中華民國108年 02月23日
系統公告 【公告】新聞如需刊登採訪歡迎投稿 f66666602@gmail.com 搜尋
 
政治 地方
工商 社會
生活 娛樂
活動 科技
旅遊 校園
文教 財經
運動 健康
廠商 國際
突擊 追星
青農 兩性
專欄
彰化南瑤宮搶頭香 「波利士戰警」拔得頭...
華南金控FinTech競賽募集350件作品創新...
春節連假彰化國道疏運方案幸福公路App掌...
國軍模擬戰痛擊共軍 落實練兵實彈操演
盧秀燕力推農產品與觀光 「和平八寶」深...
民進黨彰化立委補選 卓榮泰陪同黃振彥登...
1.6億鉅星匯國際宴會廳開幕 政商名流雲...
暖冬政策 鹿港鎮長許志宏送烏魚子行銷鹿...
蘇貞昌上任閣揆 內閣異動名單
農業起飛大橋稻米感恩年會 蔡詩傑追韓流...
    首頁>新奇新聞>攻擊台灣的駭客正改變其躲避防禦的手法

攻擊台灣的駭客正改變其躲避防禦的手法


最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)實驗室持續追蹤並發現許多進階持續性滲透攻擊(Advanced Persistent Threat, APT)的駭客,正漸漸改變其所使用的工具、技術與程序(TTP),以躲避網路防禦機制。

FireEye最近分析了一個針對台灣的魚叉式網路釣魚攻擊(Spear Phishing)電子郵件。駭客會寄送一個名為103.doc的Word病毒文件來攻擊收件者,該文件內含DW20.exe惡意安裝程式。此攻擊的最終酬載(payload)稱為Terminator RAT(遠端木馬工具),也就是FakeM RAT。這個RAT過去被用來攻擊西藏與維吾爾族的人權活動人士,現在越來越常被用於攻擊台灣。

我們也發現這些攻擊使用了一些偵測躲避技術,可見Terminator RAT不斷在進化。首先,攻擊者在惡意軟體與代理程式伺服器之間,置放一個用以中繼(relay)兩者之間相互傳輸的元件,由於此中繼元件不含惡意內容,因此可能會被偵測軟體辨識為無害。接著,攻擊者修改網路表頭,使其看起來和舊版不一樣,以躲避偵測。最後,攻擊者還加入了多種不同的躲避技術,以阻撓電腦鑑識調查(forensics investigation)與檔案掃描等防毒功能。

欲進一步了解事件背景,請造訪 FireEye 部落格或是直接與我們聯繫:
http://www.fireeye.com/blog/technical/malware-research/2013/10/evasive-tactics-terminator-rat.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制,對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護,不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家,並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。

 
新聞來源:正平公關  
分享
 
‧純電概念重卡近億 打造商用車未來
‧比丘尼攔轎跪求白沙屯媽祖 控建商無良...
‧中台灣元宵燈會雙主燈鳳凰花開結合花香...
‧農曆尾牙想要祈來年發財 去大東門土地...
‧《美顏相機》全新萌萌妝 漫畫效果特效...
‧魅力新春 2015「台北魅力展」春季展台...
‧布萊迪奧特摩07.1今夏在台正式發行
‧華爾街之狼與APPLE間的祕密
‧宅妝利用RWD響應式網頁的五大優勢
‧大公開! 一鍵解構愛因斯坦的一生
‧智能穿衣鏡-魔鏡魔鏡這樣好看嗎
‧菜市場名家豪、淑芬奪冠 承恩、詠晴成...
‧可口可樂販賣機也有WiFi 訊號
‧探索農村再生政策 蔬菜、紅蘿蔔的故鄉...
‧法拉利衛浴博物館彰化市開幕 唱歌馬桶...
‧彰秀傳成立「肌無力症俱樂部」
‧臉書員工組成男性白人為主
‧ 雷雷雷雷出點擊率 雷神舞步「笑」果十...
‧蜘蛛人跳出大螢幕 飛簷走壁真實呈現
‧好強的殺價技術3000全包 網友批連婚攝...
‧代言彰化優鮮蛋 米可白變米雞蛋
‧三月瘋媽祖遶境趴趴走 Q版轎班媽祖包熱...
‧全球最年輕 23歲當外婆
‧賣麵茶開畫展縱橫古今 畫扇名聲響「揚...
‧APP亞洲漿紙響應珍古德協會 共創綠色...
 
彰化縣議會
服務電話:04-7222125
快取創意科技有限公司
服務電話:04-24519005
大全民前衛即時新聞
服務電話:04-26260511
臺北市政府
服務電話:02-27208889
臺中市議會
服務電話:04-22217911
臺北市政府
服務電話:02-27208889
大全民前衛新聞中心版權所有 翻印必究 康曜有限公司製作
客家桐花祭主題網

每年春夏交替之際,臺灣嘉義以北山區、東部的花蓮、臺東,到處都可以欣賞到油桐花滿山遍布的雪白美景,尤其是桃園、新竹、苗栗一帶客家庄四、五月更...

行政院農業委員會林務局南投林區管理處

管理林地分佈於台中市、南投縣、彰化縣及雲林縣等四縣市,區劃為濁水溪、埔里、丹大、巒大及阿里山等五個事業區面積 198,336.8963 公頃,區外保安林...

台農2號 大隻牛桂冠陳年木瓜牛奶

台灣上班族喜歡的夜市飲料是木瓜牛奶,竟然打敗所謂“台灣之光”珍珠奶茶,榮登夜市最夯飲料第1名。

遠洋深海花枝燒

堅持選用上等食材 嚴選新鮮的花枝腹部肉 並以高溫油炸 呈現金黃色澤的花枝燒

台灣好行

「台灣好行(景點接駁)旅遊服務」是專為旅遊規劃設計的公車服務,從臺灣各大景點所在地附近的各大臺鐵、高鐵站接送旅客前往臺灣主要觀光景點,不想...