台北訊 – 2025年6月5日 –全球領先的AI網路安全公司Palo Alto Networks®（納斯達克代碼：PANW）近期發布威脅情報小組Unit 42勒索軟體趨勢2025年1-3月報告，揭示威脅行為者持續演化攻擊手法，與國家支持的駭客組織合作並使用勒索詐騙手法來勒取贖金。
亞太及日本（JAPAC）地區的組織正將資安防護列為首要任務，許多組織現在能在攻擊生命週期的早期階段，也就是攻擊者執行其目標前就偵測到入侵行為。這使得在網路存取階段就被成功阻擋的資安事件回應案例增加。儘管有所進展，勒索軟體和勒索活動仍以相當高的成功率持續發生。透過分析Palo Alto Networks威脅情報小組 Unit 42事件回應案例，Unit 42研究人員發現，威脅行為者因應此情況，正在強化其攻擊手法，使用更激進的方法對受害者施壓，以確保獲得更高且更穩定的贖金。因此，組織必須持續關注勒索軟體趨勢，並採用多層次防禦策略來保護自身，以準備好應對勒索軟體攻擊。
「我們觀察到，無論在全球或亞太地區，勒索軟體與勒索攻擊者的運作方式正出現明顯轉變。攻擊者正從傳統加密戰術轉向更激進和操控性的方法，包括虛假聲明、內部人士存取，以及能停用安全控制的工具。」Palo Alto Networks亞太及日本地區Unit 42副總裁暨管理合夥人Philippa Cogswell表示，「這些新興且不斷演化的攻擊手法顯示，企業若僅依賴被動式防禦已遠遠不夠，必須積極投入具備全面可視性與快速應變能力的資安策略，才能有效守護其整體環境。」
報告的主要發現包括：
- 攻擊者為獲得報酬而說謊：Unit 42觀察到越來越多使用虛假資料進行勒索詐騙的案例，甚至將實體勒索信件寄送到高階主管家中。
- 製造業仍是勒索軟體的首要目標，延續了持續數年的趨勢。第二大受影響產業是批發零售業，其次是專業及法務服務業。
- 按總部所在地劃分的勒索軟體活動：攻擊者最主要鎖定的地區是美國、加拿大、英國、德國。
- 雲端和端點安全正遭受圍攻：攻擊者越來越多使用「EDR殺手」來停用端點安全感測器，並比以往更積極地鎖定雲端系統。
- AI生成的內部威脅勒索興起：北韓駭客使用AI生成的身分偽裝成遠端IT工作者，透過竊取專有程式碼並威脅公開洩露來勒索公司。
- RansomHub成為首要的勒索軟體變種：在報告期間RansomHub 被觀察到是最活躍的勒索軟體。這標誌著自2024年中首次被識別為值得關注的新興威脅以來，其活動急劇上升。
在台灣，勒索攻擊同樣持續肆虐。根據台灣數位發展部資安署統計，2025 年 4 月共收集到約 72,788 筆政府機關網路安全聯合防禦情報，主要威脅類型為資訊蒐集類（37%）、入侵攻擊類 （33%）和入侵嘗試類（14%）。Palo Alto Networks台灣區總經理尤惠生表示，「我們觀察到攻擊者手段日益高明，導致營運中斷、財務損失，甚至聲譽受損。這突顯出勒索軟體對企業持續營運構成的嚴重威脅。身為全球半導體與 AI 關鍵供應鏈的重要樞紐，台灣產業不僅承載高度的技術密度，也肩負起全球關鍵基礎設施的運行穩定。面對威脅組織合作加劇、攻擊手法日趨複雜的現況，台灣企業唯有加速導入零信任架構與 AI 驅動的資安平台，才能從根本強化數位韌性，鞏固台灣在全球科技鏈中的關鍵地位。」
欲了解更多資訊，請訪問 https://unit42.paloaltonetworks.com/2025-ransomware-extortion-trends/
關於Palo Alto Networks
Palo Alto Networks (納斯達克股票代碼：PANW)作為全球AI網路安全領導者，致力於透過持續創新，守護數位時代的生活與發展。受到全球超過70,000家企業和組織的信賴，Palo Alto Networks提供涵蓋網路、雲端、安全營運與人工智慧領域的全方位AI驅動資安解決方案，並結合Unit 42的威脅情報與專業團隊，全面強化防護能力。Palo Alto Networks專注推動資安平台化策略，協助企業在大規模運作中簡化安全管理，讓資安成為推動創新的關鍵動能。歡迎探索更多www.paloaltonetworks.com
Palo Alto Networks、Cortex、Prisma、Precision AI、Strata、WildFire 和 Palo Alto Networks 徽標是 Palo Alto Networks， Inc. 在美國和世界各地司法管轄區的商標。此處使用或提及的所有其他商標、商號或服務標誌均屬於其各自擁有者。
本新聞稿包含涉及風險、不確定性和假設的前瞻性陳述，包括但不限於有關我們產品和技術的收益、影響或性能或潛在收益、影響或性能的陳述。這些前瞻性陳述並非對未來業績的保證，並且有大量因素可能導致實際結果與本新聞稿中的陳述存在重大差異。我們在最新的 Form 10-K 年度報告、Form 10-Q 的最新季度報告以及我們不時向美國證券交易委員會提交的其他文件中確定了某些可能影響我們業績和業績的重要風險和不確定性，每一項檔案都可以在我們的網站 investors.paloaltonetworks.com 和 SEC 網站上 www.sec.gov 查閱。本新聞稿中的所有前瞻性陳述均基於截至本新聞稿發佈之日我們可獲得的信息，我們不承擔任何義務更新所提供的前瞻性陳述，以反映其發佈之日後發生的事件或存在的情況。
- 本文為作者投稿，僅代表作者個人之觀點與意見，與本平台立場無關。涉及之著作權、言論及法律相關責任，均由作者自行承擔。
- 我已確實了解，台灣新聞聯播網擁有審核及決定是否刊登的權利。如新聞稿有違反法規或被檢舉的疑慮，台灣新聞聯播網有權將其下架刪除，且不另行通知及解釋。
