【51CTO.com 綜合消息】3月26日，近日，上周爆發(fā)的韓國遭受黑客攻擊事件引起全球矚目，也引發(fā)了企業(yè)經(jīng)營者及IT從業(yè)人員對于企業(yè)自身防御方案是否周全的熱烈討論。全球服務(wù)器安全、虛擬化及云計算安全領(lǐng)導(dǎo)廠商趨勢科技在事前通過定制防御策略(Custom Defense Strategy)，幫助趨勢科技的韓國客戶事先發(fā)覺并采取防護措施，成功抵擋了此次黑客攻擊，并且沒有遭受任何損失。通過趨勢科技的TDA搭配定制的防御方案，全球6大銀行當(dāng)中就有三家采用TDA，更有超過80多個政府機構(gòu)也采用這套解決方案免于此類攻擊。根據(jù)過往經(jīng)驗，不排除黑客會再發(fā)動另一波攻擊，趨勢科技再次呼吁企業(yè)應(yīng)正視定制防御策略的重要性，才能確保企業(yè)免于成為黑客下一波攻擊的犧牲者。

當(dāng)?shù)貢r間 2013 年3月20日星期三，韓國多家大型銀行及三家大型電視公司相繼出現(xiàn)多臺電腦丟失畫面的情況，有些電腦的顯示屏上甚至出現(xiàn)骷髏頭的圖像以及來自名為“WhoIs”團體的警告信息。此攻擊是韓國同一時間遭受的多起攻擊之一。趨勢科技研究顯示，這是一次惡意程序攻擊的結(jié)果，黑客一開始假冒銀行發(fā)送主題為“三月份信用卡交易明細(xì)”的釣魚郵件，內(nèi)含會清除硬盤主引導(dǎo)記錄(Master Boot Record，簡稱MBR)的惡意程序。黑客設(shè)定該惡意程序在 2013 年3月20日同步爆發(fā)。一旦爆發(fā)，即使銀行電腦系統(tǒng)完全癱瘓，必須逐一重裝系統(tǒng)才能恢復(fù)。

清除硬盤主引導(dǎo)記錄的手法通常是黑客攻擊最后的一個步驟，目的是要讓調(diào)查與系統(tǒng)還原工作更加困難。趨勢科技的研究發(fā)現(xiàn)，黑客想要摧毀的目標(biāo)不僅只有Windows 操作系統(tǒng)的電腦，Linux、IBM AIX、Oracle Solaris 以及 Hewlett-Packard HP-UX 等使用UNIX 系統(tǒng)的電腦也是其目標(biāo)。

縱深信息安全防護 對抗黑客入侵

趨勢科技威脅發(fā)現(xiàn)設(shè)備(Threat Discovery Appliance-簡稱TDA)成功協(xié)助客戶抵御了本次黑客入侵。TDA提供了完整的攻擊分析，從“偵測 – 分析 – 加固 – 響應(yīng)”四個階段進行攻擊生命周期研究及提供解決信息，可強化現(xiàn)有的信息安全防護措施并與其整合，形成一套完整且針對客戶環(huán)境量身定制的個性化防御方案。TDA可與網(wǎng)絡(luò)、網(wǎng)關(guān)與終端安全防護整合并分享安全更新信息，進而提升所有端點的防護能力，可保護客戶免于鎖定目標(biāo)攻擊與高級持續(xù)性滲透攻擊 (APT)。其檢測引擎與個性化沙盒技術(shù)可監(jiān)測及分析一般信息安全產(chǎn)品所無法檢測的惡意程序、惡意通信以及黑客行為，具備迅速回應(yīng)能力，可成功防范黑客攻擊，協(xié)助企業(yè)避免重要端點癱瘓的風(fēng)險。

趨勢科技是全球虛擬化及云計算安全的領(lǐng)導(dǎo)廠商，致力于保障企業(yè)及消費者交換數(shù)字信息環(huán)境的安全。趨勢科技始終秉持技術(shù)革新的理念，基于業(yè)內(nèi)領(lǐng)先的云計算安全技術(shù)(Smart Protection Network)核心技術(shù)架構(gòu)，為全世界各地用戶提供領(lǐng)先的整合式信息安全威脅管理技術(shù)能防御惡意軟件、垃圾郵件、數(shù)據(jù)外泄以及最新的Web信息安全，保障信息與財產(chǎn)的安全。同時，遍布全球各地的1,500余名趨勢科技安全專家可為各國家和地區(qū)的企業(yè)級個人用戶提供7×24的全天候響應(yīng)及技術(shù)支持服務(wù)。