Symantec 賽門鐵克防護亮點
名為圖片實非圖片-阻擋以 SVG 為載體的攻擊
多個攻擊者已將第一階段轉移到圖片檔案，其中偏好使用的格式之一是 SVG，因為電子郵件政策光憑副檔名就視之為無害
SVG 由 XML 而非像素構成，瀏覽器會剖析並執行它。單一檔案即可夾帶 script、繪製逼真的全螢幕登入頁面，並通過那些為可執行檔與壓縮檔設計的過濾機制。這樣的組合，使 SVG 躋身最常見的三大惡意附件類型之列。
我們觀察到的每條 SVG 攻擊鏈，都符合同一套骨架。無論目標是竊取密碼還是投放惡意軟體，前幾個階段都相同，因此在鏈條後段出現任何行為之前，附件本身就是偵測的重要依據。
網路釣魚網址的填充、堆疊與使用者資訊濫用手法
網路釣魚攻擊愈來愈常從網址下手。附件並未絕跡，但攻擊者在連結本身投入了更多工程心力—連結比二進位檔案更省成本、更容易變異，測試成本更是低得多
我們最常觀察到的三種手法（過去 10 個月累計阻擋超過 1,600 萬次），以及可有效攔阻這些手法的防護措施：多餘分隔符號填充，品牌關鍵字子網域堆疊，同形異義分隔符號與使用者資訊濫用。
憑證竊取不會投放任何檔案，因此這類威脅主要出現在網頁與電子郵件層——唯有攻擊活動帶有惡意酬載分支時，端點的檔案防護才會派上用場。賽門鐵克在電子郵件與網頁攻擊管道提供多層防禦，以因應這些規避手法。
2026 年上半年賽門鐵克 IPS 阻擋的前四大攻擊手法
漏洞是指軟體、硬體或設定中的弱點，攻擊者可藉此利用，使系統產生非預期行為
對攻擊者而言，漏洞極少是最終目標——它只是起點：是攻擊者用以入侵企業環境，並進一步轉向更具破壞性目標的初始立足點。這些結果無一例外都取決於同一個先決條件：漏洞利用必須先成功執行。這正是網路防護機制發揮作用的時機。
賽門鐵克入侵防禦系統（IPS）會將網路流量與持續更新的、基於漏洞的特徵碼資料庫進行比對，在漏洞利用有效載荷尚未抵達終端裝置或在終端裝置上執行之前，便在傳輸過程中阻擋攻擊流量。
運用 Symantec 資料中心安全解決方案，保護容器化應用程式免受零日威脅
容器徹底改變了組織建置與部署應用程式的方式，但這也為攻擊者創造了新的機會
許多攻擊並非始於已知的惡意軟體。相反地，攻擊者會利用先前未知的漏洞、濫用合法工具，或採用無檔案技術，而這些手法可能被傳統基於特徵檔偵測的安全解決方案所忽略。
DCS 客戶得益於現有的防禦措施，即使在尚未有特定特徵檔偵測可用的情況下，這些措施仍能有效抵禦各種攻擊手法。DCS 透過結合入侵防禦、作業系統鎖定、應用程式控制、應用程式隔離及沙箱技術，實現了這項防護能力。
DarkSword--漏洞利用套件針對 iOS 行動用戶的攻擊
DarkSword 是一款透過 Safari 瀏覽器堆疊發送的完整攻擊鏈式漏洞利用套件，其主要目標為 iOS
該鏈式攻擊結合 WebKit／JavaScriptCore、ANGLE、dyld 以及 XNU 核心中的六項漏洞，僅需透過單一惡意網頁即可實現遠端程式碼執行並部署到記憶體內植入程式。使用者只需造訪該網頁，無需進行任何其他動作就會被感染攻擊。
部分修補與全面修補之間的這段空窗期至關重要，隨著 2026 年初漏洞利用資料的部分外洩，Proofpoint 指出這些資料已被用於更廣泛的釣魚攻擊行動，這降低了以牟利為動機及伺機而動的攻擊者門檻。
透過動態誘騙網站模板竊取微軟憑證的釣魚攻擊
該攻擊活動利用動態生成的誘騙網站模板及自訂 CAPTCHA 驗證作為規避機制，其最終目的是竊取使用者憑證
觀察到的技術手法—包括在每次頁面載入時提供會變化的多樣態誘騙內容、模仿企業服務子網域、濫用各種頂級網域（TLD），以及利用 Cloudflare Workers 基礎架構——均與 Tycoon2FA 釣魚即服務（PhaaS）平台（微軟追蹤代號為 Storm-1747）的作案模式一致。
賽門鐵克的 Cloud Secure Web Gateway （Cloud SWG）與 Edge Secure Web Gateway （Edge SWG）偵測到一場針對 Microsoft 365 用戶的持續性網路釣魚攻擊活動。該活動在數日內便恢復至遭打擊前的水準，賽門鐵克持續觀察到流向新建立的釣魚基礎設施的流量，這些流量仍呈現上述行為特徵。
斷開攻擊鏈--xSenseNet 阻斷腳本優先攻擊
「經典」的惡意軟體攻擊模式——雙擊 EXE 檔案導致系統崩潰——至今仍時有發生，但已非主流手法
此階段化層之所以有效，在於其依賴 Windows 本有的原生元件且能快速適應。當前攻擊日益傾向採用非 PE 格式載體（Non-PE stagers）作為起點，透過腳本與命令列指令建立執行環境，隨後才傳遞最終有效載荷。
為應對這種檔案輕量化、腳本主導的趨勢，賽門鐵克開發了 xSenseNe——一款專為非 PE 檔案類型及腳本驅動式分階段行為設計的深度學習惡意軟體掃描器。旨在涵蓋現代腳本的複雜現實：高度混淆、分階段解碼、離地攻擊執行模式，以及快速更迭換代活動。
Azure 託管技術支援詐騙活動鎖定日本
全球惡意行為者日益濫用合法雲端服務來託管網路釣魚與技術支援詐騙內容
近期案例顯示，針對日本企業與消費者的技術支援詐騙郵件已發動多波攻擊，攻擊者利用微軟 Azure 靜態網站端點（web.core.windows.net）託管其詐騙內容。
