中華民國107年 01月20日
系統公告 【公告】新聞如需刊登採訪歡迎投稿 f66666602@gmail.com 搜尋
 
青農 突擊
追星 廠商
政治 社會
娛樂 運動
旅遊 生活
地方
活動 校園
科技 文教
工商 財經
國際 兩性
健康 專欄
元旦連續假期行銷花壇 波斯菊花海齊放爭...
中港加工出口區投資額逾1000億元
朧月燒肉洞燭先機搶商機 耶誕節消費送紅...
緩解空污衝擊!高雄十二月起免費搭乘大眾...
深夜空虛?李婉鈺酒後涉襲警5萬元交保
魏明谷拜會邱建富化解心結彰化團結牌待驗...
芳苑漢寶社區 自主性防災演習
白吃被抓爆走女大鬧婚宴 惱羞咆哮拿餅閃...
台灣咖啡節 劍湖山世界推玩「咖」優惠買...
違法電子煙專賣罰三千 業者痛批:抹黑新...
    首頁>新奇新聞>攻擊台灣的駭客正改變其躲避防禦的手法

攻擊台灣的駭客正改變其躲避防禦的手法


最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)實驗室持續追蹤並發現許多進階持續性滲透攻擊(Advanced Persistent Threat, APT)的駭客,正漸漸改變其所使用的工具、技術與程序(TTP),以躲避網路防禦機制。

FireEye最近分析了一個針對台灣的魚叉式網路釣魚攻擊(Spear Phishing)電子郵件。駭客會寄送一個名為103.doc的Word病毒文件來攻擊收件者,該文件內含DW20.exe惡意安裝程式。此攻擊的最終酬載(payload)稱為Terminator RAT(遠端木馬工具),也就是FakeM RAT。這個RAT過去被用來攻擊西藏與維吾爾族的人權活動人士,現在越來越常被用於攻擊台灣。

我們也發現這些攻擊使用了一些偵測躲避技術,可見Terminator RAT不斷在進化。首先,攻擊者在惡意軟體與代理程式伺服器之間,置放一個用以中繼(relay)兩者之間相互傳輸的元件,由於此中繼元件不含惡意內容,因此可能會被偵測軟體辨識為無害。接著,攻擊者修改網路表頭,使其看起來和舊版不一樣,以躲避偵測。最後,攻擊者還加入了多種不同的躲避技術,以阻撓電腦鑑識調查(forensics investigation)與檔案掃描等防毒功能。

欲進一步了解事件背景,請造訪 FireEye 部落格或是直接與我們聯繫:
http://www.fireeye.com/blog/technical/malware-research/2013/10/evasive-tactics-terminator-rat.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®,秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜,並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制,對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護,不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎,搭配動態威脅情報網路,即時幫助企業辨識與封鎖各種網路攻擊,包括Web、電子郵件、行動裝置與檔案型網路攻擊,以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家,並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。

 
新聞來源:正平公關  
分享
 
‧比丘尼攔轎跪求白沙屯媽祖 控建商無良...
‧中台灣元宵燈會雙主燈鳳凰花開結合花香...
‧農曆尾牙想要祈來年發財 去大東門土地...
‧《美顏相機》全新萌萌妝 漫畫效果特效...
‧魅力新春 2015「台北魅力展」春季展台...
‧布萊迪奧特摩07.1今夏在台正式發行
‧華爾街之狼與APPLE間的祕密
‧宅妝利用RWD響應式網頁的五大優勢
‧大公開! 一鍵解構愛因斯坦的一生
‧智能穿衣鏡-魔鏡魔鏡這樣好看嗎
‧菜市場名家豪、淑芬奪冠 承恩、詠晴成...
‧可口可樂販賣機也有WiFi 訊號
‧探索農村再生政策 蔬菜、紅蘿蔔的故鄉...
‧法拉利衛浴博物館彰化市開幕 唱歌馬桶...
‧彰秀傳成立「肌無力症俱樂部」
‧臉書員工組成男性白人為主
‧ 雷雷雷雷出點擊率 雷神舞步「笑」果十...
‧蜘蛛人跳出大螢幕 飛簷走壁真實呈現
‧好強的殺價技術3000全包 網友批連婚攝...
‧代言彰化優鮮蛋 米可白變米雞蛋
‧三月瘋媽祖遶境趴趴走 Q版轎班媽祖包熱...
‧全球最年輕 23歲當外婆
‧賣麵茶開畫展縱橫古今 畫扇名聲響「揚...
‧APP亞洲漿紙響應珍古德協會 共創綠色...
‧迅速KO妳的毛躁髮 越燙越美麗
 
彰化縣議會
服務電話:04-7222125
快取創意科技有限公司
服務電話:04-24519005
大全民前衛即時新聞
服務電話:04-26260511
臺北市政府
服務電話:02-27208889
臺中市議會
服務電話:04-22217911
臺北市政府
服務電話:02-27208889
大全民前衛新聞中心版權所有 翻印必究 康曜有限公司製作
總舖師古早味乾麵

來自台灣瑞芳的總舖師-皇冠影音林錦宗董事長,有感於近年來食品安全的敗壞,懷念小時­候台灣單純美好的簡單原味,決心投入食品製造經營,找回大家...

台農2號 大隻牛桂冠陳年木瓜牛奶

台灣上班族喜歡的夜市飲料是木瓜牛奶,竟然打敗所謂“台灣之光”珍珠奶茶,榮登夜市最夯飲料第1名。

白沙屯拱天宮

白沙屯舊名為「白沙墩」,純樸又美麗的名字,西部縱貫鐵路上的一個濱海小站,位於苗栗縣通霄鎮西北方,北臨後龍鎮,是通霄屯墾最早的地方。清康熙年...

中國嗣漢張天師府

中國道教嗣漢張天師府 65代天師 道教教主張意將

台中市議員顏莉敏官方粉絲團

沙鹿、梧棲、清水選區票投顏莉敏 紫色當作競選主色,主打年輕與活力。