趨勢(shì)科技發(fā)現(xiàn)一個(gè)名為“Safe”的全新APT報(bào)復(fù)打擊，報(bào)復(fù)打擊對(duì)象為當(dāng)局機(jī)關(guān)、科技公司、媒體、研究機(jī)構(gòu)，和非當(dāng)局組織?！癝afe”報(bào)復(fù)打擊采取魚叉式收集垂釣電子郵件進(jìn)行傳播，內(nèi)含專門報(bào)復(fù)打擊 Microsoft Word軟件縫隙 (CVE-2012-0158) 的歹意附件，歹意法度進(jìn)侵電腦后將與C&C辦事器連線，近而盜取受害者電腦資料并且下載更多歹意法度。按照趨勢(shì)科技的追蹤闡發(fā)，已知有近12,000個(gè)受害IP，受害者遍及超越 100個(gè)國(guó)度，平均每天有71個(gè)受害IP連接C&C 辦事器，此中首要受害者IP來歷國(guó)集中在印度、美國(guó)、中國(guó)和巴基斯坦。
受害IP遍及全球100多個(gè)國(guó)度，前五名中除美國(guó)外，其與皆為亞洲地區(qū)國(guó)度
這項(xiàng)報(bào)復(fù)打擊最早現(xiàn)身于 2012 年 10 月，“Safe：鎖定方針威脅”(Safe: A Targeted Threat) 研究陳述指出，“Safe”報(bào)復(fù)打擊利用的是專業(yè)軟件工程師所開辟的歹意法度，這些工程師可能與地下收集犯法集體有所聯(lián)系關(guān)系。趨勢(shì)科技病毒防治中間(Trend Labs)信息安然專家 Macky Cruz 暗示：“我們不雅察到一些較小型報(bào)復(fù)打擊正逐步鼓起，不合于以往信息安然業(yè)界所熟知的較為大年夜型且線索較為較著的報(bào)復(fù)打擊，此類小型報(bào)復(fù)打擊采取電子郵件社交工程手法，進(jìn)侵特定全球企業(yè)及機(jī)構(gòu)，‘Safe’報(bào)復(fù)打擊就是如許一個(gè)例子，它利用少數(shù)的幕后把持辦事器、新型歹意法度，并且僅針對(duì)特定方針進(jìn)行鎖定報(bào)復(fù)打擊?！?/P>
“Safe”報(bào)復(fù)打擊鎖定方針報(bào)復(fù)打擊應(yīng)用電子郵件樣本
針對(duì)此類新興小型報(bào)復(fù)打擊的鎖定方針報(bào)復(fù)打擊，趨勢(shì)科技建議大年夜型機(jī)構(gòu)和企業(yè)應(yīng)當(dāng)：
1、加強(qiáng)企業(yè)內(nèi)部對(duì)首要主機(jī)和收集封包流量是不是異常的偵測(cè)能力
2、按期加強(qiáng)首要資料主機(jī)檔案的偵測(cè)能力，以便提早發(fā)覺是不是有異常新增信息或文件夾，提早發(fā)現(xiàn)鎖定方針報(bào)復(fù)打擊的線索。
3、加強(qiáng)企業(yè)或機(jī)構(gòu)內(nèi)部IT相干人員對(duì)信息安然防護(hù)的常識(shí)和闡發(fā)能力，方能為企業(yè)信息安然進(jìn)行第一道的把關(guān)。
趨勢(shì)科技提出針對(duì)此類APT報(bào)復(fù)打擊的《定制化防御策略》，此中的幕后把持通信防備手藝，能讓收集、辦事器及端點(diǎn)等防護(hù)點(diǎn)具有奇特的定制化偵測(cè)及防護(hù)能力，并且供給集中式預(yù)警與幕后把持風(fēng)險(xiǎn)諜報(bào)，能隨時(shí)掌控黑客的幕后把持勾當(dāng)，協(xié)助企業(yè)在損掉造成之前預(yù)先采納步履。