亞太地區鎖定目標攻擊 駭客不斷精進既有舊漏洞的攻擊技巧

【2014 年 12 月 29 日台北訊】趨勢科技 (東京證券交易所股票代碼：4704) 發布最新 2014 上半年「亞太地區鎖定目標攻擊發展趨勢」報告。該報告指出，專門鎖定亞太地區的駭客正不斷精進其鎖定目標攻擊手法，以便讓他們持續潛伏在企業內部。此外， 歹徒也將一些軟體及應用程式舊有的漏洞發揮得淋漓盡致。趨勢科技2015年資訊安全預測更進一步預言，亞太地區鎖定目標攻擊活動的大小及規模正不斷升 高，2015 年很可能成為鎖定目標攻擊成熟之年。

鎖定目標攻擊當中最常用的惡意程式為木馬程式或木馬間諜程式 (53%)、其次是後門程式 (46%)。後門程式通常用於建立幕後操縱通訊及執行遠端指令，而木馬和木馬間諜程式則用於下載最終的惡意檔案並且將資料外傳。

除了IXESHE、PLEAD、ANTIFULAI 和 Taidoor等仍在活耀當中的鎖定目標攻擊行動，2014亞太地區 上半年較重大的攻擊行動包括：

• Siesta – 該行動的名稱由來 (Siesta 在西班牙文是「小睡」的意思)，是因為其惡意程式最後會收到睡眠指令，然後在系統當中蟄伏一段時間，藉此躲避偵測。該行動會假冒來自同事的電子郵件，將電子郵件寄到選定目標企業的高層主管手中，內含看似正常的惡意連結。
• ESILE – 該行動專門攻擊亞太地區政府機關，透過魚叉式網路釣魚電子郵件散布，並且使用醫療、稅務等各種社交工程誘餌。這些電子郵件內含一個看似無害的文件，但當該文件開啟時卻會在背後執行惡意檔案。

趨勢科技資深技術顧問簡勝財表示：「今年鎖定目標攻擊至今所獲得的成果顯示，企業對鎖定目標攻擊仍缺乏正確的認識。其中一項錯誤觀念就是，鎖定 目標攻擊是一次性攻擊，但事實上，鎖定目標攻擊是一種計劃周詳且鍥而不捨的攻擊，不成功絕不善罷干休。今日企業需要一套客製化的防禦策略才能有效加以反 制，這套策略應運用進階威脅偵測技術，並且在各防護之間共用威脅情報，才能偵測、分析、回應這類一般標準防護產品所無法偵測的攻擊。」

如需完整的報告，請至：
http://www.trendmicro.tw/cloud-content/tw/pdfs/security-intelligence/reports/rpt-1h-2014-targeted-attack-trends-in-asia-pacific-cn.pdf

關於趨勢科技
趨勢科技為資訊安全軟體全球領導廠商 (2013 年榮獲 IDC 評選為伺服器安全防護第一名)，致力創造一個安全的資訊交換世界。憑著 26 年的經驗，我們的解決方案能為消費者、企業及政府機構提供多層式資料安全防護，涵蓋 行動裝置、端點、閘道、伺服器以及雲端。趨勢科技是智慧型資訊防護的動力，擁有創新的防護技術，不僅容易部署與管理，而且更能隨著不斷變化的生態體系而演進。我們所有解決方案皆以趨勢科技 Smart Protection Network™ 雲端基礎架構的全球威脅情報為後盾，更有全球 1,200 多位威脅情報專家在背後支援。如需更多資訊，請至：TrendMicro.com。