FireEye：GreedyWonk行动针对经济和外交政策网站
浏览数：27 /
时间：2015年06月09日
显然，在识别APT并公开分析方面，FireEye走到了前面，比之前的Kapersky，TrendMicro, McAfee, Symantec，他们貌似走到了最最闪耀的聚光灯下。也许他们的沙箱技术大规模部署后，0day攻击识别源源不断吧。
就在本月20日（2014年2月20日），他们又公布了一个GreedyWonk行动，利用了一个Flash的0day漏洞CVE-2014-0502给一些位于美国的经济和外交政策智库网站挖了坑，引诱访问者上钩。如果访问者使用XP，Win7 + java 1.6，Win7+过时的Office版本就会中招。
还有一点，各位有没有发现，借助FireEye的沙箱技术，更多识别了水坑攻击，而传统的定向钓鱼发现并未增加。几种可能：水坑攻击更多了，更多网站部署了沙箱（或者FireEye的互联网的部署点更多了），定向钓鱼更隐蔽了（譬如利用加密、黑名单技术）。我感觉以后APT识别还需要深入到最后一米——终端。
【参考资料】
Symantec:揭秘Hidden Lynx组织的APT攻击行动
TrendMicro：新的APT攻击针对亚洲和欧洲政府组织，包括中国媒体机构
TrendMicro：针对以色列美国等国的基于Xtreme RAT的APT攻击
McAfee：High Roller金融欺诈行动采用了创新性技术
TrendMicro：针对东亚政府和台湾电子企业的APT攻击IXESHE
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
