法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_Finance/
https://www.informationsecurity.com.tw/seminar/2026_Finance/

新聞

您現在位置 : 首頁  > 新聞

Sophos 研究發現 DragonForce 爭奪主導地位，矛頭指向 MSP 業者

2025 / 06 / 02
編輯部
Sophos 研究發現 DragonForce 爭奪主導地位，矛頭指向 MSP 業者
勒索軟體集團 DragonForce 的正是近期針對英國瑪莎百貨 (Marks & Spencer) 及其他美英零售商發動攻擊的幕後主使。 

除了 DragonForce 對包括 RansomHub 在內的競爭對手發動攻擊，以試圖鞏固其地位外，Sophos Managed Detection and Response (MDR) 團隊在近期的調查中也揭露了有關該集團行動方式的更多細節。 

在 Sophos MDR 團隊調查的某起事件中，DragonForce 鎖定了一家 MSP (託管服務供應商)，強行安裝一個針對合法的 SimpleHelp 遠端監控與管理 (RMM) 工具而設計的惡意檔案。當攻擊者成功取得該 MSP 的 SimpleHelp 帳號後，便能發動所謂的「MSP 供應鏈攻擊」，在多個客戶環境中橫向移動並蒐集資訊。 

遠端存取依然是企業資安的弱點，這也使得針對 RMM 工具的攻擊手法成為勒索軟體集團越來越常見的戰術之一。根據《2025 年 Sophos 威脅報告》，合法的商用遠端存取工具已成為最頻繁被濫用的工具類型。
SophosSophos X-OpsDragonForceMSP

最新活動

2026.10.14
2026.10.05
2026.10.07
2026.10.07
2026.10.08
2026.10.13
2026.10.13
2026.10.14
2026.10.21
2026.11.05
2026.11.13
看更多活動

大家都在看

寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
微軟揭AI代理型駭客JadePuffer攻擊Azure：7分鐘內嘗試刪除逾百個儲存體帳戶
微軟揭AI代理型駭客JadePuffer攻擊Azure：7分鐘內嘗試刪除逾百個儲存體帳戶
Claude Marketplace 開放開發者上架：MCP 與 Agent Skills 成為接入關鍵
Claude Marketplace 開放開發者上架：MCP 與 Agent Skills 成為接入關鍵
輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
資安人科技網


文章推薦

調查：74% 資安主管曾遇疑似深偽攻擊，四分之一單次損失逾 100 萬美元
調查：74% 資安主管曾遇疑似深偽攻擊，四分之一單次損失逾 100 萬美元
遭污染的 GitHub Actions 再度啟用，Mini Shai-Hulud 惡意酬載仍可執行
遭污染的 GitHub Actions 再度啟用，Mini Shai-Hulud 惡意酬載仍可執行
AI 上容器，資料保護與災難復原成焦點：38% 企業認為機制不足
AI 上容器，資料保護與災難復原成焦點：38% 企業認為機制不足
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.