APT / APT攻擊 / APT 進階持續性威脅/ Advanced Persistent Threat - 資安趨勢部落格

< APT 攻擊 >防護基礎設施對抗目標攻擊重要的一步

2013 年 11 月 11 日2013 年 11 月 05 日趨勢科技 TrendMicro

最近針對 Internet Explorer 瀏覽器釋放後使用（use-after-free）漏洞的零時差攻擊強調了一件事：建立使用者設定檔時使用最小權限原則有多麼的重要。

試想一下，如果大多數使用者帳號在端點都設定為管理者權限或root（這在舊作業系統上是驚人的常見，像是Windows XP）。一個簡單的社交工程技巧就可以讓攻擊者（或類似角色）利用這漏洞來取得跟目前使用者相同的使用者權限。這可能包括了修改系統檔案、安裝新程式或是管理其他設定。

網路管理員必須要盡最大的努力來防止攻擊者取得管理權限。再怎麼說，一個無法在系統上安裝和執行所下載程式的使用者設定檔就不會在我們所舉的例子裡造成太大的影響。這可能會對使用者和管理者帶來一些不便，但相較於安全性的提高還是值得的。因為攻擊者可能會取得權限提昇的風險，微軟最近介紹了Windows 8.1內的若干措施來防止這種情況發生，並且讓使用者可以更好地控制具有權限的帳號。

Jim Gogolinksi之前一篇「幫助企業對抗目標攻擊的建議」是非常具有建設性和必要的報告，讓人了解企業為何需要花時間來檢視他們的網路基礎設施是如何建立的。那篇報告關注在五件事情上：基礎設施、資料、事件回應團隊、威脅情報和進行滲透測試。

根據Gogolinski所說，安全的基礎設施在很大程度上依賴三個因素：正確和邏輯的網路分隔，日誌記錄和分析的能力，保護使用者個人設定檔和工作站的設定。無法奠定安全的基礎會成為企業的致命傷。趨勢科技最新的企業入門書「企業還擊：防護你的網路基礎設施以對抗目標攻擊」討論了因為沒有花時間和資源在這方面的努力上，而讓目標攻擊造成的安全影響。

原文出處：Securing the Network Infrastructure: An Important Step in the Fight Against Targeted Attacks作者：Macky Cruz

按<這裡>下載 2013台灣進階持續性威脅白皮書

本片為APT 攻擊(Advanced Persistent Threats) 真實案例改編,為了全方面了解目標攻擊對象,駭客鎖定目標攻擊者的財務狀況、社交活動等細節,還要列出所有部們和員工名單,甚至要知道員工會不會在網路上討論老闆。當然網路的邊界防禦措施和對外的網路連線系統,是必要的調查條件。

還不是趨勢科技粉絲嗎?想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚加入粉絲,各種粉絲專屬驚奇好禮,不定期放送中

◎即刻加入趨勢科技社群網站,精彩不漏網

影片說明:APT 攻擊駭客攻擊手法模擬~社交工程攻擊(Social Engineer)過程重現

◎即刻加入趨勢科技社群網站,精彩不漏網

趨勢科技發布2013年台灣進階持續性威脅(APT)白皮書

2013 年 10 月 21 日2014 年 09 月 25 日趨勢科技 TrendMicro

80%的台灣企業並不知曉已遭受APT攻擊 77%的企業在發現時已被駭客全面性掌控

【台北訊】進階持續性威脅（APT）在2013年引發一連串動大事件，從南韓爆發大規模的網路攻擊，到政府公文系統被駭事件，讓人認識到這種不易辨識，潛藏甚深的威脅，實際上非常需要注意，否則會釀成大禍！全球雲端資安領導品牌趨勢科技(TSE:4704)的資安事件處理團隊，多年以來協助國內政府機關與民間企業調查處理APT事件的過程中，累積了豐富的實戰經驗及對應方案的研究成果，加上趨勢科技的全球威脅情報進行統計分析，在今日首次發布第一份針對台灣APT攻擊現況的「2013年台灣進階持續性威脅白皮書」。
按<這裡>下載

「這次趨勢科技發布的2013年台灣APT白皮書為針對台灣，我們從這份報告當中，可以看出超過80%的受駭組織，並不知道自身企業遭受到APT攻擊，而且受駭的目標除政府單位之外，還包含高科技產業、金融業和中小企業等。」趨勢科技技術總監戴燊說明。「2013年台灣進階持續性威脅白皮書」當中指出，一般的資安解決方案並沒有辦法解決APT攻擊的問題，「APT攻擊的危險在於，它的潛伏深度令人驚駭：高科技產業的受駭組織，平均要經過346天才會發現自己遭受到APT攻擊，而甚至有些機構花費1019天才察覺到。這當中有77%的組織在發現受到攻擊時，已經被駭客取得完全的掌控，卻只有50%的受害電腦內會被找出惡意程式。」這也顯示出，組織內的IT團隊所面臨的挑戰，不只是發覺問題，而是必須找出保護網路，對抗APT的確切解決之道。

