FireEye新報告 – 剖析網路軍火交易商惡意軟體
【台北訊，2013 年11月18日】最新型網路攻擊防護領導廠商FireEye®公司(NASDAQ: FEYE)發表《供應鏈分析：從Quartermaster到Sunshop攻擊》新研究報告，指出許多看似毫無關聯的網路攻擊，實際上是使用相通的開發工具與後勤基礎架構的大規模攻擊。這表示某些目標所面臨的攻擊比他們想像中更組織化。
FireEye威脅情報經理Darien Kindlund表示：「我們的研究發現由一個或多個攻擊者集中策畫與製造的進階持續性威脅(APT)，很明顯的惡意軟體仍是網路攻擊的熱門工具。由於簡化開發作業有助於攻擊者節省成本，因此未來的威脅攻擊可能趨向工業化發展，以達到其經濟規模。」
此報告調查了11項針對多種產業所發動的APT攻擊。起初這些攻擊看似無任何關連，但經過深度調查， 我們發現這些攻擊暗藏著許多相關之處：比如使用相同的惡意工具、相同的程式碼元素、時間戳記相同的執行檔，以及使用相同憑證簽署的執行檔。
此報告包含下面兩個重點：
- 共通的開發與後勤模式：這11項APT攻擊使用共通的開發模式與後勤支援，以協助數個APT攻擊者發動獨立但具重疊性的攻擊。此開發與後勤模式有如「數位軍需官」，負責提供與維護惡意軟體與網路攻擊武器，以支援網路間諜活動，又有如網路軍火交易商，專門提供發動攻擊並在攻擊目標系統中建立據點的工具。
- 共通的製造工具：在這11項APT攻擊中，FireEye研究人員發現部分攻擊可能使用相同的製造工具。此工具中的對話方塊與選單都是中文，意味著這些工具可能是由使用中文的人所開發並使用。
「和傳統戰爭沒有兩樣，網路戰也將不斷演變並創新，」FireEye總裁David DeWalt表示。「無庸置疑，攻擊者的方法會越來越工業化。因此，最佳的防禦是採用社群方式，除了持續監控網路攻擊的演變，還需藉由資訊的分享與傳播，來降低新威脅的殺傷力。」
關於FireEye
新世代網路攻擊防護領導先鋒FireEye®，秉持著防護企業免於網路攻擊的使命。網路威脅日趨複雜，並可輕易突破新世代防火牆、入侵防禦系統、防毒軟體與安全閘道等傳統特徵碼的安全防禦機制，對企業網路造成重大損害。FireEye平台提供即時、動態的威脅防護，不用簽名就能為企業組織提供包括網路、電子郵件和檔案在內各種主要威脅以及在攻擊生命週期的個別階段進行保護。FireEye平台核心為虛擬執行引擎，搭配動態威脅情報網路，即時幫助企業辨識與封鎖各種網路攻擊，包括Web、電子郵件、行動裝置與檔案型網路攻擊，以達到保護企業資產的目標。FireEye平台已部署於全球40多個國家，並獲得1,100多個客戶與合作夥伴的採用。其中有超過100家的財星500大企業已採用此平台。