中華民國106年 06月26日
系統公告 【公告】新聞如需刊登採訪歡迎投稿 f66666602@gmail.com 搜尋
 
青農 突擊
追星 廠商
政治 社會
娛樂 運動
旅遊 生活
地方
活動 校園
科技 文教
工商 財經
國際 兩性
健康 專欄
第28屆金曲獎今晚登場 五月天壓軸得獎名...
《看見台灣》續集開鏡 導演齊柏林墜機身...
為窮困家庭兒童募餐費 Twinko驚爆吃餿度...
看見台灣II 4K開鏡 集資一億跨5國拍攝
清水岩新亮點獨角仙玩文創 6/4揪你探訪...
EASY SHOP內衣主題館開幕 3D彩繪搶眼
彰化市屈原文化節 陸上賽龍舟紀念詩人
《以愛為名》台北首映 趙雅芝帥兒自曝初...
李退之強力爭取忠政里活動中心明年三月啟...
4月1日新制上路 小型車職業駕照延長至7...
    首頁>新奇新聞>攻擊台灣的駭客正改變其躲避防禦的手法

攻擊台灣的駭客正改變其躲避防禦的手法


最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)實驗室持續追蹤並發現許多進階持續性滲透攻擊(Advanced Persistent Threat, APT)的駭客,正漸漸改變其所使用的工具、技術與程序(TTP),以躲避網路防禦機制。

FireEye最近分析了一個針對台灣的魚叉式網路釣魚攻擊(Spear Phishing)電子郵件。駭客會寄送一個名為103.doc的Word病毒文件來攻擊收件者,該文件內含DW20.exe惡意安裝程式。此攻擊的最終酬載(payload)稱為Terminator RAT(遠端木馬工具),也就是FakeM RAT。這個RAT過去被用來攻擊西藏與維吾爾族的人權活動人士,現在越來越常被用於攻擊台灣。

我們也發現這些攻擊使用了一些偵測躲避技術,可見Terminator RAT不斷在進化。首先,攻擊者在惡意軟體與代理程式伺服器之間,置放一個用以中繼(relay)兩者之間相互傳輸的元件,由於此中繼元件不含惡意內容,因此可能會被偵測軟體辨識為無害。接著,攻擊者修改網路表頭,使其看起來和舊版不一樣,以躲避偵測。最後,攻擊者還加入了多種不同的躲避技術,以阻撓電腦鑑識調查(forensics investigation)與檔案掃描等防毒功能。

欲進一步了解事件背景,請造訪 FireEye 部落格或是直接與我們聯繫:
http://www.fireeye.com/blog/technical/malware-research/2013/10/evasive-tactics-terminator-rat.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制,對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護,不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家,並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。

 
新聞來源:正平公關  
分享
 
‧比丘尼攔轎跪求白沙屯媽祖 控建商無良...
‧中台灣元宵燈會雙主燈鳳凰花開結合花香...
‧農曆尾牙想要祈來年發財 去大東門土地...
‧《美顏相機》全新萌萌妝 漫畫效果特效...
‧東喜珠寶館獨創全球唯一專利文字書法稀...
‧魅力新春 2015「台北魅力展」春季展台...
‧布萊迪奧特摩07.1今夏在台正式發行
‧華爾街之狼與APPLE間的祕密
‧宅妝利用RWD響應式網頁的五大優勢
‧大公開! 一鍵解構愛因斯坦的一生
‧智能穿衣鏡-魔鏡魔鏡這樣好看嗎
‧菜市場名家豪、淑芬奪冠 承恩、詠晴成...
‧可口可樂販賣機也有WiFi 訊號
‧探索農村再生政策 蔬菜、紅蘿蔔的故鄉...
‧法拉利衛浴博物館彰化市開幕 唱歌馬桶...
‧彰秀傳成立「肌無力症俱樂部」
‧臉書員工組成男性白人為主
‧ 雷雷雷雷出點擊率 雷神舞步「笑」果十...
‧蜘蛛人跳出大螢幕 飛簷走壁真實呈現
‧好強的殺價技術3000全包 網友批連婚攝...
‧代言彰化優鮮蛋 米可白變米雞蛋
‧三月瘋媽祖遶境趴趴走 Q版轎班媽祖包熱...
‧全球最年輕 23歲當外婆
‧賣麵茶開畫展縱橫古今 畫扇名聲響「揚...
‧APP亞洲漿紙響應珍古德協會 共創綠色...
 
彰化縣議會
服務電話:04-7222125
快取創意科技有限公司
服務電話:04-24519005
大全民前衛即時新聞
服務電話:04-26260511
臺北市政府
服務電話:02-27208889
臺中市議會
服務電話:04-22217911
臺北市政府
服務電話:02-27208889
大全民前衛新聞中心版權所有 翻印必究 康曜有限公司製作
台農2號 大隻牛桂冠陳年木瓜牛奶

台灣上班族喜歡的夜市飲料是木瓜牛奶,竟然打敗所謂“台灣之光”珍珠奶茶,榮登夜市最夯飲料第1名。

台中市議員顏莉敏官方粉絲團

沙鹿、梧棲、清水選區票投顏莉敏 紫色當作競選主色,主打年輕與活力。

彰化南瑤宮

南瑤宮是臺灣彰化縣彰化市南瑤里的一座主祀天上聖母的媽祖廟,建於18世紀清朝乾隆年間,在彰化縣城南門外。香火鼎盛,屢稱靈驗,有「彰化媽蔭外方」...

行政院農業委員會林務局南投林區管理處

管理林地分佈於台中市、南投縣、彰化縣及雲林縣等四縣市,區劃為濁水溪、埔里、丹大、巒大及阿里山等五個事業區面積 198,336.8963 公頃,區外保安林...

白沙屯拱天宮

白沙屯舊名為「白沙墩」,純樸又美麗的名字,西部縱貫鐵路上的一個濱海小站,位於苗栗縣通霄鎮西北方,北臨後龍鎮,是通霄屯墾最早的地方。清康熙年...