5月31日，趨勢科技發(fā)現(xiàn)一個名為“Safe”的全新APT報復(fù)打擊，報復(fù)打擊對象為當(dāng)局機(jī)關(guān)、科技公司、媒體、研究機(jī)構(gòu)，和非當(dāng)局組織。“Safe”報復(fù)打擊采取魚叉式收集垂釣電子郵件進(jìn)行傳播，內(nèi)含專門報復(fù)打擊Microsoft Word軟件縫隙(CVE-2012-0158)的歹意附件，歹意法度進(jìn)侵電腦后將與C&C辦事器連線，近而盜取受害者電腦資料并且下載更多歹意法度。按照趨勢科技的追蹤闡發(fā)，已知有近12,000個受害IP，受害者遍及超越100個國度，平均每天有71個受害IP連接C&C辦事器，此中首要受害者IP來歷國集中在印度、美國、中國和巴基斯坦。
【受害IP遍及全球100多個國度，前五名中除美國外，其與皆為亞洲地區(qū)國度】
這項報復(fù)打擊最早現(xiàn)身于2012年10月，“Safe：鎖定方針威脅”(Safe:A Targeted Threat)研究陳述指出，“Safe”報復(fù)打擊利用的是專業(yè)軟件工程師所開辟的歹意法度，這些工程師可能與地下收集犯法集體有所聯(lián)系關(guān)系。趨勢科技病毒防治中間(TrendLabs)信息安然專家MackyCruz暗示：“我們不雅察到一些較小型報復(fù)打擊正逐步鼓起，不合于以往信息安然業(yè)界所熟知的較為大年夜型且線索較為較著的報復(fù)打擊，此類小型報復(fù)打擊采取電子郵件社交工程手法，進(jìn)侵特定全球企業(yè)及機(jī)構(gòu)，‘Safe’報復(fù)打擊就是如許一個例子，它利用少數(shù)的幕后把持辦事器、新型歹意法度，并且僅針對特定方針進(jìn)行鎖定報復(fù)打擊?！?/P>
【“Safe”報復(fù)打擊鎖定方針報復(fù)打擊應(yīng)用電子郵件樣本】
針對此類新興小型報復(fù)打擊的鎖定方針報復(fù)打擊，趨勢科技建議大年夜型機(jī)構(gòu)和企業(yè)應(yīng)當(dāng)：
加強(qiáng)企業(yè)內(nèi)部對首要主機(jī)和收集封包流量是不是異常的偵測能力;
按期加強(qiáng)首要資料主機(jī)檔案的偵測能力，以便提早發(fā)覺是不是有異常新增信息或文件夾，提早發(fā)現(xiàn)鎖定方針報復(fù)打擊的線索;
加強(qiáng)企業(yè)或機(jī)構(gòu)內(nèi)部IT相干人員對信息安然防護(hù)的常識和闡發(fā)能力，方能為企業(yè)信息安然進(jìn)行第一道的把關(guān)。
趨勢科技提出針對此類APT報復(fù)打擊的《定制化防御策略》，此中的幕后把持通信防備手藝，能讓收集、辦事器及端點(diǎn)等防護(hù)點(diǎn)具有奇特的定制化偵測及防護(hù)能力，并且供給集中式預(yù)警與幕后把持風(fēng)險諜報，能隨時掌控黑客的幕后把持勾當(dāng)，協(xié)助企業(yè)在損掉造成之前預(yù)先采納步履。