國財政部提醒金融機構要警惕與新冠疫苗相關的欺詐行為，並要小心提防針對疫苗運送操作和供應鏈的勒索軟體攻擊。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9C%8B%E8%B2%A1%E6%94%BF%E9%83%A8%E6%8F%90%E9%86%92%E9%87%91%E8%9E%8D%E6%A9%9F%E6%A7%8B%E8%AD%A6%E6%83%95%E6%96%B0%E5%86%A0%E7%96%AB%E8%8B%97%E7%9B%B8%E9%97%9C%E6%AC%BA%E8%A9%90%E8%A1%8C%E7%82%BA-11609203011

*【思科叫停智能城市產品計劃】
思科系統正在叫停一項幫助現代化城市實現數位化的旗艦計劃，這是大型科技公司難以進入新市場的最新例證。
https://cn.wsj.com/articles/%E6%80%9D%E7%A7%91%E5%8F%AB%E5%81%9C%E6%99%BA%E8%83%BD%E5%9F%8E%E5%B8%82%E7%94%A2%E5%93%81%E8%A8%88%E5%8A%83-11609199413

*【2020年石油行業資產減記規模為至少10年之最】
新冠疫情引發了石油行業至少10年來最大的一次資產價值調整，在未來若干年油價前景低迷之際，能源企業對高成本項目興趣冷淡。
https://cn.wsj.com/articles/2020%E5%B9%B4%E7%9F%B3%E6%B2%B9%E8%A1%8C%E6%A5%AD%E8%B3%87%E7%94%A2%E6%B8%9B%E8%A8%98%E8%A6%8F%E6%A8%A1%E7%82%BA%E8%87%B3%E5%B0%9110%E5%B9%B4%E4%B9%8B%E6%9C%80-11609129216

*【諾基亞與泰國移動運營商dtac達成5G服務合作協議】
諾基亞公司表示，已與泰國移動運營商dtac達成協議，將在泰國北部和東北部地區提供5G服務。
https://cn.wsj.com/articles/%E8%AB%BE%E5%9F%BA%E4%BA%9E%E8%88%87%E6%B3%B0%E5%9C%8B%E7%A7%BB%E5%8B%95%E9%81%8B%E7%87%9F%E5%95%86dtac%E9%81%94%E6%88%905g%E6%9C%8D%E5%8B%99%E5%90%88%E4%BD%9C%E5%8D%94%E8%AD%B0-11609140610

‼️ 勒索軟體駭全台！又傳大企業受害，我國資安拉警報 ‼️

今早美國網路媒體 #BleepingComputer 率先披露（bit.ly/3xejmGi），一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金。

根據該篇報導，#REvil 已在暗網上洩漏了十幾份MacBook組件的示意圖，儘管沒有跡象表明它們中的任何一個是Apple的新產品，但REvil駭客警告說，如果廣達不開始就贖金進行談判，「所有Apple設備的圖紙以及員工和客戶的所有個人數據將在隨後的銷售中發布」。而駭客要求廣達必須在4月27日之前以加密貨幣XMR支付5000萬美元，或者在倒計時結束後支付1億美元。

其實現在 #資安勒索 比大家以為的、檯面上看到的多很多，包括之前宏碁、仁寶都曾經遭到駭客鎖定攻擊並遭勒索贖金。即便是這麼大的公司，資安防護跟稽核都無法滴水不漏、防不勝防，一方面除了駭客的勒索手法與使用軟體持續進步外，另一方面則突顯我國企業資安人才缺乏與資安防護漏洞嚴重的問題。

#勒索軟體（Ransomware）是什麼？它是一種源於密碼病毒學（cryptovirology ）的惡意軟體，除非向駭客支付贖金，否則它會威脅發布受害者的數據或永久阻止對目標檔案的訪問。儘管某些簡單的勒索軟體僅是鎖定系統，從而使技術高超的人不難解除，但更高級的惡意軟體使用一種稱為「加密病毒勒索」（cryptoviral extortion）的技術。它會加密受害者的文件，使其無法訪問，並要求支付贖金以解密。

勒索軟體最早從大概2007年開始出現，近幾年無論是金額或件數都以倍數成長，特別是在去年疫情爆發後，使得線上銷售、宅經濟、雲端服務、遠距教學及工作模式倍增，卻也成為新的網路犯罪溫床。甚至還有駭客組織推出「#勒索軟體即服務」（RaaS）的模式，提供網路攻擊服務。

