《電子技術應用》
您所在的位置:首頁 > 其他 > 業界動態 > 趨勢科技:2014年下半,電子業遭受APT攻擊比例驟增

趨勢科技:2014年下半,電子業遭受APT攻擊比例驟增

2015-05-18

  趨勢科技2014年全球APT發展趨勢報告:2014年全球7成APT攻擊鎖定政府,但下半年電子業受APT攻擊比例暴增1成

%7XF)]K7{G`N5`B3XH{1(9D.png

  資安公司趨勢科技日前公布一份2014年全球APT(進階持續性威脅)發展趨勢報告指出,APT攻擊主要目的都是為了搜集情報和竊取機密資訊,而且攻擊者不僅有政府在背后支援,也有不少是狂熱信仰或愛國主義激進份子。2014年全球7成APT攻擊鎖定政府,但下半年電子業受APT攻擊比例暴增1成;此外,電子郵件仍然是主要的APT攻擊滲透管道,將近半數APT攻擊以RTF以及DOC的郵件附檔作為誘餌。

  超過7成APT攻擊鎖定政府,但下半年電子業受攻擊比例暴增

  趨勢科技調查指出,全球APT攻擊目前仍以政府部門為主,政府受攻擊比例占整體超過7成以上。除了政府部門之外,也有不少產業也是APT攻擊受害對象,常見的金融、電信、航太或軍事等產業,并沒有置外于APT攻擊。而從該份報告中則發現,比較2014年上半年和下半年其他遭受APT攻擊波及的產業,電子業上半年沒有受到任何APT攻擊,但下半年遭受APT攻擊占整體受攻擊比例達10%,比其他產業受攻擊比例還高。

  而在下半年受攻擊增加的產業包括:電腦、電子和醫療等三大產業;金融產業呈現持平狀態(1%);而下半年受APT攻擊比例比上半年減少的產業則包括:航太、電機、工業、航空、軍事、電信等產業,以及政府部門。

  APT攻擊,近半數以RFT和DOC文件檔案為誘餌

  雖然APT攻擊手法持續突破,但是,駭客進入政府或企業內部的方式仍以社交工程郵件或釣魚郵件為大宗,而感染途徑則以電子郵件的附加檔案為主。根據趨勢科技調查,APT郵件的附檔中,有24%是RTF檔案,有22%是DOC檔案,上述兩個在微軟作業系統中最重要的2種文書處理應用格式,就占了整體APT郵件附檔中近半數比例。也就是說,如果要避免APT攻擊帶來的威脅,使用者如果可以更小心點擊電子郵件中的RTF檔和DOC檔,就可以避免將近一半的APT攻擊風險。

  根據趨勢科技的資料統計,2014年APT郵件附檔中,超過6成(63%)APT郵件附檔是微軟相關的應用程式檔案。由于壓縮檔也容易混淆視聽,APT郵件中,就有將近3成的壓縮檔附件,其中包括:14%的RAR檔、7%的7-Zip檔和5%PKZIP檔。

  2014年駭客以PlugX變種惡意程式,針對臺灣政府發動APT攻擊

  趨勢科技報告指出,2014年全球APT攻擊最常使用的惡意程式家族,前三名惡意程式家族占整體惡意程式將近一半。其中,臺灣趨勢科技資深技術顧問簡勝財表示,駭客則利用PlugX變種惡意程式PlugX RAT,針對臺灣政府機構發動攻擊。

  排名第一名的惡意程式家族Ixeshe后門程式,從2009年開始活躍于東南亞國家,包括東南亞國家政府機關、臺灣電子業者與某電信業者都曾受到威脅。這個惡意程式家族最值得注意的是,它會利用已經被入侵的伺服器擔任幕后操控的伺服器,藉此躲避防毒軟體或其他安全產品的偵測。

  排名第二名的Mdrop木馬程式則是利用微軟CVE-2012-0158的漏洞,透過電子郵件寄送這個有漏洞的附加檔案,藉此植入惡意程式。在2014年就發現有一個攻擊便是利用寮國副總理墜機身亡的消息就為誘餌,誘使收信者點開郵件附檔的惡意文件。簡勝財則說,排名第三名的惡意程式家族PlugX則和臺灣政府關系深刻,駭客利用變種惡意程式PlugX RAT,并透過Dropbox作為資料對外傳送的目的地,藉此躲過防毒軟體和資安設備的偵測。

3%3IHQ64~)XXQCLX7NQU6OY.png

TS66)(CU9(C[JE`8W1CW7`7.png


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 亚洲精品人成网线在线 | 韩国日本三级在线观看 | 日韩欧美中文字幕出 | 国产一区二区在线看 | 一级国产精品一级国产精品片 | 中文亚洲字幕 | 亚洲成人网页 | 亚洲国产成人精品激情 | 综合玖玖| 影院亚洲 | 日鲁夜鲁鲁狠狠综合视频 | 有人有片的观看免费视频 | 色哟哟在线网站 | free性欧美人另类 | 国产成人精品综合在线 | 亚洲欧美日韩中文在线 | 亚洲国产日韩欧美在线a乱码 | 国产在线不卡视频 | 天天爱添天天爱添天天爱添 | 免费中文字幕 | 黄色大片在线视频 | 麻豆一区区三三四区产品麻豆 | 国产亚洲视频在线 | 一个人看的www日本高清视频 | 国产噜噜噜精品免费 | 久久天天丁香婷婷中文字幕 | 一本一道波多野结衣456 | 小明成人永久视频在线观看 | 成人欧美一区二区三区 | 天天爽天天碰狠狠添 | 国产男女猛烈无遮挡 | 成年人午夜剧场 | 国产精品1区 | 成人伦理在线观看 | 诱人的护士5中文字幕 | 欧美亚洲风情 | 国产精品欧美一区二区三区 | 一区在线观看 | 日韩欧美手机在线 | 天堂va欧美va亚洲va国产 | 国产精品天天影视久久综合网 |