“NRA does not discuss matters relating to its physical or electronic security. However, the NRA takes extraordinary measures to protect information regarding its members, donors, and operations – and is vigilant in doing so.”–Andrew Arulanandam, managing dir., NRA Public Affairs
根據國外資安媒體Threatpost、Cybernews等的報導，在被ransomEXX勒索攻擊的三個月後，技嘉(Gigabyte)又被AvosLocker勒索軟體攻擊，操作名為 AvosLocker勒索軟體的駭客聲稱已成功攻擊了技嘉。AvosLocker是一種新型勒索軟體，於 2021 年6月首次被發現，與大多數勒索軟體組織一樣，以勒索軟體即服務（Ransomware as a Service；RaaS）的模式經營，也同時招募會員(Affiliate)，其揭秘網站以紫藍色甲蟲作為標誌，過去的受害者包括美國、英國、阿聯酋、比利時、西班牙和黎巴嫩，此次技嘉事件是AvosLocker首度入侵台灣，一般來說AvosLocker的勒索金額從50,000美元到75,000美元不等，比其他勒索軟體要求的金額相對地低。根據資安公司Cyble在 7 月的報告，AvosLocker勒索軟體主要通過垃圾郵件活動或廣告傳播惡意軟體來感染 Windows 系統。本月較早時候，AvosLocker引入了拍賣功能，通過拍賣的方式在Telegram和暗網論壇上轉售不付贖金的受害者數據。
10月20日，AvosLocker釋出了一些盜來數據，證明他們確實攻擊了技嘉，這些數據包括密碼和用戶名、員工工資單的詳細資料、人力資源檔案和信用卡詳細資料等。此外，還包括有關技嘉與 Barracuda Networks Inc.、Blizzard Entertainment Inc.、Black Magic、Intel Corp.、Kingston Technology Corp.、Amazon.com Inc. 和 Best Buy Co. 之間的文件。
AvosLocker揭秘網站上的受害者名單AvosLocker釋出技嘉客戶的樣本
這是技嘉3個月內的第二次被勒索軟體攻擊事件，8月初遭受RansomEXX勒索軟體攻擊，被盜112GB 的數據，其中包括來自 Intel、AMD 和 American Megatrends 的有價值的機密文件，此外，目前尚不清楚 8 月初的攻擊是否與此次AvosLocker的攻擊有關。
Gartner於10月19日在Gartner IT Symposium/Xpo 研討會上，分析師們公布了他們的最新研究成果，正式發布企業機構在2022年需要深挖及探索的十二項重要戰略技術趨勢， Gartner 研究副總裁 David Groombridge表示，CEO們進入 2022 年的兩大業務重點是擴大數位化和建立電子商務，將通過這種方式贏回在封鎖和大流行中損失的收入，以期加速重回業務。肩負著快速實現數位化以滿足CEO需求的CIO必須確保他們具備快速增長和擴展的技術基礎，同時應對混合工作制的新模式，這將使雲端原生平台、網路安全網格和分散式企業成為關鍵趨勢。
Gartner 指出，在過去一年中，人們對生成式人工智慧的興趣和投資有所增加。生成式 AI 引用算法，可以使用現有內容（如音頻檔案、圖像或文本）來建立新內容。生成式人工智能可用於多種活動，如支援軟體開發、促進藥物研發和有針對性的營銷，但該技術也會被濫用於詐騙、政治造謠、偽造身份等。Gartner預計到2025年，生成式人工智慧將佔所有生成數據的10%，而目前這一比例還不到1%。
根據英國資安公司 X Cyber Group 的執行長Matt Lane 表示，在美國時間的周2，發現 REvil 入侵了 Fimmick 的數據庫，據指Fimmick的數據庫中有來自多個全球品牌的數據，操作REvil勒索軟體的駭客在其揭秘網站Happy Blog中，上傳盜來的數據目錄，名單上有 Cetaphil、麥當勞、可口可樂、Adidas和 Kate Spade、 Acuvue等企業。
資安公司 Recorded Future的勒索軟體專家Allan Liska 表示，留意到行銷公司相較容易受到攻擊，尤其是網路釣魚攻擊，因為他們經常接觸不同類型的客戶，並會收到大量帶有附件的電子郵件，而這正正是勒索軟體組織最喜歡的初始接觸受害者的方法，去年至少有其他三間行銷公司(Wieden+Kennedy、MBA Group 和 Empirical Research Partners)受到勒索軟體的攻擊，但Liska 又指，被攻擊的行銷公司的實際數量可能還要更多，但與學校或醫院不同，當行銷公司受到勒索軟體攻擊時，它很少成為頭條新聞。 McAfee 在最近發布的深度威脅研究報告Ransomware’s Increasing Prevalence中指出，REvil勒索軟體是占2021年第二季勒索軟體攻擊的檢測量第1名，總檢測量為73%，第2和3名攻擊最兇的勒索軟體分別是RansomEXX和Ryuk。
