中華民國107年 12月12日
系統公告 【公告】新聞如需刊登採訪歡迎投稿 f66666602@gmail.com 搜尋
 
政治 地方
工商 社會
生活 娛樂
活動 科技
旅遊 校園
文教 財經
運動 健康
廠商 國際
突擊 追星
青農 兩性
專欄
海景摩天輪+海景書店!三井OUTLET開幕
培養觀光人才 開南大學與旅行業產學合作
首座海景書店眺望摩天輪 誠品三井店12日...
台灣首座海港型購物商城12日正式營運
國台交團慶紀念傘籌措師費 遍撒音樂種子...
打開家門讓愛住進來 無窮世代掏掏口袋零...
花博小鎮遊樂趣 體驗輕旅風格大密搜
慶祝國臺交73週年 限量團慶公益紀念傘發...
彰縣26鄉鎮市長當選名單
吳朱競逐2020大位權鬥恐激化
    首頁>新奇新聞>攻擊台灣的駭客正改變其躲避防禦的手法

攻擊台灣的駭客正改變其躲避防禦的手法


最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)實驗室持續追蹤並發現許多進階持續性滲透攻擊(Advanced Persistent Threat, APT)的駭客,正漸漸改變其所使用的工具、技術與程序(TTP),以躲避網路防禦機制。

FireEye最近分析了一個針對台灣的魚叉式網路釣魚攻擊(Spear Phishing)電子郵件。駭客會寄送一個名為103.doc的Word病毒文件來攻擊收件者,該文件內含DW20.exe惡意安裝程式。此攻擊的最終酬載(payload)稱為Terminator RAT(遠端木馬工具),也就是FakeM RAT。這個RAT過去被用來攻擊西藏與維吾爾族的人權活動人士,現在越來越常被用於攻擊台灣。

我們也發現這些攻擊使用了一些偵測躲避技術,可見Terminator RAT不斷在進化。首先,攻擊者在惡意軟體與代理程式伺服器之間,置放一個用以中繼(relay)兩者之間相互傳輸的元件,由於此中繼元件不含惡意內容,因此可能會被偵測軟體辨識為無害。接著,攻擊者修改網路表頭,使其看起來和舊版不一樣,以躲避偵測。最後,攻擊者還加入了多種不同的躲避技術,以阻撓電腦鑑識調查(forensics investigation)與檔案掃描等防毒功能。

欲進一步了解事件背景,請造訪 FireEye 部落格或是直接與我們聯繫:
http://www.fireeye.com/blog/technical/malware-research/2013/10/evasive-tactics-terminator-rat.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制,對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護,不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家,並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。

 
新聞來源:正平公關  
分享
 
‧純電概念重卡近億 打造商用車未來
‧比丘尼攔轎跪求白沙屯媽祖 控建商無良...
‧中台灣元宵燈會雙主燈鳳凰花開結合花香...
‧農曆尾牙想要祈來年發財 去大東門土地...
‧《美顏相機》全新萌萌妝 漫畫效果特效...
‧魅力新春 2015「台北魅力展」春季展台...
‧布萊迪奧特摩07.1今夏在台正式發行
‧華爾街之狼與APPLE間的祕密
‧宅妝利用RWD響應式網頁的五大優勢
‧大公開! 一鍵解構愛因斯坦的一生
‧智能穿衣鏡-魔鏡魔鏡這樣好看嗎
‧菜市場名家豪、淑芬奪冠 承恩、詠晴成...
‧可口可樂販賣機也有WiFi 訊號
‧探索農村再生政策 蔬菜、紅蘿蔔的故鄉...
‧法拉利衛浴博物館彰化市開幕 唱歌馬桶...
‧彰秀傳成立「肌無力症俱樂部」
‧臉書員工組成男性白人為主
‧ 雷雷雷雷出點擊率 雷神舞步「笑」果十...
‧蜘蛛人跳出大螢幕 飛簷走壁真實呈現
‧好強的殺價技術3000全包 網友批連婚攝...
‧代言彰化優鮮蛋 米可白變米雞蛋
‧三月瘋媽祖遶境趴趴走 Q版轎班媽祖包熱...
‧全球最年輕 23歲當外婆
‧賣麵茶開畫展縱橫古今 畫扇名聲響「揚...
‧APP亞洲漿紙響應珍古德協會 共創綠色...
 
彰化縣議會
服務電話:04-7222125
快取創意科技有限公司
服務電話:04-24519005
大全民前衛即時新聞
服務電話:04-26260511
臺北市政府
服務電話:02-27208889
臺中市議會
服務電話:04-22217911
臺北市政府
服務電話:02-27208889
大全民前衛新聞中心版權所有 翻印必究 康曜有限公司製作
客家桐花祭主題網

每年春夏交替之際,臺灣嘉義以北山區、東部的花蓮、臺東,到處都可以欣賞到油桐花滿山遍布的雪白美景,尤其是桃園、新竹、苗栗一帶客家庄四、五月更...

彰化南瑤宮

南瑤宮是臺灣彰化縣彰化市南瑤里的一座主祀天上聖母的媽祖廟,建於18世紀清朝乾隆年間,在彰化縣城南門外。香火鼎盛,屢稱靈驗,有「彰化媽蔭外方」...

總舖師古早味乾麵

來自台灣瑞芳的總舖師-皇冠影音林錦宗董事長,有感於近年來食品安全的敗壞,懷念小時­候台灣單純美好的簡單原味,決心投入食品製造經營,找回大家...

大甲鎮瀾宮

「大甲鎮瀾宮天上聖母遶境進香」廟會盛事,決定於4月8日子時,也就是農曆3月2日深夜11時起駕,由鎮瀾宮帶領進香團隊的正爐嗎、副爐媽和湄洲媽進行9...

台農2號 大隻牛桂冠陳年木瓜牛奶

台灣上班族喜歡的夜市飲料是木瓜牛奶,竟然打敗所謂“台灣之光”珍珠奶茶,榮登夜市最夯飲料第1名。