亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

網(wǎng)絡(luò)犯罪者開(kāi)始利用APT攻擊的技巧與手法

根據(jù)最新的趨勢(shì)科技《APT攻擊趨勢(shì)：2014年度報(bào)告》顯示，從2014年到2015年，企業(yè)信息資產(chǎn)已成為網(wǎng)絡(luò)犯罪者的金礦。過(guò)去一年，APT攻擊因?yàn)樾录记傻某霈F(xiàn)而愈演愈烈，包括疑似政府在背后支持的攻擊，以及一些非政府支持的攻擊。趨勢(shì)科技的報(bào)告分析了各類型的 APT 以及這些攻擊背后的意圖，并且監(jiān)控其造成大眾信息安全威脅的相關(guān)幕后操縱 (C&C) 基礎(chǔ)架構(gòu)。

趨勢(shì)科技(中國(guó)區(qū))業(yè)務(wù)發(fā)展總監(jiān)童寧指出：“現(xiàn)在，網(wǎng)絡(luò)犯罪集團(tuán)對(duì)于APT攻擊的技巧越來(lái)越嫻熟，因?yàn)槭聦?shí)證明這些技巧確實(shí)能讓他們獲取更多利益。要反制這類攻擊，企業(yè)必須隨時(shí)保持警戒，并且采取有效的解決方案來(lái)應(yīng)對(duì)不斷演變的網(wǎng)絡(luò)安全形勢(shì)。企業(yè)必須建立一套定制化防御策略，運(yùn)用進(jìn)階威脅偵測(cè)技術(shù)與共用的威脅情報(bào)來(lái)偵測(cè)、分析、回應(yīng)這類一般標(biāo)準(zhǔn)防護(hù)產(chǎn)品所無(wú)法偵測(cè)的攻擊。”

根據(jù)這份報(bào)告，APT攻擊目前依然難以防范，因?yàn)椴环ǚ肿訒?huì)刻意消除他們?cè)谀繕?biāo)網(wǎng)絡(luò)上的活動(dòng)痕跡。這些專門(mén)搜集情報(bào)并竊取機(jī)密信息的APT攻擊，其技巧和手法皆不斷翻新。趨勢(shì)科技發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪集團(tuán)現(xiàn)在也越來(lái)越常采用APT攻擊所使用的技巧，因?yàn)檫@些技巧確實(shí)能為他們帶來(lái)更豐厚的利潤(rùn)。

APT攻擊如今已是一項(xiàng)全球問(wèn)題，不法分子最喜歡的目標(biāo)不再僅局限于美國(guó)、俄羅斯與中國(guó)，還包括澳大利亞、巴西、埃及和德國(guó)。政府機(jī)關(guān)依然是APT攻擊最愛(ài)的對(duì)象，不過(guò)趨勢(shì)科技也發(fā)現(xiàn)，軟硬件公司、消費(fèi)性電子產(chǎn)品制造商以及醫(yī)療機(jī)構(gòu)遭到APT攻擊的次數(shù)也猛然竄升。

有鑒于APT攻擊數(shù)量不斷增加、發(fā)動(dòng)攻擊的困難度不斷下降、防御的困難度不斷上升，網(wǎng)絡(luò)安全人員必須了解，最重要的是從預(yù)防到偵測(cè)的心態(tài)轉(zhuǎn)變。也就是說(shuō)，企業(yè)必須不斷調(diào)整才能應(yīng)對(duì)APT攻擊所帶來(lái)的危險(xiǎn)。

該報(bào)告同樣提出了一些趨勢(shì)科技威脅研究專家的分析結(jié)論，包括：

• 就算是極為特殊的應(yīng)用程序、軟件、操作系統(tǒng)等運(yùn)算環(huán)境，也無(wú)法防止黑客的攻擊。
• 網(wǎng)絡(luò)犯罪集團(tuán)利用開(kāi)放源代碼或免費(fèi)的工具，當(dāng)做武器來(lái)強(qiáng)化其 APT 攻擊手法。
• 黑客依然盡可能利用新發(fā)現(xiàn)的零時(shí)差漏洞來(lái)攻擊，當(dāng)然也不會(huì)放過(guò)一些經(jīng)過(guò)長(zhǎng)期驗(yàn)證的漏洞，Windows Common Controls (通用控制項(xiàng)) 當(dāng)中的 CVE-2012-0518 漏洞就是一個(gè)典型的例子。

*報(bào)告下載：http://apac.trendmicro.com/cloud-content/apac/pdfs/security-intelligence/reports/rpt-targeted-attack-trends-2014-annual-report.pdf

關(guān)于趨勢(shì)科技（Trend Micro）

趨勢(shì)科技是全球虛擬化及云計(jì)算安全的領(lǐng)導(dǎo)廠商，致力于保障企業(yè)及消費(fèi)者交換數(shù)字信息環(huán)境的安全。趨勢(shì)科技始終秉持技術(shù)革新的理念，基于業(yè)內(nèi)領(lǐng)先的云計(jì)算安全技術(shù)(Smart Protection Network)核心技術(shù)架構(gòu)，為全世界各地用戶提供領(lǐng)先的整合式信息安全威脅管理技術(shù)能防御惡意軟件、垃圾郵件、數(shù)據(jù)外泄以及最新的Web信息安全，保障信息與財(cái)產(chǎn)的安全。同時(shí)，遍布全球各地的1,500余名趨勢(shì)科技安全專家可為各國(guó)家和地區(qū)的企業(yè)級(jí)個(gè)人用戶提供7×24的全天候響應(yīng)及技術(shù)支持服務(wù)。更多關(guān)于趨勢(shì)科技公司及最新產(chǎn)品信息，請(qǐng)?jiān)L問(wèn): www.trendmicro.com.cn。請(qǐng)?jiān)L問(wèn)Trend Watch：www.trendmicro.com/go/trendwatch查詢最新的信息安全威脅的詳細(xì)資訊。