FireEye最新進階威脅報告，揭露惡意攻擊的全球化趨勢，以及攻擊伺服器遍佈206個國家與區域的現況

【台北訊，2014 年3月5日】最新型網路攻擊防護領導廠商FireEye®公司 (NASDAQ: FEYE) 發表最新的進階威脅報告，內容詳細記載FireEye安全平台於2013年擷取到的惡意攻擊活動。此報告指出惡意攻擊活動在全球相當活躍，而且與惡意軟體通訊的攻擊伺服器更遍佈於206個國家與區域。

此報告收集近四萬個特殊網路攻擊(每天多達一百多次以上)與2,200萬筆與惡意軟體通訊的指令與控制(CnC)資料，全面剖析善於躲避傳統防禦偵測的網路攻擊，例如防火牆、次世代防火牆、IPS、防毒軟體與安全閘道器等機制。

除了威脅現況、持續演變的進階持續性滲透攻擊(APT)技術與最常遭受進階攻擊的國家外，此報告還詳述了特定產業的未來趨勢，並針對2013年一項複雜的持續性攻擊進行個案研究。

經過分析，FireEye最新進階威脅報告的重要發現如下：

  • 企業平均每1.5秒鐘就會遭受攻擊。根據2012年的FireEye報告，惡意軟體攻擊的頻率為每三秒鐘一次。惡意軟體的攻擊愈來愈頻繁，可見惡意軟體在網路攻擊中扮演重要的角色。
  • 用來發動惡意軟體攻擊的CnC伺服器已遍佈於206個國家與區域，遠高於2012年的184個國家。其中CnC伺服器密集度最高的國家包括美國、德國、韓國、中國、荷蘭、英國與俄羅斯。
  • 2013年最常遭受APT攻擊的前十大國家為：
  1. 美國
  2. 韓國
  3. 加拿大
  4. 日本
  5. 英國
  6. 德國
  7. 瑞士
  8. 台灣
  9. 阿拉伯
  10. 以色列
  • 最常遭受惡意軟體攻擊的垂直市場包括：
  1. 政府單位
  2. 服務與顧問業
  3. 科技業
  4. 金融服務業
  5. 電信業
  6. 教育業
  7. 航太與國防業
  8. 州政府與地方政府
  9. 化學業
  10. 能源業
  • 2013上半年，最常見的零時差攻擊是利用Java漏洞發動的攻擊。下半年則出現大量針對IE瀏覽器發動的水坑式(watering hole)零時差漏洞攻擊。
  • FireEye發現全球網路攻擊是電子郵件攻擊的五倍，而且各國的網路攻擊也比電子郵件攻擊多三倍。

「從日益頻繁的網路攻擊可以看出惡意軟體深受心懷不軌的人喜愛，」FireEye全球威脅部門資深分析師Kenneth Geers表示。「我們發現APT、惡意軟體、CnC伺服器，以及利用公然取得的工具進行的攻擊已蔓延到全球。這些全球化的威脅讓網路防禦專家陷入艱難處境，因為他們無法得知下一次的攻擊會來自何處。」

如需閱讀完整的報告內容，請至：
http://www2.fireeye.com/advanced-threat-report-2013.html