APT（Advanced Persistent Threat）針對特定組織發動複雜、多面向的持續滲透攻擊。近年目標從政府機關擴展至企業，RSA、Sony 等國際巨頭相繼淪陷，損失慘重。趨勢科技在 CloudSec 2012 大會分享纵深防禦策略，核心在於識別攻擊鏈各環節並部署多層次防護。

典型 APT 郵件攻擊樣本

1. 偽裝 Excel 附件：實為嵌入 Flash 的零時差漏洞利用程式碼，打開即感染，即使已打補丁也無法阻擋。
   
2. 情感誘騙郵件：「看這文章多活十年」類標題，誤點率極高。
   
3. RTLO 手法偽裝可執行檔：「企劃rcs.doc」實為「企劃cod.scr」螢幕保護程式，利用 Unicode 控制字元反轉顯示名稱。
   
   

趨勢科技纵深防禦架構

結合郵件信譽、Web 信譽、文件沙箱分析、行為監控、虛擬修補（IPS）與端點偵測回應（EDR），實現「預防-偵測-回應」閉環。面對無萬靈丹的 APT，企業必須建立長期抗戰機制，而非被動等待。