在日前举行的趋势科技2013年亚太媒体高峰会议上，趋势科技全球技术与解决方案总监JD Sherry介绍了网络战的艺术，详细解读了APT与针对性攻击。
在日前举行的趋势科技2013年亚太媒体高峰会议上，趋势科技全球技术与解决方案总监JD Sherry介绍了网络战的艺术，详细解读了APT与针对性攻击。
数据，现在数据是最重要的资产。恶意攻击者也在紧盯企业、政府等用户的机密数据。云计算在给数据带来新的安全挑战。75%的企业内部都隐匿有僵尸网络程序。现今移动恶意程序在开始超越PC恶意程序，美国银行业在遭受着DDoS攻击。水坑式攻击、针对MAC的攻击、利用浏览器的钓鱼攻击、跨平台攻击、移动恶意软件攻击、云端攻击……恶意攻击者发起攻击的方式愈发“丰富”，并在跨越不同的维度。用户面对来自四面八方的攻击而贫于防御。
恶意攻击者会对攻击目标进行深入分析调查，本次韩国的攻击事件就是遭遇了逻辑炸弹的破坏。有针对性攻击十分注重清理其攻击痕迹，实际上99%的APT攻击未被发现或者报告。恶意攻击者无需到达攻击目标所在地，通过网络恶意攻击者可以从任何地点发起攻击。在恶意攻击者刚开始发起入侵的阶段及时侦测发现并发出安全警报十分重要。现在恶意攻击程序能够非常廉价的在网络上购买到，这意味着攻击的发起将愈发“便宜”。
来自亚洲的骇客在频繁占据新闻头条，但趋势科技的安全研究发现，东欧骇客的破坏力更大。亚洲骇客会利用已知漏洞和现有恶意程序，注重利益的获取，注重速度和成本效益。而东欧的黑客则十分重视攻击痕迹的消除，其会隐藏整个操作过程，由于对在线声誉的注重，其仅使用自定义的恶意软件和创新技术发起攻击。
针对基础设施的攻击正在逐渐成为攻击主流，而且现在恶意攻击者在紧跟金钱的踪迹，现在93.6%的世界货币为数字形式，对于恶意攻击者这是天大的好消息，这意味着通过网络他们可以盗取更多金钱。你是否明晰自己已经成为了APT攻击的目标？你是否能够透彻了解自己网络内部的异常问题？自定义的安全防御是解决这些问题的好办法，通过主动、智能的安全检测防御方法，能够帮助用户避免针对性攻击所带来的巨大破坏。
网友评论