美國網路安全公司帕羅奧圖（Palo Alto Networks）的網路安全研究人員分析了針對北美和歐洲組織的勒索軟體攻擊，發現為換取解密密鑰而支付的平均勒索贖金，從2019年的115,123美元增加到2020年的312,493美元，暴增三倍！同時，駭客越來越貪婪。從2015年到2019年，勒索軟體的最高需求為1,500萬美元，2020年，這個金額增長至3,000萬美元。

為了提高勒索成功率，駭客也開始持續精進犯罪手法，尤其是一些犯罪集團開始鎖定大企業作為狩獵標的，成為所謂的「Big game hunter」。這些駭客為了確保被勒索的企業有能力且有意願支付數十萬到數千萬美金不等的勒索贖金，從過往漫天撒網劫掠資料、加密勒索的方式，進階到鎖定特定產業或企業的「#針對式勒索」。我們看到仁寶、宏碁跟這次的廣達，以及國外包括蘋果、FedEX、俄羅斯電信、本田Honda等大企業的勒索軟體攻擊，都是屬於這種針對式的手法。

根據奧義智慧共同創辦人叢培侃及趨勢科技台灣區暨香港區總經理洪偉淦在網路上的公開說法，駭客組織為了確保受害者勢必得支付贖金，已經啟動了被稱為「#雙重勒贖」的新作案手法，即發動方式採用APT滲透攻擊，先行潛伏竊取資料，並在加密企業資料之前同步備份，完成後再啟動勒索軟體執行加密勒索，並且威脅不支付贖金就公開企業及其客戶的商業機密甚至個資，以確保受害企業必定花錢消災。

在交付贖金方面，容易使用、加密因此難以追查的 #虛擬貨幣 出現，解決了以往網路犯罪集團最傷腦筋的 #隱藏金流 問題，也間接帶動駭客開始透過勒索軟體加密企業資料的方式，遠端向受駭企業要求以加密貨幣支付贖金，成為犯罪者的保護傘。除了盛行的比特幣（Bitcoin）之外，駭客也常要求以匿名隱私幣的XMR支付贖金，因為XMR無法追蹤交易，因此成為暗網常用的交易媒介。

勒索軟體攻擊的氾濫，凸顯出我國企業資安的長期問題，包括業界長期反應缺乏專業資安人才的培養計畫以及政府資源錯置，如CTF 競賽偏向駭客攻防技術，和實際政府和企業的防禦性資安人才需求有落差，如今就連企業資安防守的課程要找到合格師資也相當困難。如何正確的佈署資安的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急。

虹安呼籲，政府與社會應該要對資安攻擊背後的目的以及對於事業體、國家可能造成的嚴重傷害有充分認知，數個公司、數個相似產業的事業體遭受攻擊，除了損失贖金與客戶資料、衝擊股價甚至影響商譽而掉單，都可能導致我國科技產業的長遠危機！

政府既已號稱成立「#資安國家隊」，就應該盡快提出包括應對勒索軟體在內的 #資安解決方案，協助科技產業加強與整合資安防護資源，共同發展最適當的防禦因應措施，以保護我國科技產業與全民的資訊安全不受勒索威脅！

📒參考資料：
1.勒索軟體大轉型，防禦難度提升：黒產供應鏈經營成本高，鎖定有能力付贖金的知名企業
https://www.ithome.com.tw/news/143458
2.不給錢就公布　竊資型勒索橫行
https://www.netadmin.com.tw/netadmin/zh-tw/market/464E17819569476E94344EDEBDEECAD6
3.資安險如何回應 勒索軟體攻擊事件
https://www.aon.com/getmedia/3dd6d44a-a783-43e3-8c89-db5b7a2c97fd/2020-cyber-risk-case-study-CN.aspx
4.加密勒索程式的 特性與特徵
http://tprc.tanet.edu.tw/tpnet2020/training/10909.pdf
5.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
6.Highlights from the 2021 Unit 42 Ransomware Threat Report
https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/
7.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
8.駭客入侵台灣10大企業！研華慘遭勒索10億　仁寶認栽付千萬贖金
https://finance.ettoday.net/news/1872347
9.天啊，被勒索了怎麼辦？！10大資安鐵則讓你遠離勒索病毒
https://www.uso.com.tw/portal_b1_page.php?owner_num=b1_55912&button_num=b1&cnt_id=13205
10. 獨家／廣達遭駭1／遭REvil入侵資料庫　客戶設計圖全都露
https://www.ctwant.com/article/113305