歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
奧義智慧CyCraft AIR於 2021 MITRE ATT&CK 評測成功偵測出所有 Linux 攻擊
2021 / 04 / 22
編輯部
由美國 MITRE 所主辦的第三輪 ATT&CK 評測結果出爐,本次評測模擬了鎖定金融產業的駭客組織 FIN7 與 Carbanak 攻擊情境,吸引包含臺灣奧義智慧科技在內的國際大廠參加。這是奧義智慧繼 2019 年於此評測取得亮眼成績後,第二次投身挑戰 MITRE ATT&CK,與國際知名資安大廠同台較勁,同時奧義智慧科技也是臺灣第一家產品經過 MITRE ATT&CK 測驗的資安公司。
自 2018 年起,美國非營利組織 MITRE 展開了 ATT&CK 評測的計劃,這項評測是基於該組織公開的 MITRE ATT&CK 攻擊手法框架,並利用到其中 APT 組織常用的攻擊技術以及戰術、技術與流程 (Tactics, Techniques and Procedures, TTP),模擬特定 APT 組織的攻擊情境,藉以公正、透明地評估各大廠商資安產品的偵測與告警能力。
第三輪的 MITRE ATT&CK 結果近日已公布,參加評測廠商增加至29間,本輪依據 FIN7 與 Carbanak 慣常運用複雜惡意程式的技術與金融攻擊手法 TTP 來模擬情境,上述兩個組織皆曾發起針對金融單位的攻擊行動,並在過去五年中造成數百家企業合計逾一億美元的損失。此外,相較前兩輪評測主要關注於間諜行動的 APT3 和 APT29,本輪所關注的 FIN7 與 Carbanak 則更常因經濟利益而向產業發起攻擊。
奧義智慧科技的 CyCraft AIR在針對 FIN7 和 Carbanak 攻擊手法的測試中,達到了零延遲偵測 (Zero Delayed detections) 與零人為設定變更 (Zero Configuration changes)。今年也是 MITRE 首次將 Linux 的攻擊技術納入測試情境,奧義智慧產品不僅成功偵測出所有 Linux 攻擊,更是以偵測類別中最高階的技術 (Technique) 類別完成偵測。
奧義智慧科技共同創辦人吳明蔚表示,「繼去年首次參加 APT29 評測,取得一鳴驚人的偵測能力成績後,我們很開心再次挑戰 MITRE ATT&CK 評測,在世界舞台上與國際大廠並肩競爭,不僅驗證奧義智慧數年來持續鑽研技術的成果,也向全球關注 MITRE ATT&CK 評測成果的企業,展示臺灣堅強的資安研發實力。」他也提到,接下來奧義智慧還會再發布更深入的 MITRE ATT&CK 評測結果分析。
MITRE ATT&CK
奧義智慧
CyCraft AIR
金融產業
FIN7
Carbanak
Linux
APT
TTP
零延遲偵測
零人為設定變更
最新活動
2025.07.18
2025 政府資安高峰論壇
2025.07.24
2025 中部製造業資安論壇
2025.07.09
AI應用下的資安風險
2025.07.10
防毒、EDR、MDR 到底差在哪?從真實攻擊情境看懂端點防護的導入路線圖
2025.07.18
零信任與網路安全架構
看更多活動
大家都在看
勒索軟體攻擊手法升級:Python腳本結合Microsoft Teams釣魚成新威脅
Citrix緊急修補NetScaler重大漏洞 CVE-2025-6543遭攻擊者大規模利用
Swan Vector APT鎖定台日機構 多階段攻擊手法解析
美國CISA新增三個高風險漏洞至KEV,AMI MegaRAC漏洞遭大規模利用
報告:2024年近半數用戶註冊為虛假行為 AI助長機器人攻擊激增
資安人科技網
文章推薦
Cisco 統一通訊管理器爆重大資安漏洞 硬編碼後門帳戶恐遭遠端攻擊
駭客濫用PDF冒充微軟、DocuSign等品牌 回撥式釣魚攻擊激增
「逆向修補管理」! 中國駭客集團先攻擊後修補漏洞 防競爭對手圈地