在新聞報導109年5月國內多家重要能源及科技公司接連遭勒索軟體攻擊，駭客入侵並將勒索軟體植入公司內部系統、個人電腦及伺服器等資訊設備，儲存的重要檔案均無法開啟，導致營運受到嚴重影響外，駭客亦要求交付贖金。
經過法務部調查局調查，駭客在數月前透過員工個人電腦、網頁及DB伺服器，入侵多家公司內部網路並開始刺探與潛伏，俟竊取特權帳號後侵入網域控制伺服器(AD)，並利用凌晨時段竄改群組原則(GPO)以派送具惡意行為的工作排程，當員工打開電腦會立即套用GPO並執行此工作排程，待核心上班時段，自動執行駭客預埋在內部伺服器中的勒索軟體下載至記憶體中執行，若檔案加密成功即會顯示勒索訊息及聯絡電子信箱。
READ NOW
