https://twcert2024.informationsecurity.com.tw/

觀點

趨勢科技警告:針對企業與大型機構的新興「Safe」鎖定目標攻擊興起 超過ㄧ萬受害IP 遍佈百國 以亞洲地區國家為大宗

2013 / 05 / 31
本篇文章內容由廠商提供,不代表資安人科技網觀點
趨勢科技警告:針對企業與大型機構的新興「Safe」鎖定目標攻擊興起 超過ㄧ萬受害IP 遍佈百國 以亞洲地區國家為大宗
全球消費數位資訊安全領導廠商趨勢科技 (東京證券交易市場股票代碼:4704) 發現一個名為「Safe」的全新鎖定目標攻擊,攻擊對象為政府機關、科技公司、媒體、研究機構,以及非政府組織。Safe 攻擊的散布方式採用魚叉式網路釣魚電子郵件,內含專門攻擊 Microsoft Word軟體漏洞 (CVE-2012-0158) 的惡意附件檔案,惡意程式入侵電腦後將與C&C伺服器連線,近而竊取受害電腦資料並且下載更多惡意程式。根據趨勢科技的追蹤分析,已知有近12,000個受害IP,受害者遍佈超過 100個國家,平均每天有71個受害IP連往C&C 伺服器,其中最大宗受害IP來源國集中在印度、美國、中國以及巴基斯坦。 前五名中除了美國外,其餘皆為亞洲地區國家。


這項攻擊首度現身於 2012 年 10 月,「Safe:鎖定目標威脅」(Safe: A Targeted Threat) 研究報告指出,「 Safe」鎖定目標攻擊使用的是專業軟體工程師所開發的惡意程式,這些工程師可能與地下網路犯罪集團有所關聯。趨勢科技病毒防治中心 Trend Labs 資訊安全專家 Macky Cruz 表示:「我們觀察到一些較小型攻擊正逐漸興起,不同於以往資安業界所熟知的較為大型且行跡較為明顯的攻擊,此類小型攻擊採用email社交工程手法,入侵特定全球企業及機構,Safe 攻擊就是這樣一個例子,它使用少數的幕後操縱伺服器、新型惡意程式,並且僅針對特定目標進行鎖定攻擊。」


針對此類新興小型攻擊的鎖定目標攻擊,趨勢科技建議大型機構以及企業應該:
●加強企業內部對於重要主機和網路封包流量是否異常的偵測能力 
● 定期加強主要資料主機檔案的偵測能力,以便提早發覺是否有異常新增檔案或資料夾,提早發現鎖定目標攻擊的線索。 
● 加強企業或機構內部IT相關人員對於資訊安全防護的知識以及分析能力,方能為企業資訊安全進行第一道的把關。
趨勢科技提出針對此類鎖定目標攻擊《客製化防禦策略》 ( CDS) ,其中的幕後操縱通訊防範技術,能讓網路、閘道、伺服器及端點等防護點擁有獨特的客製化偵測及防護能力,並且提供集中式警示與幕後操縱風險情報,能隨時掌握及掌控駭客的幕後操縱活動,協助企業在傷害造成之前預先採取行動。


如需更進一步的詳細產品資訊,請參考: http://enterprise.apac.trendmicro.com/APT/
「Safe:鎖定目標威脅」(Safe: A Targeted Threat) 研究報告請參閱:http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-safenet-a-targeted-threat.pdf
如需「Safe:鎖定目標威脅」(Safe: A Targeted Threat)進一步的資訊,請參閱:http://blog.trendmicro.com/trendlabs-security-intelligence/safenet-a-targeted-threat/