不管是地端自建（SMG／SMSEX）的郵件過濾／安全閘道及主機防護、雲端郵件安全服務（E-mail Security.Cloud）以及郵件威脅隔離（ETI），都能提供終端用戶隔絕或隔離威脅於境外的保護（威脅不落地）。
2025 STAR 安全技術——企業級規模的預防方案
賽門鐵克的 STAR 安全技術於 2025 年為企業端點提供大規模、以預防為先的防護
全年期間，STAR 引擎攔截數十億次攻擊，其中入侵防禦系統（IPS）作為主要防線，在威脅感染前即成功阻斷絕大多數攻擊。
網頁層偵測能力顯著提升，行為分析引擎成功攔截數百萬次進階威脅及勒索軟體攻擊企圖——這進一步鞏固了 STAR 作為端點與伺服器可靠、高吞吐量防禦架構的核心地位。
瓦解鹽颱風的「就地取材」間諜活動
近期威脅態勢由「鹽颱風」（亦被追蹤為 GhostEmperor 或 Earth Estries）主導，鎖定全球電信與關鍵基礎設施
鹽颱風優先採用隱蔽策略，其深入潛伏於網路內部以攔截敏感通訊。它的主要規避手段是「就地取材」（LOTL），利用標準管理工具偽裝成合法 IT 活動。
賽門鐵克自適應防護提供關鍵防禦層，能讓安全團隊阻斷 Salt Typhoon 依賴的特定異常行為。賽門鐵克自適應防護（SES Complete 功能之一）能有效對抗 Salt Typhoon，因其著重行為脈絡分析而非靜態檔案信譽評估。
賽門鐵克進階機器學習技術阻擋零時差攻擊
機器學習（常簡稱 ML）是一種非特徵碼偵測技術，能在執行前階段阻擋新型惡意軟體變種
賽門鐵克運用數百萬終端的安全遙測資料、第三方安全廠商提供的威脅相關資料源，以及豐富的乾淨檔案庫，用以訓練與評估各類機器學習模型。我們於多個階層部署機器學習技術，為客戶築起抵禦網路威脅的防線。
我們運用雲端沙箱分析引擎（恰如其名「Cynic」），透過運行多重機器學習模型與分類演算法，依據威脅類型、風險潛力、動態與靜態元資料及行為模式對檔案進行有效分類。當偵測到防護漏洞時，後端機器學習模型將立即進行分析，並透過信譽查詢機制即時封鎖威脅。
行動網路正成為攻擊途徑 -- 我們的資料揭示了什麼
行動裝置已成為主要工作終端——保持連線、隨身攜帶，且持續在組織無法掌控的網路環境中運作
攻擊者並非透過裝置上的惡意軟體，而是採用與攻擊企業伺服器及筆記型電腦相同的「中間人攻擊」技術手段。這些行為對企業資料外洩、驗證完整性及存取路徑濫用具有直接影響——即使行動作業系統本身未遭入侵亦然。
隨著行動終端面臨日益複雜的網路威脅，企業需要超越裝置狀態與應用程式安全管理的全面防護，賽門鐵克終端防護行動版（SEP Mobile）為企業提供關鍵可視性與防禦能力，有效抵禦現實世界中的網路操控、TLS 攔截及遭入侵的本地基礎設施。
Carbon Black -- 阻斷基於 PowerShell 的攻擊
此工具在攻擊者間廣泛流傳，協助其執行惡意活動，例如：資訊偵測、惡意軟體投放、勒索軟體部署及資料竊取
Carbon Black EDR 透過整合式平台提供端點防護，集中管理代理程式並運用行為分析技術，強化對網路攻擊的偵測、防禦與應對能力。
藉由單一代理程式與控制台簡化端點安全功能，Carbon Black EDR 能深入掌握端點上運行的程序狀態與背景資訊，實現更快速、更有效的修復措施。
DLL 側載攻擊--隱蔽的攻擊途徑
這是一種常見且複雜的網路安全攻擊手法，其利用 Windows 作業系統載入動態連結函式庫（DLL）的機制進行攻擊
其運作原理在於：攻擊者將惡意 DLL 檔案放置於合法應用程式預設搜尋位置，該位置通常是受信任應用程式會搜尋並載入必要合法 DLL 的預設路徑。由於 Windows 系統對這些檔案的搜尋順序機制，合法程式會被誘導載入攻擊者植入的惡意 DLL。
本公告著重技術層面，將探討近期發現的一款 PowerShell 腳本，該腳本會下載 Microsoft 軟體安裝程式（MSI）。MSI 是 Windows 安裝程式服務用於在 Windows 作業系統上安裝、維護及移除軟體的檔案套件。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
「駕輕就熟」力抗進階惡意軟體的賽門鐵克雲端沙箱
賽門鐵克雲端沙箱透過提供進階惡意軟體偵測功能，強化現有防護、偵測與分析產品
沙箱運用賽門鐵克完整的偵測架構及針對雲端資源優化的多重引擎，得以偵測那些在有限資源下難以識別的惡意軟體。
當整合雲端沙箱功能的解決方案運行掃描時，會接收大量智慧分析與惡意偵測資訊，此威脅透過多種偵測工藝被識別，並由安全應變團隊與自動化系統持續監控，進而強化雲端沙箱的防護效能。
欲深入了解更多有關賽門鐵克郵件安全雲端服務（Email Security.Cloud）的詳細資訊，請點擊此處。
賽門鐵克檔案信譽（File Reputation）技術，上星期給客戶帶來哪些效益？
賽門鐵克檔案信譽服務是我們領先業界防護系統的基石
作為一項雲端服務，Symantec File Reputation 已整合至所有 Symantec 和 Carbon Black 產品中，讓我們的客戶即時受到保護。
具有 File Reputation 防護技術的產品包括：
- 端點防護產品：SEP／SESE／SESC 等全系列端點防護解決方案。
- 網頁閘道產品：WSS Gateway、Cloud SWG。
- 電子郵件閘道產品：郵件安全雲端服務（Email Security.Cloud）、地端自建郵件安全閘道（SMG）。
- 儲存設備：SPE。
