![Lockbit勒索軟體攻擊京鼎半導體](https://www.lionic.com/zh-tw/news/2024/01/17/foxsemicon-lockbit/lockbit_banner.png)   Security Reports # Lockbit勒索軟體攻擊京鼎半導體 2024-01-17 9 分鐘閱讀 繁體中文|[English](https://www.lionic.com/news/2024/01/17/foxsemicon-lockbit) **Hsinchu, Taiwan - January 17, 2024** - 2024年初，鴻海集團旗下的主要半導體設備製造商，京鼎集團（Foxsemicon Integrated Technology Inc., Fiti, 台灣證券交易所：3413），遭受了LockBit勒索軟體的網路攻擊。LockBit是一個奉行 “勒索軟體即服務(RaaS)” 的網路犯罪集團。該集團開發的勒索軟體，不僅竊取了京鼎集團的內部資料，還威脅要將其公開。 此外，LockBit網路犯罪集團更進一步劫持了京鼎的官方網站，將官方網站替換為一則消息，宣稱他們已經盜取了5TB的資料，包括客戶資訊。並威脅京鼎的員工，警告他們如果公司不服從他們的要求，可能會面臨失去工作。 這是台灣首次發生網路犯罪分子既竊取資料又劫持公司網站的事件。京鼎則發表了一份公開聲明，向客戶和利益相關者保證，初步評估顯示對公司運營沒有重大影響。同時，京鼎聯繫了法務部調查局，要求對此一事件進行全面調查。 [](https://www.lionic.com/zh-tw/news/2024/01/17/foxsemicon-lockbit/foxsemicon_web.webp)Hijacked Foxsemicon Website. Image is from UDN. **About Lockbit** 關於Lockbit 勒索軟體的感染途徑，一開始是先用電子郵件的附件寄送，只要有人不小心點擊，導致Lockbit開始執行，它就開始掃描附近設備，是否有它能利用的網路漏洞，一旦有，就將自己複製過去，並遠端執行新的這一份Lockbit 勒索軟體。 所以，不要隨意開啟附件，永遠記得定期備份，仍是一般防範勒索軟體的建議。 值得注意的是，第三代Lockbit有分紅制度，所以不排除內鬼在公司內部啟動Lockbit。所以要在公司內部各個網段，大量佈建類似 Pico-UTM 或 Tera-UTM 這種網路安全過濾器，才能阻止Lockbit在內部爆發。 **Lionic Actions** 得知這個新聞後，鴻璟科技迅速檢查防毒資料庫中的 LockBit 勒索軟體。結果，雲端防毒伺服器已經收集了超過50萬個 LockBit 勒索軟體家族的變種病毒實體。 以下是部分能夠偵測 LockBit 病毒家族的病毒碼清單: | Anti-Virus Signature ID | Virus Name | Release Date | | --- | --- | --- | | 9269823910101921 | Trojan.Win32.Lockbit.j | 2023-12-12 | | 9233970457236220 | Trojan.Win32.Lockbit.j | 2023-12-04 | | 9041380854200519 | Trojan.Win32.Lockbit.j | 2023-11-23 | | 9202100030870260 | Trojan.Win32.Lockbit.j | 2023-11-10 | | 9110006882884620 | Trojan.Win32.Lockbit.j | 2023-11-04 | | 9183050870493262 | Trojan.Win32.Lockbit.j | 2023-11-02 | | 9198504858767879 | Trojan.Win32.Lockbit.4 | 2023-11-01 | | 9243198351326660 | Trojan.Win32.Lockbit.4 | 2023-10-29 | | 9131979991142791 | Trojan.Win32.Lockbit.4 | 2023-10-26 | | 9134384088522549 | Trojan.Win32.Lockbit.4 | 2023-10-24 | | 9035587964425902 | Trojan.Win32.Lockbit.4 | 2023-10-17 | | 9237410090896048 | Trojan.Win32.Lockbit.4 | 2023-10-11 | 研究 LockBit 勒索軟體的感染方式後，有14個網路安全漏洞 (Common Vulnerabilities and Exposures，CVEs) 可能被 LockBit 利用。這14個網路安全漏洞，在被研究人員發現時，鴻璟科技團隊就已經設計了相關的防駭客入侵特徵碼了。並不需要針對這事件再採碼。 