Tag Archives: APT

專門鎖定中文 Windows 用戶!運用雙重 DLL Sideloading 手法的 APT 駭客組織來襲

作者 |發布日期 2023 年 05 月 12 日 7:50 | 分類 網路 , 資訊安全

直到現在,傳統的側載 DLL 程式庫(DLL Sideloading)技術一直是駭客發動有效攻擊的手法之一,也是微軟和許多開發人員十多年來未能解決的棘手問題。如今名為「Dragon Breath」的 APT 進階持續威脅駭客組織(另有 APT-Q-27 與 Golden Eye Dog 等別稱)在專門鎖定中國、台灣、香港、日本、新加坡和菲律賓等地中文 Windows 用戶的全新攻擊中,竟然採用了不同變種的雙重側載惡意程式庫(Double DLL Sideloading),成功實現更隱蔽的感染鏈,讓安全防護機制更難以追蹤。 繼續閱讀..

微軟報告:網路攻擊手法更加精緻複雜,攜手合作成為唯一安全之道

作者 |發布日期 2020 年 10 月 06 日 8:15 | 分類 Microsoft , 會員專區 , 網路

無論是有組織的網路犯罪集團,還是政府贊助或隸屬的進階持續威脅(Advanced Persistent Threat,APT)駭客集團,威脅發動者在過去 12 個月裡都大幅提升了自身精緻複雜的程度,並結合了大量的新技術,這些新技術對於即使是最堅固的防禦者來說,想要發現他們的攻擊也變得愈來愈難。根據微軟(Microsoft)9 月 29 日發布的最新年度《數位防禦報告》(Digital Defense Report),該報告探討了過去一年中最切身相關的網路安全趨勢。  繼續閱讀..

國際建築公司遭 APT 僱傭組織攻擊,Autodesk 3DS Max 淪為重大工程間諜戰目標

作者 |發布日期 2020 年 08 月 28 日 8:15 | 分類 會員專區 , 網路 , 資訊安全

最近惡意威脅駭客利用流行的 Autodesk 3D 電腦繪圖軟體漏洞,對一家國際建築和影像製作公司發動網路間諜攻擊。研究人員表示,進一步分析顯示,攻擊是由一個採用精緻複雜進階持續威脅(APT)攻擊手法的駭客組織發動,他們事先研究了解公司安全系統與使用軟體應用程式,隨即精心策劃攻擊滲透公司網路,並在不被發現的情況下竊取資料。  繼續閱讀..

趨勢科技:APT 攻擊、勒索軟體成臺灣企業資安大威脅

作者 |發布日期 2016 年 08 月 26 日 18:49 | 分類 市場動態 , 會員專區 , 資訊安全

趨勢科技 25 日舉辦資安界年度盛會-CLOUDSEC 2016雲端企業資安高峰論壇,談論怎麼為企業保護網路安全。參與論壇的趨勢科技台灣暨香港區總經理洪偉淦,現身分享台灣資安環境現況及未來趨勢,和首次來臺的趨益科技網路安全策略總裁 Eduardo E. Cabrera 強調以「人」為企業內部資安防護核心之重要性。 繼續閱讀..

中華電信資料加持,精誠資訊的分析方案,EyeQuila 防護 APT 威脅

作者 |發布日期 2015 年 01 月 08 日 17:49 | 分類 市場動態 , 資訊安全

中華電信與精誠資訊針對 APT (進階持續性滲透攻擊)共同研發的企業資安產品「EyeQuila」,於今 (1/8) 日宣告上市。中華電信總經理石木標、精誠資訊總經理林隆奮聯袂出席記者會,啟動 EyeQuila,並邀請政府代表行政院副院長張善政及重量級企業代表共同參與,宣示抵抗資安危機 APT

攻擊的決心,開啟資安防禦的新頁。 繼續閱讀..

資安 3.0:萬物皆聯網,APT 威脅防護新視角

作者 |發布日期 2014 年 11 月 01 日 23:50 | 分類 資訊安全

近年來包括 4G、雲服務、智慧行動、及物聯網、Big Data 等新世代 IT 應用的快速發展,「資訊聯網」已經深植在人類環境中,在工作上人們必須連結企業網路系統,在生活中則有不同的網路服務提供人們。從全球範圍來看,進階持續性滲透攻擊(Advanced Persistent Threat,APT)呈現明顯上升趨勢,台灣已經成為亞太區遭受 APT 攻擊次數前三名的國家,同時在全球 194 個殭屍網路中,台灣也高居第四名。因此,許多資安專家不斷呼籲新一代資安防護的重要性,而 APT 攻擊威脅絕對是新世代 IT 所必須審慎面對的課題。

繼續閱讀..

資安防護 APT 攻擊成防範重點,國家力量介入其中

作者 |發布日期 2014 年 08 月 15 日 10:47 | 分類 會員專區 , 網路 , 資訊安全

FireEye 公司日前發表亞太地區的進階威脅報告。內容詳細記載 FireEye 安全平台於 2014 年上半年所擷取到的惡意攻擊活動。結果顯示,亞太地區較全球平均更常遭受不同的進階持續性滲透攻擊 (Advanced Persistent Threat, APT)。此外,台灣為其中最常被列為目標之地區,遭到此地區 75% 的 APT 行為者透過工具、技術以及程序進行攻擊。 繼續閱讀..

Proofpoint 與台灣阿碼科技宣佈收購 NetCitadel

作者 |發布日期 2014 年 05 月 24 日 0:02 | 分類 會員專區 , 財經 , 資訊安全

在紐約那斯達克塔樓(NASDAQ Tower)外的大型電視牆上,出現了熟悉的華人面孔,那是台灣的阿碼科技執行長黃耀文。國內資安廠商阿碼科技去年 8 月由那斯達克的上市公司 Proofpoint 以 2,500 萬美金(約台幣 7.44 億元)所收購,成為旗下子公司。21日 Proofpoint 與阿碼科技共赴那斯達克敲鐘,並宣佈併購 APT(Advanced Persistent Threat,先進持續性威脅)防禦公司 NetCitadel。

繼續閱讀..