- Carbon Black 產品：Endpoint Standard、EEDR、AppControl。
守護關鍵基礎設施--為何傳統系統仍然很重要
當今 IT 的焦點技術背後，存在著更為低調卻同樣關鍵的基礎架構：UNIX 與 Windows 這類傳統的企業系統
儘管科技創新一路往前飛奔，大型企業仍高度依賴傳統的 Windows 與 Unix 系統來確保穩定性、合規性與可靠性。保護這些系統不僅關乎回溯相容性，更是守護企業營運基礎架構的關鍵所在。
實際上從金融、醫療到製造業及政府部門，這些系統始終是經營運作的核心樞紐。它們承載核心銀行應用程式、管理醫療資料、交易處理系統、儲存戶籍謄本等公民個人資料——這些功能絕非能輕易在一夜之間就宣告終止支援。
運用賽門鐵克端點偵測與回應（EDR）防護技術，阻斷長期埋伏的進階持續威脅（APT）與勒索軟體威脅
對攻擊者而言，持久性／常駐是貫穿整個入侵過程的基石戰術
EDR 能深入洞察惡意程式持續存在的行為模式，賦予防禦者調查可疑活動的能力，將其與攻擊者戰術建立關聯，並在惡意程式擴散造成更嚴重損害前主動應對。
為了在受害者環境中長期維持立足點，攻擊者運用持久性／常駐技術—這類方法目的在確保即使系統重新開機、憑證變更或防禦行動發生，仍能維持不中斷的存取權限。
根據 MITRE ATT&；CK 框架的威脅活動分析顯示，攻擊者反覆採用多種作業系統核心層級的持久化機制。持久性機制並非僅見於進階持續威脅（APT）攻擊—勒索軟體經營者同樣高度依賴這些技術。
Google 翻譯如何被濫用於網路釣魚行動
網路釣魚攻擊持續進化，變得更具欺騙性，也更難被使用者和安全工具偵測到
最近出現一種值得注意的手法：濫用 Google 翻譯來掩飾惡意網站。日文網路的釣魚行動有越來越多使用這種伎倆，利用使用者對翻譯服務和熟悉網域的信任。
透過將網路釣魚網頁包裝在 Google 翻譯框架中，攻擊者可以隱藏實際的目標網址，並使網站看起來合法。此方法依賴 Google Translate 的網頁翻譯功能，可透過「translate[. ] google[.]com」網域呈現任何公開網站。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
Scattered Spider-企業持續面臨的高風險威脅
他們利用社交工程技倆入侵 IT 系統，造成營運癱瘓，並據報竊取近 6TB 的資料
Scattered Spider 是一個以財務為動機的網路犯罪集團，此威脅發動者以其先進的社交工程手法而聞名，通常會冒充 IT 服務台人員，誘騙員工洩露憑證或批准遠端存取。
他們的作業通常會進行勒索軟體之部署，而且越來越專注於 VMware ESXi 環境。其結果是造成大規模的作業中斷、資料竊取，以及包括零售、運輸和金融等部門的財務損失。
賽門鐵克 Adaptive Protection 著重於工具的行為方式，而非僅僅是識別工具，因此可以在不中斷合法業務運作的情況下，同時緩解已知和新型的威脅。
破除雜訊：智慧型異常分類如何強化資安營運中心（SOC）作業
資安營運中心的效能經常受到一個無聲無息、無處不在的敵人影響：「警報通知疲勞轟炸」
「警報通知疲勞轟炸」後果非常嚴重。分析師疲於奔命，回應時間變慢，組織的整體安全狀態也會被弱化。大量的警報讓人很難從看似良性事件中分辨出真正的惡意活動，導致時間浪費、營運成本增加，以及遭成功入侵的風險提高。
賽門鐵克開發創新的抑制技術：異常分類（Anomaly Classification）。此系統利用人工智慧（AI）和機器學習（ML）的力量，同時採用監督和非監督模型來智慧地抑制良性警示，並提高真正惡意警示的能見度。
手機行動裝置上的威脅形勢不斷進化，磨刀霍霍向加密貨幣使用者
詐騙者以各種不同的方式利用人們對數位資產日益增加的興趣
攻擊者越來越專注於手機行動裝置，將其視為取得使用者所持加密貨幣的最便捷途徑之一。本公告概述最近一些手機行動裝置威脅的趨勢，以及攻擊者針對行動加密貨幣使用者所採用的技倆。
簡訊網路釣魚攻擊，是指網路犯罪份子利用簡訊服務的文字訊息誘騙手機使用者透露敏感資訊。簡訊網路釣魚攻擊也可能引誘使用者點擊惡意連結，進而導致任意有效酬載的執行，這主要是由於行動裝置在日常生活中的廣泛使用。
有效應對防禦規避的攻擊手法，Carbon Black EDR （端點偵測與回應）神通廣大
現代網路安全解決方案是利用先進、多層次的技術來對抗不斷演變的威脅
2025 年 6 月，VMware Carbon Black EDR（端點偵測與回應）偵測到採用防禦規避的網路攻擊行動激增，讓客戶能夠迅速回應並降低威脅。
Carbon Black EDR（端點偵測與回應）透過雲端原生平台提供進階的端點偵測與回應功能，該平台整合行為分析與端點活動的可視性。它使用單一輕量級代理程式和統一主控台簡化防護和回應。
賽門鐵克保護用戶免遭濫用免費隧道技術服務的攻擊
在網路威脅不斷演進的環境中，攻擊者尋求新的方法來逃避偵測
隧道技術類似 VPN 或是 SSH，用於遠端存取不在本地網路的資料和資源，使用者每次建立 TryCloudflare 隧道都會生成一個隨機子網域名。
由於網路釣魚是成功率很高的網路攻擊途徑，因此仍是散佈惡意程式第一階段的主要方法。賽門鐵克不斷監控威脅，包括那些濫用免費隧道技術的威脅，我們已識別出用於濫用此類服務的各種檔案類型。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
