萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

趨勢科技Q1威脅報告:APT攻擊目標轉移,零日漏洞中高危佔比88%

趨勢科技2013年Q1《信息安全總評季報》揭示:韓國大規模APT攻擊刪除銀行/電視台MBR導致癱瘓,標誌著駭客目標從「竊取個人信息」轉向「破壞關鍵基礎設施與知識產權」。零日漏洞攻擊激增,CVSS中高危漏洞佔比達88%,Java/Flash/Reader成重災區。

四大核心威脅趨勢

1. APT攻擊目標質變:不再唯信息竊取

韓國事件顯示:攻擊者預謀深入研究目標環境,跨平台(Windows/Linux/嵌入式)實施破壞性滲透。企業須將所有設備視為潛在目標,將終端安全實踐延伸至OT/物聯網/移動端全資產譜系。

2. 零日漏洞工業化:從發現到武器化週期縮短

Q1針對Oracle Java、Adobe Flash/Reader、Acrobat的零日接連曝光。廠商修補速度持續落後於漏洞發現與武器化整合速度。Rik Ferguson警告:Java跨平台特性將持續吸引攻擊,主動式防禦與安全瀏覽習慣成必選項。

3. 殭屍網絡基礎設施擴張

C&C服務器數量Q1創十個月新高(3月達1078個),受控殭屍主機峰值250萬。大規模DDoS/垃圾郵件發射台就緒,基礎設施級攻擊成常態化威脅。

4. 廣告軟件爆發式增長

ADW_PRICEGONG帶動廣告類惡意程式激增,躋身Q1前三,取代傳統病毒PE_SALITY。商業化變現鏈條成熟,用戶端感知度低但隱私/性能損耗大。

防禦策略轉向

  • 從「防病毒」轉向「威脅狩獵」:部署EDR/XDR實現行為級可視
  • 統一跨平台防護:單一代理覆蓋IT/OT/移動/雲負載
  • 漏洞管理閉環:資產發現→風險排序→補丁/緩解驗證→持續監控
  • 威脅情報融合:內部日誌+外部IOC+行為分析,縮短MTTD/MTTR
copyright © 萬盛學電腦網 all rights reserved