「網路威脅不斷演進，不僅突破防毒軟體等傳統特徵碼的安全防禦機制，更持續蔓延至全世界，使得網路罪犯更輕易地躲避偵測，並在重要企業內部建立起散播管道，」FireEye執行長David DeWalt表示。「FireEye的研究報告，針對不斷演變的網路攻擊提出了精闢的分析。」

在攻擊過程中，駭客會大量使用CnC伺服器，以透過回撥(callback)方式與被攻擊的機器保持通訊，以便駭客下載並修改惡意軟體，進而躲避目標企業的偵測、匯出資料並在內部擴大攻擊。

《進階網路攻擊》分析報告針對2012年FireEye平台在全球184個國家，對數千個終端使用者設備所登錄並成功阻擋的1,200多萬個回撥事件進行分析。FireEye平台部署於傳統防火牆、新世代防火牆、入侵防禦系統(IPS)、防毒軟體與其他安全閘道後端，是進階攻擊突破傳統特徵碼安全架構後的最後一道防線。

《進階網路攻擊》報告的重要發現包括：
• 網路攻擊更趨全球化：過去一年來，回撥被傳送至184個國家。FireEye發現CnC伺服器位於184個國家，此數據比FireEye於2010年所登錄的130個國家高出了41%。
• 亞洲與東歐為攻擊熱門地區：根據各公司收發的平均回撥數量，發現亞洲的中國、南韓、印度、日本與香港佔了全球總數量的24%。東歐的俄羅斯、波蘭、羅馬尼亞、烏克蘭、哈薩克與拉脫維亞則以22%的比例緊追在後。
• 科技公司為高攻擊對象：在新世代網路攻擊類型中，科技公司遭受回撥攻擊的機率最高。其遭受攻擊的主要原因為竊取智慧財產權、破壞營運或修改原始碼以進行更深度的犯罪活動。
• 大部分使用回撥的APT攻擊都與中國境內或中國駭客開發的APT工具有關。FireEye將已知的APT惡意軟體抽絲剝繭，並與回撥比對之後，發現大多數使用回撥的APT攻擊都源自於中國境內或中國駭客開發的APT工具，且比例高達89%。其中主要的工具為Gh0st RAT。

若要觀看互動式的CnC回撥地圖，請至–http://www.fireeye.com/cyber-attack-landscape/
若要閱讀完整的《進階網路攻擊》報告，請至–http://www2.fireeye.com/WEB2013ATLReport.html

關於FireEye
新世代網路攻擊防護領導先鋒FireEye®，秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜，並可輕易突破新世代防火牆、入侵防禦系統(IPS)、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制，對企業網路造成重大損害。FireEye平台根據傳統的防禦機制開創出全新的安全防禦模式，可有效阻擋不斷演變的新型網路攻擊。功能獨特的FireEye平台是目前唯一支援跨企業的威脅防護架構，可自動並即時辨識與阻擋網路攻擊。FireEye平台核心為非特徵碼的虛擬偵測引擎，並透過雲端式的威脅情報網路，幫助企業抵擋各種來源的攻擊，包括Web、電子郵件、行動裝置與檔案型網路攻擊，以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家，並獲得1,000多個客戶與合作夥伴的採用。25%的財星100大企業已採用此平台。

- 新聞稿有效日期，至2013/05/30為止

上一篇：五一勞動節！敗衣網請到部落客馬克來賣絕版T恤
下一篇：資策會5/23開辦「企業流程最佳化與資訊化」