深度學習有助於偵測傳送 MassLogger 和 XWorm 惡意酬載的隱匿式腳本威脅
賽門鐵克開發尖端的深度學習惡意軟體引擎
惡意的行為者不斷進化其策略以逃避偵測，其中以腳本為基礎的惡意軟體是一大挑戰，這些威脅通常利用複雜的混淆和多階段傳送技術來繞過傳統的防毒引擎。
在這些攻擊中，惡意電子郵件被用來傳送壓縮檔附件－－通常是 RAR、ZIP、GZIP 或 ISO 等格式。這些檔案包含 VBE 指令碼（已編碼的 VBScript 檔案），作為初始感染媒介。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
IPS 稽核特徵改變遊戲規則的價值∼
有效攔截勒索軟體攻擊鏈中的 RMM 工具濫用
IT 團隊仰賴遠端監控與管理（RMM）工具來維持一切運作順暢，但事實上勒索軟體駭客組織正在利用這些工具入侵網路、部署惡意軟體，並脅迫貴公司的業務。
有了賽門鐵克入侵防護系統（IPS）的稽核特徵功能，您就可以做到。它們是您對付最陰險之勒索軟體攻擊的主動防禦工具。突破勒索軟體的挑戰：主動偵測、不中斷作業。
假冒收費道路與州政府的簡訊釣魚行動
簡訊釣魚已成為網路罪犯針對個人一種日益普遍的方法
假冒收費道路的網路釣魚行動，讓詐騙分子發送看似來自收費道路當局或政府機構（例如：美國各州 DMV 或交通部（DOT））的簡訊通知。
這些簡訊聲稱收件人尚有未支付的通行費或未付的交通罰單，並威脅如果未付罰款，就會被加重罰款和暫時吊銷駕照。並提供「支付」罰款的網址連結。
木馬程式 Masslogger 再度成為駭客圈青睞的焦點
木馬程式 Masslogger 重出江湖
這幾個月來全球各地的各種威脅組織和獨立行動者利用這隻惡意程式所發動攻擊明顯增加，目標是各行各業以及公共組織。
雖然不同的攻擊行動和攻擊者所偏愛的戰略多所不同，但 MassLogger 涉入的攻擊始終遵循一種有跡可循的模式：社交工程的網路釣魚電子郵件、隱蔽的執行技術，以及從受感染的系統中擷取敏感憑證。
欲了解有關 Symantec 端點偵測與回應（EDR）最新簡報檔，請點擊此處。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
SONAR＋賽門鐵克雲端沙箱--Cynic
無懈可擊的組合∼賽門鐵克行為分析
行為分析是當應用程式在電腦上執行時，偵測潛在惡意行為的即時防護。賽門鐵克的行為分析使用啟發式方法和信譽資料來偵測新興和未知的威脅。
賽門鐵克的行為分析技術（簡稱「SONAR」）會持續監控所有程序，不論是否受信任。它會追蹤檔案、登錄、進程、服務、注入線程、DLL 側載和進程空洞化等複雜的攻擊鏈。它還會追蹤攻擊鏈中合法進程的使用情況。這些包括就地取材（LOTL）程序和兩用工具。
欲了解 SONAR 如何與賽門鐵克雲端沙箱（Symantec Cloud Sandbox）整合，請點擊此處。
混淆化腳本類型的惡意軟體還來不及執行就被賽門鐵克攔截
隨著威脅形勢的演變，網路攻擊的複雜性和頻率也持續增加
賽門鐵克靜態資料掃描技術（Symantec Static Data Scanner：SDS）整合多種先進技術，可針對各種網路威脅提供全面的防護，以因應這些安全挑戰。
SDS 可在第一行指令碼執行之前盡早阻止這些攻擊。我們內建許多不同的模擬器，可模擬並解除常見的腳本類型，我們可解開多層編碼、偵測可疑邏輯，並辨識內嵌的有效酬載或指令結構，我們的靜態掃描引擎可在初始存取點提供快速、明確的防護。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
得力於威脅檢測平臺：STARGate 提供的網頁威脅洞察力（URL Insight）
賽門鐵克解決方案能夠有效抵禦複雜攻擊鏈的威脅
STARGate（星際之門）是賽門鐵克安全技術與回應（STAR：Security Technology and Response）團隊所維運的基於機器學習、雲知識和深度內容檢查的威脅檢測平臺。其管理框架具備自動更新所有支援防護軟體的功能，無須由使用者自行更新。
當 STARGate 的 URL Insight 識別出嵌入在 PDF 中的 4sync 惡意網頁，或像先前的攻擊一樣，直接嵌入在電子郵件本文中時，它會主動在攻擊鏈的初始引爆點阻止此攻擊。此攻擊會在電子郵件閘道層以 Web.Reputation.2 命名的威脅分類來封鎖，保護終端使用者不會下載攻擊者的遠端存取安裝程式。
賽門鐵克 IPS 引擎∼新增 JA3 指紋識別技術智取迴避偵測手法的威脅
網路罪犯不斷開發新技術以繞過傳統安全防護的偵測
傳統的安全解決方案通常依賴識別已知的惡意程式碼模式或網路特徵。然而現代惡意軟體的設計經常會改變其外觀和行為，使其很難僅使用這些方法來偵測。
賽門鐵克防護技術的威力在於全球賽門鐵克安全機制應變中心團隊的監控與分析。IPS 引擎會根據指紋識別潛在威脅，而我們的專家則會根據最新的威脅情報持續監控和精進這些識別碼，確保端點受到最新威脅的保護。
賽門鐵克雲端沙箱防護與洞察力
威脅份子不斷發展和精進其戰術、技巧和程序（TTPs）以利入侵目標並取得存取權限
賽門鐵克雲端沙箱能夠正面迎接挑戰，每天識別全新的威脅，為我們的客戶提供保護，並產生情報回饋至賽門鐵克全球情報資料庫，即使這些新技術正在威脅環境中散佈，也能有效瓦解它們。
