中華民國106年 08月24日
系統公告 【公告】新聞如需刊登採訪歡迎投稿 f66666602@gmail.com 搜尋
 
青農 突擊
追星 廠商
政治 社會
娛樂 運動
旅遊 生活
地方
活動 校園
科技 文教
工商 財經
國際 兩性
健康 專欄
副總統訪失智日照機構 陪失智長者同歡
毒蛋風波芬普尼超標 危害人類肝腎、甲狀...
多明尼加參議員訪鹿港 黃振彥:盼持續深化...
行銷花壇花筍料理27日登場 群星開唱摸彩...
打破分手迷信!鐵粉夫妻相約誓破魔咒
在你頭頂撒野音樂祭19日台南市南瀛綠都心...
2017澎湖秋瘋季運動饗宴 海陸競賽熱力登...
涉詐領助理費 童仲彥秦儷舫遭起訴
815大停電禍首竟是中油 電動閥誤關導致...
強化漁業國際競爭力 市府應建立跨局處資...
    首頁>新奇新聞>攻擊台灣的駭客正改變其躲避防禦的手法

攻擊台灣的駭客正改變其躲避防禦的手法


最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)實驗室持續追蹤並發現許多進階持續性滲透攻擊(Advanced Persistent Threat, APT)的駭客,正漸漸改變其所使用的工具、技術與程序(TTP),以躲避網路防禦機制。

FireEye最近分析了一個針對台灣的魚叉式網路釣魚攻擊(Spear Phishing)電子郵件。駭客會寄送一個名為103.doc的Word病毒文件來攻擊收件者,該文件內含DW20.exe惡意安裝程式。此攻擊的最終酬載(payload)稱為Terminator RAT(遠端木馬工具),也就是FakeM RAT。這個RAT過去被用來攻擊西藏與維吾爾族的人權活動人士,現在越來越常被用於攻擊台灣。

我們也發現這些攻擊使用了一些偵測躲避技術,可見Terminator RAT不斷在進化。首先,攻擊者在惡意軟體與代理程式伺服器之間,置放一個用以中繼(relay)兩者之間相互傳輸的元件,由於此中繼元件不含惡意內容,因此可能會被偵測軟體辨識為無害。接著,攻擊者修改網路表頭,使其看起來和舊版不一樣,以躲避偵測。最後,攻擊者還加入了多種不同的躲避技術,以阻撓電腦鑑識調查(forensics investigation)與檔案掃描等防毒功能。

欲進一步了解事件背景,請造訪 FireEye 部落格或是直接與我們聯繫:
http://www.fireeye.com/blog/technical/malware-research/2013/10/evasive-tactics-terminator-rat.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制,對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護,不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家,並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。

 
新聞來源:正平公關  
分享
 
‧比丘尼攔轎跪求白沙屯媽祖 控建商無良...
‧中台灣元宵燈會雙主燈鳳凰花開結合花香...
‧農曆尾牙想要祈來年發財 去大東門土地...
‧《美顏相機》全新萌萌妝 漫畫效果特效...
‧魅力新春 2015「台北魅力展」春季展台...
‧布萊迪奧特摩07.1今夏在台正式發行
‧華爾街之狼與APPLE間的祕密
‧宅妝利用RWD響應式網頁的五大優勢
‧大公開! 一鍵解構愛因斯坦的一生
‧智能穿衣鏡-魔鏡魔鏡這樣好看嗎
‧菜市場名家豪、淑芬奪冠 承恩、詠晴成...
‧可口可樂販賣機也有WiFi 訊號
‧探索農村再生政策 蔬菜、紅蘿蔔的故鄉...
‧法拉利衛浴博物館彰化市開幕 唱歌馬桶...
‧彰秀傳成立「肌無力症俱樂部」
‧臉書員工組成男性白人為主
‧ 雷雷雷雷出點擊率 雷神舞步「笑」果十...
‧蜘蛛人跳出大螢幕 飛簷走壁真實呈現
‧好強的殺價技術3000全包 網友批連婚攝...
‧代言彰化優鮮蛋 米可白變米雞蛋
‧三月瘋媽祖遶境趴趴走 Q版轎班媽祖包熱...
‧全球最年輕 23歲當外婆
‧賣麵茶開畫展縱橫古今 畫扇名聲響「揚...
‧APP亞洲漿紙響應珍古德協會 共創綠色...
‧迅速KO妳的毛躁髮 越燙越美麗
 
快取創意科技有限公司
服務電話:04-24519005
彰化縣議會
服務電話:04-7222125
大全民前衛即時新聞
服務電話:04-26260511
臺北市政府
服務電話:02-27208889
臺中市議會
服務電話:04-22217911
臺北市政府
服務電話:02-27208889
大全民前衛新聞中心版權所有 翻印必究 康曜有限公司製作
總舖師古早味乾麵

來自台灣瑞芳的總舖師-皇冠影音林錦宗董事長,有感於近年來食品安全的敗壞,懷念小時­候台灣單純美好的簡單原味,決心投入食品製造經營,找回大家...

台灣好行

「台灣好行(景點接駁)旅遊服務」是專為旅遊規劃設計的公車服務,從臺灣各大景點所在地附近的各大臺鐵、高鐵站接送旅客前往臺灣主要觀光景點,不想...

南投縣信義鄉公所

地址:55646南投縣信義鄉明德村玉山路47號 電話:049-2791515 傳真:049-2791524

中國嗣漢張天師府

中國道教嗣漢張天師府 65代天師 道教教主張意將

大甲鎮瀾宮

「大甲鎮瀾宮天上聖母遶境進香」廟會盛事,決定於4月8日子時,也就是農曆3月2日深夜11時起駕,由鎮瀾宮帶領進香團隊的正爐嗎、副爐媽和湄洲媽進行9...