趨勢科技期待藉著這份這份白皮書，讓企業IT團隊可以對APT攻擊有更深一層的認識，幫助企業制訂對抗APT攻擊的策略，「藉著了解駭客所會用到的戰術和運作，我們認為有助於企業或組織中的IT人員，來建立本地威脅智慧和回應方式。」趨勢科技技術總監戴燊說。

這份白皮書透過三個面向–社交工程電子郵件攻擊、APT惡意程式和資安事件調查，為組織揭開APT的面紗。以下是該白皮書之內容摘要分享：

一、 社交工程電子郵件攻擊

小批量：社交工程電子郵件每次的寄送量都不大，只寄送給目標受害者，不會像垃圾郵件一樣出現成千上萬的數量。
針對性：社交工程電子郵件的主旨和附件檔案名稱都會針對目標受害者來特別製作，以求符合現實。
不重覆性：社交工程電子郵件不會重複寄送給不同的單位。

二、 APT惡意程式≠惡意程式攻擊

針對特定目標進行客製化，因此APT惡意程式佔全體惡意程式數量相當小
由趨勢全球威脅情資了解APT惡意程式具有地域性
泛政府機關構是APT惡意程式主要來源，但也代表其它產業缺少APT防禦機制與警覺性
相同APT惡意程式出現在製造業、金融業等，代表APT攻擊是全面性繼續閱讀

貴公司有辦法對抗目標攻擊嗎？

2013 年 10 月 11 日2013 年 10 月 07 日趨勢科技 TrendMicro

有各式各樣的原因讓目標攻擊可能發生在幾乎任何一家公司。其中最大的一個原因就是為了竊取公司的專有資料。許多機密資料可能都非常的有價值。智慧財產權通常是第一個會想到的目標。還有一些比較不明顯的目標也有其價值：例如金融資料，員工和客戶的個人資料，待完成銷售、財務交易和法律行動的相關資料等。不過一家公司被當成目標的原因也可能和他們的產品或資料無關。

目標攻擊是攻擊起點

攻擊者可能會針對一家公司，好利用這新得手的網路基礎設施來發動對其他組織的攻擊。在某些案例中，攻擊者會利用受駭者的電子郵件帳號來增加他們魚叉式網路釣魚（Phishing）攻擊郵件的可信度。

另一個被當成目標的可能原因跟該公司所連接的網路有關。小廠商可能會是大型組織的供應商之一，因此需要連接到大型組織的網路。對攻擊者來說，透過這小供應商的網路會更加容易也更為隱蔽，不會在大型組織的網路內留下痕跡。

此外，一家公司也可能單純的被當成跳板，用來掩蓋攻擊者和目標之間的攻擊路徑。

面對目標攻擊可以做些什麼？

不幸的是，時間和機會都在攻擊者這一邊。不管公司的防禦有多好，只要一個設定錯誤或某個使用者打開惡意檔案或連到有問題的網站，就可能會讓公司受到影響。一旦攻擊者進入公司網路，受駭目標必須要能儘快的加以偵測和控制。在這時間點，可以進行完整的鑑識調查來看看攻擊者去過哪些地方和造成哪些損害。

那有什麼是公司可以做以面對目標攻擊的？答案是肯定的。繼續閱讀

駭客鎖定中小企業,先釣電郵密碼,後詐鉅款,非法損失金額已超過六千萬

2013 年 09 月 16 日2013 年 09 月 17 日趨勢科技 TrendMicro

中小企業大危機 趨勢科技發現駭客針對中小企業進行變臉詐騙攻擊
非法損失金額已超過六千萬 趨勢科技呼籲應提高資安意識

【2013年9月16日 台北訊】詐騙手法不斷翻新，駭客技術也日漸精進，從詐騙個人財物進階到詐騙公司行號。雲端資安大廠趨勢科技(TSE:4704)發現，近期駭客鎖定資安意識較薄弱的中小企業進行變臉詐騙攻擊，運用中小企業時常需要與國外有時差的客戶進行聯繫的特性，從中攔截郵件，一人分飾兩角的與買賣雙方進行溝通，目前累計不法損失金額高達台幣六千多萬元。趨勢科技呼籲全台中小企業應立即提高資安意識，以免公司遭受財物損失成為下一位受害者。