GuLoader 和 MintsLoader 就是賽門鐵克雲端沙箱偵測到此類持續威脅的例子。由於賽門鐵克雲端沙箱採用多種引擎偵測技術會在威脅演變之前不斷發展，因此可持續保護系統，所有偵測與分析的引擎都被賦予充裕資源來進行游刃有餘之分析。
欲深入了解更多有關賽門鐵克郵件安全雲端安全服務（Email Security.Cloud）的電子郵件掃描順序，請點擊此處。
賽門鐵克檔案信譽（File Reputation）技術
上星期給客戶帶來哪些效益？
賽門鐵克檔案信譽（Symantec File Reputation）可確保賽門鐵克產品不會因誤判而刪除關鍵系統檔案和裝置驅動程式而造成傷害。
Symantec Reputation 包括所有主要作業系統（Windows、Mac、Linux）上所有已知作業系統檔案和裝置驅動程式的乾淨檔案信譽和簽章者的信譽。
賽門鐵克重要主機防護系統：DCS∼Data Center Security
針對好工具總被拿來當凶器的就地取材攻擊（LOTL）提供強大防護
∼以 PowerShell 攻擊為例
LOTL 會利用系統內建或合法工具軟體來執行攻擊計畫，它是無檔案攻擊的一種－－攻擊者不需要在目標系統安裝任何程式碼或腳本。
賽門鐵克重要主機防護系統：DCS∼Data Center Security 的入侵防護預設政策能為 Windows 和 Linux 伺服器提供零時差防護。DCS 入侵防護系統提供零時差保護，包括：作業系統鎖定、應用程式控制以及實體和虛擬伺服器工作負載的應用程式隔離。
關於賽門鐵克的重要主機防護系統：DCS∼Data Center Security 的完整資訊可點擊網頁說明或最新簡報檔。
憑證轉存（Credential Dumping）的危害
有效滲入企業網路和促進橫向移動的入口
取得目標組織的憑證是攻擊者為了達成各種目的的首要目標。這是攻擊初始階段之一，作為滲入企業網路和促進橫向移動的入口。
賽門鐵克端點偵測與回應（Symantec Endpoint Detection and Response：EDR）使用機器學習和行為分析來偵測及暴露可疑的活動。EDR 提醒您有關可能有害的活動、排定資安事端的優先順序以便快速分類，並讓您在您的潛在攻擊蒐證分析期間導覽裝置活動記錄。以便對潛在攻擊進行鑑識分析。
要了解更高階等級的安全防護以及端點資安持續監控與異常反應系統（EDR）：Symantec Endpoint Detection &；Response，請點擊此處。
有效應對好工具拿來幹壞事的灰色地帶
∼雲端 Web 表單武器化的網路釣魚攻擊
NoCodeForm 和 Submit-Form 已成為攻擊者利用的便捷網路表單服務，用於收集憑據和其他敏感資訊。本文探討這些服務在網路釣魚攻擊中的使用方式，並提供保護解決方案。
NoCodeForm 被廣泛用於問卷調查、客戶回函和資料收集。該平台支援各種應用情境的高度整合，包括電子郵件通知、webhooks 和 API。一旦遭到濫用於自動化的資料滲透，危害程度勢必非同小可。
Submit-Form 也是一項類似的服務，可讓使用者透過簡單的 HTML 整合，收集並儲存表單提交內容。它通常用於聯絡表單、註冊頁面和線上回應機制。攻擊者可利用其匿名表單提交功能和資料轉發選項，將竊取的憑證重導向至外部伺服器。
欲深入了解更多有關賽門鐵克郵件安全雲端服務（Email Security.Cloud）的詳細資訊，請點擊此處。
自適應防護（Adaptive Protection）何以成為資安技術的鎂光燈焦點
∼以有效瓦解 Hellcat 勒索軟體為例
Hellcat 約於 2024 年中崛起，迅速成為嚴重的威脅，並顯示出專門針對政府、教育和能源等關鍵部門的偏好。該組織不僅會加密資料，還會利用心理戰術和先前未知的漏洞，將影響發揮到極致。
發動 Hellcat 勒索軟體的攻擊者利用魚叉式網路釣魚和公開網路伺服器或應用程式來發動攻擊，通常會利用零時差漏洞。在取得初始存取權之後，他們會部署一個多階段的 PowerShell 感染鏈。
為了進行橫向移動和權限升級，Hellcat 利用 Netcat 和 Netscan 等「就地取材」的二進制程式，混入合法的網路活動中。攻擊者在加密系統之前，會利用 SFTP 和雲端服務將敏感資料外洩，並採用雙重勒索策略。
賽門鐵克領先業界的 ScriptNN 神經網路模型機器學習技術，有效拆解日新月異的網路釣魚伎倆
賽門鐵克的使命是持續創新以保護我們的企業電子郵件客戶免受惡意行為者攻擊，我們採用一種稱為 ScriptNN 的進階機器學習（SML）技術來掃描電子郵件並攔截阻擋此類型的網路釣魚頁面。
ScriptNN，即「HTML 和 JavaScript 神經網路模型（Neural Network-based）」的縮寫，可掃描電子郵件附件中的 HTML 和 JavaScript 內容，並使用基於深度神經網路的機器學習（Deep Neural Network-based Machine Learning （ML））模型。
該模型經過訓練以通過分析數百萬個頁面（包括乾淨頁面和已被識別為網路釣魚嘗試的頁面）來區分網路釣魚企圖和合法網頁，使其能夠偵測與攔截零日攻擊，同時避免對有效電子郵件的錯誤阻止（誤攔）。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