以下是針對這14個CVEs的駭客入侵特徵碼清單: | Anti-Intrusion Signature ID | Message | CVE | Release Date | | --- | --- | --- | --- | | 8100513 8102453 | Fortinet FortiOS SSL VPN Web Portal Directory Traversal | CVE-2018-13379 | 2020/12/04 | | 8100527 | Microsoft Windows RDP Channel MS\_T120 Use After Free | CVE-2019-0708 | 2022/06/16 | | 8100568 8100569 | Microsoft Windows Server Netlogon NetrServerReqChallenge Privilege Escalation | CVE-2020-1472 | 2021/03/26 | | 8102020 8102021 | F5 iControl REST Interface Server Side Request Forgery | CVE-2021-22986 | 2022/11/11 | | 8102726 | Microsoft Exchange Server MailboxExportRequest Arbitrary File Write | CVE-2021-31207 | 2023/08/18 | | 8100634 8101552 8101553 8101554 8101555 | Microsoft Exchange Server Autodiscover SSRF | CVE-2021-34473 | 2022/08/19 | | 8403390 | Microsoft Exchange server security feature bypass | CVE-2021-34523 | 2023/05/30 | | 8100725 | Microsoft Windows LSA Spoofing NTLM Relay Attack CVE-2021-36942 2021/10/08 | | | | 8100664 8100676 8100677 8100680 8100720 8100956 8100957 8100958 8101585 | Microsoft WIndows MSHTML ActiveX Remote Code Execution | CVE-2021-40444 | 2021/09/24 | | 8100903 8100904 8100905 8100906 8100907 8100908 | Apache Log4j JNDI Injection Remote Code Execution | CVE-2021-44228 | 2021/12/17 | | 8102442 8102443 | Forta GoAnywhere MFT Unsafe Deserialization Remote Code Execution | CVE-2023-0669 | 2023/05/03 | | 8102865 8102866 8102867 | PaperCut MF/NG PrintScript Remote Code Execution | CVE-2023-27350 | 2023/10/20 | | 8102887 | Citrix NetScaler ADC and NetScaler Gateway Information Disclosure | CVE-2023-4966 | 2023/11/03 | 前述 Lockbit anti-virus 與 anti-intrusion 特徵碼的說明顯示，Lionic 所有的網路安全產品，包括 Pico-UTM、Tera-UTM 和 Dual Ark-UTM，已經證明能夠有效防禦LockBit。這些產品都能夠同時從防毒和防駭客入侵兩方面抵抗勒索軟體。Lionic的網路安全產品配備有完整的防護措施，能提供對勒索軟體威脅的全面保護。 鴻璟科技董事長呂炳標強調道: “鴻璟科技投資了大量人力物力於勒索軟體的研究與防禦，除了備份資料以外，採用鴻璟科技的 Pico-UTM, Tera-UTM, or Dual Ark-UTM 不失為一個對抗勒索軟體的好方法” 確實，防範勒索軟體的最佳方法還是定期資料備份。此外，用戶還可以選擇一些網路安全設備來阻擋勒索軟體。鴻璟科技確信採用 Pico-UTM、Tera-UTM 或 Dual Ark-UTM 會是對抗勒索軟體的最佳選擇。採用這些產品，用戶遭受勒索軟體攻擊的風險顯著降低，重要的資料和資產自然就被保護了。 **Reference** 1. “國內首例 駭客挾持京鼎網站 公開威脅”, [https://udn.com/news/story/123894/7714748](https://udn.com/news/story/123894/7714748) 2. “Lockbit”, [https://en.wikipedia.org/wiki/Lockbit](https://en.wikipedia.org/wiki/Lockbit) 3. “All About LockBit Ransomware”, [https://www.securin.io/articles/all-about-lockbit-ransomware/](https://www.securin.io/articles/all-about-lockbit-ransomware/) **關於鴻璟科技** 鴻璟科技(Lionic)是一家全球性的創新深度封包檢測技術供應商，鴻璟科技的技術包括 深度封包檢測 (DPI, Deep Packet Inspection) 核心和基於該核心的應用軟體，這些應用包括網路安全解決方案 ( 涵蓋 防電腦病毒、防駭客入侵 和 阻擋惡意網站 ) 及內容管理解決方案 ( 涵蓋 應用識別、設備識別、智慧頻寬調整、網頁分類 和 家長管控 )。