惡意程式到底如何入侵,令人防不勝防的APT攻擊

資安攻防：一場進行中的不對稱戰爭

以往我們所聽到的多半是一些資安趨勢分析或是威脅攻擊的介紹，本文則是從宏碁位於龍潭 eDC 的 SOC 資安監控中心營運7年來的真實案例整理而來，首先來看APT ( Advanced Persist Threat )攻擊，相信大家對 APT 這種針對性的進階持續攻擊手法並不陌生，也知道其攻擊的特性，但也僅只於「知道」而已，以下的實際案例將讓大家對APT的攻擊手法有進一步的認識。

令人防不勝防的APT攻擊

首先是這些惡意程式到底如何入侵？以往的釣魚郵件就是透過夾帶 rar 或 zip 的附件檔，以不分對象的方式進行大規模散發。雖然現在大家對 Windows 系統弱點更新都已有認知，但卻很少注意其他像 Winzip 或 PDF Reader 這樣的軟體也要定期更新，其實這些常用軟體也和 Windows 一樣有很多漏洞需要修補，但大多數的用戶，在看到提醒購買 Winzip 版權視窗畫面時通常都忽略跳過，因此當收件者打開這些附件檔後，惡意程式就能利用 Winzip 的漏洞入侵，由於散布對象的不確定性，使這類傳統惡意程式往往也較不受控制。即便是像 PDF Reader 沒有版權問題，可以免費更新，一般用戶也往往忽略其重要性，更增加 APT 攻擊的成功機會。

為你「量身打造」的攻擊模式

新型 APT 攻擊則是以大家更沒戒心的 PDF 文件檔做為攻擊媒介，這種手法成功的先決條件有二：一是吸引收件者打開附件，另一個是收件者的 PDF 閱讀軟體也未定期更新而存在可供利用的弱點。
以我們所觀察到的釣魚信件為例，有冒充公司法務、客戶科長的信件，也有偽冒政府機關以全國資安會議為標題的郵件，或是用華碩併購 Acer 為主旨的信件；發信者亦熟知受害者社交網絡，假藉 EMBA 同學寄信，甚至還知道受害者的休閒活動如：曾經在 2008 年騎車環島，而發送以環島計畫為主旨的釣魚郵件，或是以大學一年級導師名義，寄發釣魚郵件。

上述釣魚郵件都清楚顯示出，駭客先透過社交工程方式，針對目標的背景資料做詳盡調查研究，然後「量身訂做」出聳動標題，吸引被害者開啟郵件達到入侵目的，這種攻擊方式從以往的大規模攻擊變成現在的隱蔽低調，再透過精密的客製化元件對入侵對象的裝置進行遠端控制，以竊取重要的機密資料為最終目的。

APT 攻擊通常從寄發釣魚郵件開始，而駭客在製作釣魚郵件前，已經先透過社交工程手法，針對目標的背景資料做詳盡調查研究，然後「量身訂做」出聳動標題，吸引被害者開啟郵件達到入侵目的。


更多產品資訊來源 :  www.pronew.com.tw
正新電腦  TEL : 04-2473-8309