賽門鐵克端點安全行動版，有效防護暗藏在行動 APP 中的惡意 OCR 資料滲透
最近安全研究發現，Google Play 和 iOS App Store 上有超過 20 個 APP 有暗藏惡意 OCR 的技倆來擷取和滲透敏感資料，稱為「SparkCat」，這些 APP 會掃描本機和雲端儲存，針對加密金鑰、密碼和財務文件，然後將資料傳送至 AWS 控制的伺服器。我們的主要焦點是 iOS，因為它對企業安全有影響。
值得注意的是，並非所有的 APP 版本都會受到影響，這顯示是一種供應鏈攻擊，在開發過程中的某個階段被注入惡意程式碼。這些應用程式在 iOS App Store 上仍然活躍，如此增加供應鏈攻擊的可能性。然而，開發人員必須整合惡意框架－－直接或透過 Xcode 等特洛伊木馬工具。這表示單靠靜態偵測並不足夠；必須動態分析每個應用程式版本的高風險行為。
賽門鐵克的端點安全企業版（SESE）／端點安全完整版（SESC）內含防護 iOS／Android 的最先進防護技術，請點擊此處瀏覽更完整的資訊。
Carbon Black Endpoint Standard 有效阻擋勒索軟體
現今檯面上數百家爭鳴之勒索軟體家族是一個蓬勃發展的威脅生態
數十年來，駭客勒索軟體隨著時間推進與新技術發展而變得越來越複雜，因此對網路安全專家造成嚴峻的挑戰。
Carbon Black Endpoint Standard 透過整合代理程式的統一平台提供端點防護，並運用行為分析來強化偵測、預防及對應網路攻擊。
Carbon Black Endpoint Standard 透過單一代理程式和主控台簡化端點安全功能，提供更快、更有效的修復功能，並提供端點上執行程序的高能見度和詳細的情境脈絡。
賽門鐵克有效力抗用程式庫描述檔（*.library-ms）附件發動的惡意垃圾郵件行動
2025 年 2 月初，賽門鐵克觀察到一個電子郵件的攻擊行動，其中包含一個直接夾帶在該郵件的程式庫描述檔案格式（*.library-ms）檔案。
在這些攻擊中，它們遭濫用來指向惡意的遠端內容。如果收件者開啟 library-ms 檔案，就會觸發如下的攻擊鏈。
電子郵件 → .Library-MS 附件 → LNK Windows 捷徑檔案 → BAT 檔案 → Python 檔案（Krammer） → AsyncRAT / XWorm。
好工具總會淪為壞凶器∼AutoIt 如何遭惡意軟體濫用來發動網路攻擊自動化
其功能已遭惡意使用者濫用來製造精密的惡意軟體，足以迴避傳統的安全機制
攻擊者會在 AutoIt 腳本中嵌入加密 shellcode 和最終有效酬載，這些腳本可以是嵌入式字串，也可以從外部檔案載入。
為了對抗這些不斷演進的威脅，我們開發了一系列偵測，主要在識別並攔截惡意 AutoIt 指令碼，針對利用此指令碼語言的威脅提供強大之防護。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
端點防護--SEP 多重防護技術中的入侵預防系統元件（IPS）去年（2024 年）為您做了什麼？
賽門鐵克的 IPS 是同類最佳的深度資料封包檢測引擎
「如果您的安全設置不包括入侵防禦，那麼您的組織就有可能在威脅防護方面遭受重大損失」。
我們曾多次發布介紹在防禦態勢中使用 IPS 的好處－－從攔截技術支援詐騙，到制止無休止的 Log4j 攻擊，再到網路釣魚、SMB 攻擊、CMS 漏洞、高效的 IPS 瀏覽器擴展等，不一而足。
賽門鐵克的網頁生態即時情資系統--WebPulse，監控可疑美國國稅局（IRS）與稅務相關的網路活動
我們看到與美國國稅局（IRS）及稅務相關的網路活動惡意網路活動以及新網域名稱註冊增多了
WebPulse 的遙測大數據顯示，這些網域名稱在釣魚訊息和社交媒體上都曾出現。點擊這些連結，會連結到偽造成 IRS 內容的網站。
在 2025 年 1 月，我們在 WebPulse 遙測大數據中擴大搜尋其他可疑美國國稅局（IRS）或稅務主題的活動，發現將近 3500 個特定可疑美國國稅局（IRS）或稅務主題的域名被歸類為釣魚惡意網頁。
Telegram 和 Discord 遭濫用於網路攻擊的情況越來越嚴重∼安啦！賽門鐵克的用戶
網路罪犯越來越喜歡濫用 Telegram 和 Discord 等合法通訊平台進行資料外洩和其他非法活動
在 Telegram 情境裡，威脅份子利用 Bot API 自動從遭入侵的系統滲出資料。該平台如果遭濫用也會成為散佈惡意軟體的幫兇，目標是敏感的使用者資訊。
以 Telegram 和 Discord 為基礎的威脅主要由網路駭客所發動，目標為消費者和企業。這些威脅可能具有高度的目標性或機會性，因此成為全球多個網路犯罪團體和個體戶的萬能工具。
欲深入了解更多有關賽門鐵克郵件安全雲端服務（Email Security.Cloud）的詳細資訊，請點擊此處。
欲深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。
欲了解更多有關賽門鐵克端點安全入侵防護系統（IPS）的更多訊息，請點擊此處。
有效抵禦複雜攻擊鏈的威脅情資∼STARGate（星際之門）有效力抗 Shuckworm 威脅集團
STARGate 利用其尖端的威脅分析技術，能看穿多重混淆層，並在該攻擊做遠端部署有效酬載之前就加以攔截