鴻璟科技的網路安全和內容管理解決方案、雲端掃描服務 及 特徵碼訂閱服務 已廣泛部署於全球。 ### 相關標籤 [#Global](https://www.lionic.com/zh-tw/tags/global) [#Taiwan](https://www.lionic.com/zh-tw/tags/taiwan) [#Lionic](https://www.lionic.com/zh-tw/tags/lionic) [#pico-utm](https://www.lionic.com/zh-tw/tags/pico-utm) [#tera-utm](https://www.lionic.com/zh-tw/tags/tera-utm) [#ark-utm](https://www.lionic.com/zh-tw/tags/ark-utm) [#Ransomware](https://www.lionic.com/zh-tw/tags/ransomware) [#Lockbit](https://www.lionic.com/zh-tw/tags/lockbit) ### 分享此文章 連結已複製到剪貼簿 ### 相關新聞 ![Lionic 推出創新的 Live Cyber Threat Map 服務](https://www.lionic.com/zh-tw/news/2023/11/10/cyber-threat-map/map_banner.webp) #### [Lionic 推出創新的 Live Cyber Threat Map 服務](https://www.lionic.com/zh-tw/news/2023/11/10/cyber-threat-map/) 2023-11-10 ![Dual Ark-UTM 16 重新定義網路安全與高可用性](https://www.lionic.com/zh-tw/news/2023/09/19/dual-ark-utm/ark-utm.jpg) #### [Dual Ark-UTM 16 重新定義網路安全與高可用性](https://www.lionic.com/zh-tw/news/2023/09/19/dual-ark-utm/) 2023-09-19 ![鴻璟科技推出免費查詢惡意網頁及網站分類服務](https://www.lionic.com/zh-tw/news/2023/07/24/lionic-url-check/checkurl.png) #### [鴻璟科技推出免費查詢惡意網頁及網站分類服務](https://www.lionic.com/zh-tw/news/2023/07/24/lionic-url-check/) 2023-07-24 ### 新聞 #### [LIONIC因應PHP2Shell重大資安漏洞 提供虛擬修補(Virtual Patching)防護服務](https://www.lionic.com/zh-tw/news/2026/10/22/php2shell/) 2026-10-22 #### [鴻璟科技亮相 SEMICON Taiwan 2026](https://www.lionic.com/zh-tw/news/2026/09/01/semicon-taiwan-2026/) 2026-09-01 #### [Lionic讚揚IP Dream卓越成功：資安營收年均成長率超過160%](https://www.lionic.com/zh-tw/news/2025/03/18/lionic-applauds-ip-dream/) 2025-03-18 #### [CrazyHunter勒索軟體攻擊因應之道](https://www.lionic.com/zh-tw/news/2025/03/03/crazy-hunter-ransomware-atk/) 2025-03-03 #### [熱門AI工具: 現在可透過Lionic的行為管理功能進行控制](https://www.lionic.com/zh-tw/news/2025/02/17/lionic-bm-support-ai-tools/) 2025-02-17 [查看全部](https://www.lionic.com/zh-tw/news) 上一篇文章 [ ### Lionic 推出創新的 Live Cyber Threat Map 服務 2023-11-10 ](https://www.lionic.com/zh-tw/news/2023/11/10/cyber-threat-map/) 下一篇文章 [ ### 鴻璟科技發表人工智慧防毒技術 2024-04-07 ](https://www.lionic.com/zh-tw/news/2024/04/07/lionic-ai-av/) 立即聯繫 讓我們協助您找到最佳解決方案。 [洽詢方案](https://www.lionic.com/zh-tw/contact) Source: https://www.lionic.com/zh-tw/news/2024/01/17/foxsemicon-lockbit/