圖一：趨勢科技台灣暨香港區總經理洪偉淦(右一)與台灣區企業客戶部技術顧問黃源慶(左一) 於會中分享趨勢科技如何運用堅實技術協助中小企業防禦變臉詐騙攻擊。

趨勢科技近日發現，駭客鎖定IT人力較匱乏的中小企業進行變臉詐騙攻擊，主要鎖定的中小企業均是從是進出口貿易、電子商務、海外雙邊貿易…等，而攻擊主要分為三個階段：社交工程攻擊、潛伏監控與駭客詐騙。駭客先鎖定中小企業進行社交工程攻擊，主要利用台灣中小企業仍有多數使用免費的 web mail (如：HiNet mail，Gmail，Yahoo! mail…等)與海外買家進行國際貿易的特性，先透過寄發假冒為免費email系統管理員的郵件至特定的承辦人員信箱，待承辦人員點選開啟郵件後，即下載可竊取企業 email 的帳密的惡意程式並取得權限，駭客便可開始進行email 內容的潛伏監控。

圖二：駭客假扮為免費email系統管理員發出社交工程攻擊信件

運用買賣雙方有時差且聯繫不易的特點，駭客便開始見縫插針進行email潛伏監控，直到買賣雙方開始交涉付款細節時，駭客便開始浮出水面並從中攔截email，一人分飾兩角，與買賣兩方進行雙面溝通，讓買家付款到駭客詐騙帳號，當確認詐騙金額到手後就此消失，直到買家付款後遲遲未收到貨，進而直接與賣家電話聯繫，才發現買賣雙方均掉入駭客精心設計的陷阱，損失大筆的貨款與貨品，中小企業不得不慎。

圖三：駭客針對中小企業進行變臉攻擊詐騙的手法

針對以上的情形，趨勢科技技術總監戴燊表示：「由於大型企業的資安多半較為嚴密，駭客近期開始針對資訊安全意識相對較低的中小企業進行攻擊，且社交工程攻擊手法，更是讓收件者疏於查證而輕易點選，防不勝防。建議公司行號經手特定敏感資訊的人員如業務、財務、人資等，更需對此類來路不明的信件，以及其中的附件檔應抱持戒慎的心態，以免公司遭受不必要的財物損失。」

面對社交郵件工程攻擊，趨勢科技建議中小企業主應注意以下事項：

選取合法並可過濾郵件中有害連結的資訊安全防護軟體。
定期更新資訊安全防護軟體。
點選來路不明郵件中的附加檔案或是連結前需慎重，如果不確定此封郵件真偽，建議致電該單位或至官方網站查詢。
特別是公司行號經手特定敏感資訊的人員如財務、人事等，更需對此類來路不明的信件中附件檔應抱持戒慎的心態，或直接與交易對象電話聯繫。

繼續閱讀

< 趨勢科技CLOUDSEC 2013企業資安高峰論壇 >虛擬化、個資法及BYOD 議題持續發燒三秒鐘駭入行動裝置大解析、APT 揭密成會場焦點

2013 年 08 月 28 日2013 年 08 月 28 日趨勢科技 TrendMicro

【2013年08月27日 台北訊】近年網路安全攻擊已由個人蔓延至企業端，隨著犯罪手法不斷進化，新型惡意威脅日益漸增，從行動裝置惡意程式到社交工程攻擊，企業內部的資安風險無所不在。肩負著雲端安全防護的使命，全球雲端安全領導廠商趨勢科技 (東京證券交易所股票代碼：4704)舉辦的雲端安全盛會「CLOUDSEC 2013企業資安高峰論壇」於今日隆重登場，共吸引近千位產業先進及企業代表出席，會中並有微軟、IBM、VMware、中華電信、凌群電腦等一線資訊大廠與會，共同探討雲端資安、APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)、虛擬化、個資法以及BYOD等重量級資安相關議題。此次論壇並特別從歐洲邀請到，全球知名的道德駭客趨勢科技首席資安權威全球安全研究副總 Rik Ferguson親臨現場，除分享其前瞻、宏觀的資安思維與最新駭客情勢外，更針對企業如何因應挑戰及擬定資安策略進行深入剖析與探討。

全球知名的道德駭客趨勢科技首席資安權威全球安全研究副總 Rik Ferguson親臨現場 — 全球知名的道德駭客趨勢科技首席資安權威全球安全研究副總 Rik Ferguson親臨CloudSec 現場

趨勢科技台灣暨香港區總經理洪偉淦表示：「面對雲端運算時代的來臨，企業在積極擁抱行動運算、海量資料與IT消費化所帶來的便利及利益的同時，更應為新型態的攻擊防禦措施與防止重要資料外洩做好準備。趨勢科技長期以來致力為企業打造堅固且零風險的資安防禦堡壘，但所謂知己知彼，百戰百勝，我們一直以來呼籲企業應努力厚植的資安意識、提升企業資安門檻，趨勢科技打造這個交流平台，便是希望集各界專家專業之大成，協力探討如何調整安全策略以因應日新月異的的惡意威脅，降低企業面臨資安威脅的風險，進而營造更安全的雲端應用環境。」

繼續閱讀