自 2014 年首次出現以來，其行動幾乎完全集中在烏克蘭。烏克蘭官員曾公開表示，[Shuckworm] 威脅組織是由俄羅斯聯邦安全局（FSB）所掌控。
這是一種利用 HTML 和 JavaScript 功能來傳送惡意有效酬載的高度迴避技術。這些有效酬載被混淆在 HTML 檔案內並附加到電子郵件中，一旦電子郵件附件被開啟，就會傳送到目標系統上執行。
賽門鐵克靜態資料掃描技術（Symantec Static Data Scanner：SDS）
進階影像掃描技術如何搶先一步獲得 QR Code 釣魚攻擊的預警來保護我們客戶
由於 QR Code 現在被廣泛用來分享資訊，惡意行為者視其為不可多得的網路釣魚媒介與手法。近幾個月來，QR Code 網路釣魚攻擊的規模和複雜性大幅增加。
賽門鐵克開發並持續優化進階的影像掃描引擎，此尖端解決方案專門用於識別和阻擋即使是最進階的 QR Code 釣魚企圖，與傳統系統不同的是，它在複雜性或操控性可能會導致偵測失敗的情況下，仍能發揮出色的效能。
欲深入了解賽門鐵克端點防護（SEP）的進階機器學習防護技術，請點擊此處。
賽門鐵克持續領先的 SONAR 行為防護技術有效偵測和封鎖惡意程序注入與程序挖空
賽門鐵克已經於第一時間提供多種有效保護（SEP／SESC／SMG／SMSMEX／Email.Security.cloud／DCS／EDR）
SONAR（Symantec Online Network for Advanced Response－－前瞻回應線上網路）是賽門鐵克的一種行為偵測的技術，可以在建立病毒定義檔及間諜軟體偵測定義檔前，阻止惡意程式碼侵入。
我們的安全回應工程師持續專注地研究駭客為了在您的網路立足而使用的最新技術。最新的啟發式技術和防護內容會透過線上自動更新機制（Live Update）每週傳送 4 次。
IPS 與 WebPulse 的聯防，形成超級團隊
賽門鐵克的入侵預防技術（IPS）可在威脅到達您的端點之前將其阻止
IPS 主要功能之一是網頁信譽（URL Reputation），利用的就是來自 WebPulse 網頁生態系的網頁、網域和 IP 位址分類服務來封鎖已知的釣魚網站和惡意軟體網域。
賽門鐵克的安全回應機制（Symantec Security Response）會持續監控威脅狀況，以辨識新的威脅、威脅物件和惡意網路活動。一旦發現新的威脅模式，WebPulse 服務會快速更新，以最大化保護所有整合此情資的賽門鐵克產品。
欲了解在桌上型電腦和伺服器上如何啟用入侵預防（IPS）的詳細資訊，請點擊此處。
欲了解有關在 Windows 桌上型電腦上啟用 IPS 瀏覽器延伸防護，防止惡意網站的詳細資訊，請點擊此處。
沒有安裝 SEP？也能試用 Symantec Browser Protection 來保護瀏覽網頁的安全。
賽門鐵克雲端沙箱（Cynic）讓 Carbon Black 防護能力如虎添翼
2024 年 7 月，Carbon Black 轉換至 Symantec Cloud Sandbox 服務，以協助識別和封鎖受保護端點上的惡意檔案
賽門鐵克雲端沙箱會在可被用來攻擊的環境中執行檔案，在此環境中會模仿終端使用者的行為，以觸發可疑惡意軟體的潛在惡意動作或活動。
雲端沙箱會匯集整理系統事件資訊、監控網路流量，並利用賽門鐵克全球資安威脅情資網路（GIN）和領先業界的賽門鐵克完整防護架構，包括沙箱情境的專用引擎和內容，來判定檔案是否為惡意。
欲獲得更多、更詳盡的賽門鐵克－－雲端沙箱分析引擎（Cynic），請點擊此處。
賽門鐵克重要主機防護系統--Data Center Security（DCS）的安全強化機制
保障系統管理員的合法好工具，不會淪為勒索軟體攻擊中之壞凶器
勒索軟體攻擊者以多種不同的方式策劃他們的攻擊，並利用基礎架構中已有的多種工具或在攻擊期間下載的各式工具，當這些工具在攻擊情境中被威脅行為者濫用時，它們就會變得具有破壞性，並可能造成極大的損害。
為了防禦勒索軟體，企業組織需要採取完整而全面、全員參與、縱深防禦的方式，充分利用整個組織的資源。DCS 已內建常見使用情境的防禦政策集（default prevention policies）套用該防禦政策會將系統程序置於獨立的沙箱中，以防止它們受到外部工具的攻擊。
賽門鐵克 EDR，有效應對日益增多的安全軟體殺手工具（AV/EDR Killers）
駭客瞄準含有漏洞的系統驅動程式，使用安全軟體殺手工具（AV／EDR Killers）癱瘓防禦能力的案例激增
攻擊者無所不用其極地妨礙資安防禦機制，通常是採取濫用含有漏洞的驅動程式來取得核心層級（kernel level）的存取權限，越來越多浮上檯面的開放原始碼工具都是利用這樣的技術，導致人們對其使用和影響的意識提高。
賽門鐵克端點偵測與回應（EDR）能力抗安全軟體殺手工具（AV／EDR Killers），保護客戶免受威脅，並在建立事件的同時產生警示。賽門鐵克 EDR 使用機器學習和行為分析來偵測和揭露可疑的網路活動。
不管自建或雲端服務，賽門鐵克郵件過濾／安全解決方案-->；徹底拆解 HTML 被用於網路釣魚的面紗，提供郵件安全最高防禦力
使用 HTML 語法的電子郵件附件的網路釣魚攻擊變得越來越複雜
攻擊者通常使用 HTML 檔案繞過郵件安全防護／過濾機制，將其偽裝成合法文件，例如：發票或人資政策，這些附件可能包含會執行惡意的動作的內嵌式 JavaScript。
