中華民國107年 06月19日
系統公告 【公告】新聞如需刊登採訪歡迎投稿 f66666602@gmail.com 搜尋
 
青農 突擊
追星 廠商
政治 社會
娛樂 運動
旅遊 生活
地方
活動 校園
科技 文教
工商 財經
國際 兩性
健康 專欄
主委交接佈局彰化 邱建富目標五合一全壘...
張信哲出席金曲頒「特別貢獻獎」徐佳瑩受...
全球首批「稜轎腳」58度金門高粱酒5時8...
安捷國際酒店插旗新竹 酒店式公寓管家服...
台灣建築室內設計展20號登場 將建材產業...
青島市媽祖文化聯誼會來台鎮瀾宮文化交流...
純電概念重卡近億 打造商用車未來
網路蛋糕名店插旗台中 帕達諾起司生乳捲...
李敖病逝北榮享壽83歲 告別世界見證我人...
2018年大甲鎮瀾宮遶境 4月14日子時起駕...
    首頁>新奇新聞>攻擊台灣的駭客正改變其躲避防禦的手法

攻擊台灣的駭客正改變其躲避防禦的手法


最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)實驗室持續追蹤並發現許多進階持續性滲透攻擊(Advanced Persistent Threat, APT)的駭客,正漸漸改變其所使用的工具、技術與程序(TTP),以躲避網路防禦機制。

FireEye最近分析了一個針對台灣的魚叉式網路釣魚攻擊(Spear Phishing)電子郵件。駭客會寄送一個名為103.doc的Word病毒文件來攻擊收件者,該文件內含DW20.exe惡意安裝程式。此攻擊的最終酬載(payload)稱為Terminator RAT(遠端木馬工具),也就是FakeM RAT。這個RAT過去被用來攻擊西藏與維吾爾族的人權活動人士,現在越來越常被用於攻擊台灣。

我們也發現這些攻擊使用了一些偵測躲避技術,可見Terminator RAT不斷在進化。首先,攻擊者在惡意軟體與代理程式伺服器之間,置放一個用以中繼(relay)兩者之間相互傳輸的元件,由於此中繼元件不含惡意內容,因此可能會被偵測軟體辨識為無害。接著,攻擊者修改網路表頭,使其看起來和舊版不一樣,以躲避偵測。最後,攻擊者還加入了多種不同的躲避技術,以阻撓電腦鑑識調查(forensics investigation)與檔案掃描等防毒功能。

欲進一步了解事件背景,請造訪 FireEye 部落格或是直接與我們聯繫:
http://www.fireeye.com/blog/technical/malware-research/2013/10/evasive-tactics-terminator-rat.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制,對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護,不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家,並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。

 
新聞來源:正平公關  
分享
 
‧純電概念重卡近億 打造商用車未來
‧比丘尼攔轎跪求白沙屯媽祖 控建商無良...
‧中台灣元宵燈會雙主燈鳳凰花開結合花香...
‧農曆尾牙想要祈來年發財 去大東門土地...
‧《美顏相機》全新萌萌妝 漫畫效果特效...
‧魅力新春 2015「台北魅力展」春季展台...
‧布萊迪奧特摩07.1今夏在台正式發行
‧華爾街之狼與APPLE間的祕密
‧宅妝利用RWD響應式網頁的五大優勢
‧大公開! 一鍵解構愛因斯坦的一生
‧智能穿衣鏡-魔鏡魔鏡這樣好看嗎
‧菜市場名家豪、淑芬奪冠 承恩、詠晴成...
‧可口可樂販賣機也有WiFi 訊號
‧探索農村再生政策 蔬菜、紅蘿蔔的故鄉...
‧法拉利衛浴博物館彰化市開幕 唱歌馬桶...
‧彰秀傳成立「肌無力症俱樂部」
‧臉書員工組成男性白人為主
‧ 雷雷雷雷出點擊率 雷神舞步「笑」果十...
‧蜘蛛人跳出大螢幕 飛簷走壁真實呈現
‧好強的殺價技術3000全包 網友批連婚攝...
‧代言彰化優鮮蛋 米可白變米雞蛋
‧三月瘋媽祖遶境趴趴走 Q版轎班媽祖包熱...
‧全球最年輕 23歲當外婆
‧賣麵茶開畫展縱橫古今 畫扇名聲響「揚...
‧APP亞洲漿紙響應珍古德協會 共創綠色...
 
快取創意科技有限公司
服務電話:04-24519005
彰化縣議會
服務電話:04-7222125
大全民前衛即時新聞
服務電話:04-26260511
臺北市政府
服務電話:02-27208889
臺中市議會
服務電話:04-22217911
臺北市政府
服務電話:02-27208889
大全民前衛新聞中心版權所有 翻印必究 康曜有限公司製作
總舖師古早味乾麵

來自台灣瑞芳的總舖師-皇冠影音林錦宗董事長,有感於近年來食品安全的敗壞,懷念小時­候台灣單純美好的簡單原味,決心投入食品製造經營,找回大家...

遠洋深海花枝燒

堅持選用上等食材 嚴選新鮮的花枝腹部肉 並以高溫油炸 呈現金黃色澤的花枝燒

行政院農業委員會林務局南投林區管理處

管理林地分佈於台中市、南投縣、彰化縣及雲林縣等四縣市,區劃為濁水溪、埔里、丹大、巒大及阿里山等五個事業區面積 198,336.8963 公頃,區外保安林...

東進硬碟救援

東進電腦專業資料救援,提供3分鐘快速免費硬碟檢測,硬碟壞軌修復,硬碟資料救援

台灣金牌鴻記名產館

座落於台北榮心花園斜對面台灣金牌鴻記名產館,專售冰心綠豆皇、土鳳梨酥、太陽餅、蛋黃酥、牛軋糖、阿里山高山茶、日月潭小麻薯等各式伴手禮。