FireEye最新進階威脅報告，揭露惡意攻擊的全球化趨勢，以及攻擊伺服器遍佈206個國家與區域的現況
【台北訊，2014 年3月5日】最新型網路攻擊防護領導廠商FireEye®公司 (NASDAQ: FEYE) 發表最新的進階威脅報告，內容詳細記載FireEye安全平台於2013年擷取到的惡意攻擊活動。此報告指出惡意攻擊活動在全球相當活躍，而且與惡意軟體通訊的攻擊伺服器更遍佈於206個國家與區域。
此報告收集近四萬個特殊網路攻擊(每天多達一百多次以上)與2,200萬筆與惡意軟體通訊的指令與控制(CnC)資料，全面剖析善於躲避傳統防禦偵測的網路攻擊，例如防火牆、次世代防火牆、IPS、防毒軟體與安全閘道器等機制。
除了威脅現況、持續演變的進階持續性滲透攻擊(APT)技術與最常遭受進階攻擊的國家外，此報告還詳述了特定產業的未來趨勢，並針對2013年一項複雜的持續性攻擊進行個案研究。
經過分析，FireEye最新進階威脅報告的重要發現如下：
- 企業平均每1.5秒鐘就會遭受攻擊。根據2012年的FireEye報告，惡意軟體攻擊的頻率為每三秒鐘一次。惡意軟體的攻擊愈來愈頻繁，可見惡意軟體在網路攻擊中扮演重要的角色。
- 用來發動惡意軟體攻擊的CnC伺服器已遍佈於206個國家與區域，遠高於2012年的184個國家。其中CnC伺服器密集度最高的國家包括美國、德國、韓國、中國、荷蘭、英國與俄羅斯。
- 2013年最常遭受APT攻擊的前十大國家為：
- 美國
- 韓國
- 加拿大
- 日本
- 英國
- 德國
- 瑞士
- 台灣
- 阿拉伯
- 以色列
- 最常遭受惡意軟體攻擊的垂直市場包括：
- 政府單位
- 服務與顧問業
- 科技業
- 金融服務業
- 電信業
- 教育業
- 航太與國防業
- 州政府與地方政府
- 化學業
- 能源業
- 2013上半年，最常見的零時差攻擊是利用Java漏洞發動的攻擊。下半年則出現大量針對IE瀏覽器發動的水坑式(watering hole)零時差漏洞攻擊。
- FireEye發現全球網路攻擊是電子郵件攻擊的五倍，而且各國的網路攻擊也比電子郵件攻擊多三倍。
「從日益頻繁的網路攻擊可以看出惡意軟體深受心懷不軌的人喜愛，」FireEye全球威脅部門資深分析師Kenneth Geers表示。「我們發現APT、惡意軟體、CnC伺服器，以及利用公然取得的工具進行的攻擊已蔓延到全球。這些全球化的威脅讓網路防禦專家陷入艱難處境，因為他們無法得知下一次的攻擊會來自何處。」
如需閱讀完整的報告內容，請至：
http://www2.fireeye.com/advanced-threat-report-2013.html