此報告收集近四萬個特殊網路攻擊(每天多達一百多次以上)與2,200萬筆與惡意軟體通訊的指令與控制(CnC)資料，全面剖析善於躲避傳統防禦偵測的網路攻擊，例如防火牆、次世代防火牆、IPS、防毒軟體與安全閘道器等機制。

除了威脅現況、持續演變的進階持續性滲透攻擊(APT)技術與最常遭受進階攻擊的國家外，此報告還詳述了特定產業的未來趨勢，並針對2013年一項複雜的持續性攻擊進行個案研究。

經過分析，FireEye最新進階威脅報告的重要發現如下：
• 企業平均每1.5秒鐘就會遭受攻擊。根據2012年的FireEye報告，惡意軟體攻擊的頻率為每三秒鐘一次。惡意軟體的攻擊愈來愈頻繁，可見惡意軟體在網路攻擊中扮演重要的角色。
• 用來發動惡意軟體攻擊的CnC伺服器已遍佈於206個國家與區域，遠高於2012年的184個國家。其中CnC伺服器密集度最高的國家包括美國、德國、韓國、中國、荷蘭、英國與俄羅斯。
• 2013年最常遭受APT攻擊的前十大國家為：
1. 美國
2. 韓國
3. 加拿大
4. 日本
5. 英國
6. 德國
7. 瑞士
8. 台灣
9. 阿拉伯
10. 以色列
• 最常遭受惡意軟體攻擊的垂直市場包括：
1. 政府單位
2. 服務與顧問業
3. 科技業
4. 金融服務業
5. 電信業
6. 教育業
7. 航太與國防業
8. 州政府與地方政府
9. 化學業
10. 能源業
• 2013上半年，最常見的零時差攻擊是利用Java漏洞發動的攻擊。下半年則出現大量針對IE瀏覽器發動的水坑式(watering hole)零時差漏洞攻擊。
• FireEye發現全球網路攻擊是電子郵件攻擊的五倍，而且各國的網路攻擊也比電子郵件攻擊多三倍。

「從日益頻繁的網路攻擊可以看出惡意軟體深受心懷不軌的人喜愛，」FireEye全球威脅部門資深分析師Kenneth Geers表示。「我們發現APT、惡意軟體、CnC伺服器，以及利用公然取得的工具進行的攻擊已蔓延到全球。這些全球化的威脅讓網路防禦專家陷入艱難處境，因為他們無法得知下一次的攻擊會來自何處。」

如需閱讀完整的報告內容，請至：
http://www2.fireeye.com/advanced-threat-report-2013.html

- 新聞稿有效日期，至2014/03/05為止

上一篇：NI正式獲得Broadcom授權協定
下一篇：資策會5/3「HRBP人力資源事業專家國際認證班」