重點整理
- Qilin 集團採雙重勒索，先偷資料再加密系統，過去三個月攻擊數百家企業。
- 即使頂尖駭客也會因重複使用帳號密碼等操作安全失誤，遭資安公司揪出真實身分。
- 企業不能只寄望駭客犯錯，應主動建立備份與主機監看等勒索軟體防護機制。
最近資安界有一則重要新聞：全球最活躍的勒索軟體（一種會加密電腦檔案並要求贖金的惡意程式）集團 Qilin 的管理員，被資安專家揪出了真實身分。這則新聞對中小企業主有什麼啟示？即使是最頂尖的駭客，也會因為細節犯錯而落網，但對企業來說，等到駭客被抓，機密資料早就外洩了。與其寄望駭客失手，不如主動做好勒索軟體防護，把風險降到最低。
Qilin 集團的「雙重勒索」威脅
根據資安公司 NCC Group 的報告，自 2022 年 9 月運營至今的 Qilin，是目前全球最活躍的勒索軟體即服務（RaaS）集團。在過去三個月內，他們就宣稱攻擊了至少 365 個組織。
Qilin 之所以能快速擴張，是因為他們提供高達 80% 的贖金分潤來招募手下。更可怕的是，他們採用「雙重勒索」（Double extortion）模式：也就是駭客先偷走企業的機密資料，接著再加密系統，威脅企業若不付錢，就把偷來的資料在網路上公開。此外，Qilin 也樂於與英語系的駭客團體合作，讓攻擊範圍更加廣泛。
頂駭客的失誤：從網路代號到真實身分
儘管 Qilin 的攻擊手法嚴密，但其管理員「Haise」卻在過去十年間犯下幾個關鍵失誤。資安專家透過大數據比對，最終確認 Haise 是一名 36 歲、住在俄羅斯聖彼得堡的男子。
他是怎麼暴露的？首先，Haise 在申請加入地下論壇時，使用了與 Telegram 帳號相同的暱稱。資安平台 Intel 471 與 Flashpoint 順藤摸瓜，發現他早期在論壇使用的暱稱與信箱。接著，Spycloud 在洩漏資料庫中發現該信箱曾使用過的密碼，並比對到俄羅斯政府服務平台 Gosuslugi 的洩漏紀錄，直接鎖定了他的真實姓名與電話。
這在資安領域稱為「操作安全」（Opsec）失誤，也就是用來保護日常行動與敏感資訊不被對手發現的防護流程出現破綻。即使是老練的駭客，也會因為重複使用帳號、信箱或密碼，而讓數位足跡被串聯起來。
企業不能只靠駭客犯錯
看到駭客落網固然令人振奮，但對受害企業來說，資料外洩與系統停擺的傷害已經造成。Qilin 的案例告訴我們，數位足跡難以完全抹滅，而企業內部的資安破洞往往也是來自類似的疏忽，例如員工重複使用弱密碼、系統未及時更新等。
因此，中小企業不能把資安籌碼押在「駭客會不會犯錯」上，而是必須建立堅實的防禦與復原機制，確保即使遭受攻擊，也能將損失降到最低。
崴米的建議
從 Qilin 集團的案例中，我們可以看到資料備份與系統監控的重要性。針對中小企業的資安需求，崴米提供以下兩點建議：
- 建立異地備份與主機監看機制：面對勒索軟體，最強大的最後防線就是「備份」。定期將網站與資料庫備份到異地，並透過專業的主機監看服務，在系統出現異常登入或檔案被大量加密時第一時間收到警報，就能及時阻斷攻擊。
- 落實密碼管理與基本網站健檢：駭客會因為重複使用密碼被抓，企業也常因為員工使用相同密碼而遭到入侵。建議導入密碼管理工具，並定期為網站進行基本健檢，修補已知漏洞。
如果您希望讓專業的團隊協助把關，確保網站上線後有人顧，可以了解我們的網站代管維護與主機監看服務，讓主機代管、憑證、備份與小幅修改都有專人處理，為您守住企業數位資產的最後一道防線。
想把這件事交給我們處理？
網站代管維護與主機監看：上線後有人顧：主機代管、憑證、備份、小幅修改，一年一約