賽門鐵克的雲端電子郵件安全服務仍可有效阻擋此類型的網路釣魚，以及一般的網路釣魚，這都歸功於專為保護組織免受此類威脅而設計的全面性先進過濾／安全防護技術的多層次組合。
深入了解更多有關賽門鐵克郵件安全雲端服務（Email Security.Cloud）的詳細資訊，請點擊此處。
賽門鐵克調適型防護（Adaptive Security Protection）有效對抗 Ymir 勒索軟體
出現全新勒索軟體：Ymir，目標是哥倫比亞的一個組織
它利用先進的記憶體管理功能來執行惡意程式碼，並將惡意竊密程式 RustyStealer 整合到其攻擊鏈中。透過採用創新策略，Ymir 繞過許多針對現有勒索軟體家族所設計的安全防護措施。
賽門鐵克的調適型防護（Adaptive Security Protection）已經證明有能力降低此類新興威脅的風險。調適型防護（Adaptive Security Protection）可中斷攻擊鏈，即使是針對前所未見的威脅。
勒索軟體攻擊者通常會濫用，就像一般使用者或 IT 管理員操作的軟體或管理工具，這在資安範疇稱為就地取材（LOTL：Living Off the Land）攻擊。雖然不同的攻擊者會個別修改特定步驟以逃避偵測，但他們對 LOTL 的依賴程度，相當一致。
想要立即啟用 Adaptive Protection？請點擊此處了解詳情。
深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－Symantec Endpoint Security Complete，請點擊此處。
賽門鐵克進階機器學習（AML）攔截零時差攻擊
賽門鐵克如何利用進階機器學習（AML）技術防禦零時差威脅
賽門鐵克使用來自數百萬個端點的安全遙測資料、來自第三方安全供應商的威脅相關資料饋送，以及豐富的乾淨檔案集，來訓練和評估各種 ML 模型。
運用雲端沙盒分析引擎（Cloud Sandbox Analysis Engine）（非常適合的名稱「Cynic」），執行多種 ML 模型和叢集演算法，根據威脅類型、潛在風險、動態和靜態元資料以及行為，對檔案進行分類和叢集。
在上個季度，賽門鐵克的進階機器學習防護技術在賽門鐵克端點和閘道產品上攔截超過 1,800 萬個威脅。其中約有 260 萬個攔截是針對零時差攻擊，也就是我們的安全產品或防護技術從未見過的攻擊。
深入了解更多有關賽門鐵克端點安全完整版（SESC）的詳細資訊－Symantec Endpoint Security Complete，請點擊此處。
深入了解賽門鐵克雲端沙盒分析引擎（Cynic），請點擊此處。
補足 EMM 不足，賽門鐵克行動威脅防禦（MTD）有效保護 Microsoft 身分識別平台內的識別碼權杖實例
拆解攻擊與解析 MTD 的防禦能力
賽門鐵克最近檢視一家現實世界財富 500 大企業的行動裝置相關聯事件，該企業在全球擁有超過 400,000 名員工。我們團隊研究那些原本僅依賴 EMM 面對威脅的不堪一擊，與賽門鐵克行動威脅防禦（MTD：Symantec Mobile Threat Defense）保護所阻止攻擊形成的強烈對比。
賽門鐵克的端點安全企業版（SESE）／端點安全完整版（SESC）內含防護 iOS／Android 的最先進防護技術，請點擊此處瀏覽更完整的資訊。
好工具淪為壞凶器又一起，AutoIt 淪為駭客圈愛用的混淆器
Snake Keylogger 內嵌於 AutoIt 腳本中，並由 AutoIt 腳本的編譯器 Aut2Exe 轉換為 Windows 可執行檔
混淆器是一種能將原始程式碼的功能完全保留並發揮，但令人難以閱讀與理解的工具，它能讓駭客利用現成的惡意軟體，經由混淆後，讓基於簽名檔的安全軟體，束手無策。
賽門鐵克提供三種常見情境的端點安全解決方案：SEP／SESE／SESC。例如：AD、SQL、ERP、WEB、Exchange…主機，採最低資源、最少權限及網路入侵防禦技術 DCS。
賽門鐵克的用戶∼免驚！特定資料壓縮軟體的使用者成為駭客利用異常 ZIP 壓縮檔發動攻擊的目標
賽門鐵克已經於第一時間提供多種有效保護（SEP／SESC／SMG／SMSMEX／Email.Security.cloud／DCS／EDR）
針對特定資料壓縮軟體的使用者使用後門程式：Smokeloader 家族的 JavaScript 惡意程式下載器，他們刻意使用通常與該資料壓縮軟體相關的副檔名來拼接 ZIP 壓縮檔。
賽門鐵克靜態資料掃描（Static Data Scanner：SDS）的進階剖析技術是專為掌管此類異常現象而設計，它可以準確剖析拼接的 ZIP 檔案，確保提取並有效偵測惡意檔案，例如：Smokeloader 攻擊中使用的 JavaScript 惡意程式下載器。
賽門鐵克的網頁生態即時分類系統 -- WebPulse 持續偵測到惟妙惟肖的釣魚、詐騙網站
WebPulse 持續偵測到可能來自俄羅斯 Microsoft Outlook 主題網路釣魚活動的內容
惡意網域名稱及遭濫用網際網路服務上的某些子網域傳回的內容包含指向其他網域的連接，這些網域傳回的偽裝內容被有關汽車收藏的引誘內容所取代。
不管是地端自建的郵件過濾／安全閘道及主機防護、雲端郵件安全服務以及郵件威脅隔離（ETI），都能提供終端用戶隔絕或隔離威脅於境外的保護（威脅不落地）。
惡意程式載入器來來去去，唯有 GuLoader「 屹立不倒」，也唯有賽門鐵克用戶可以「臨危不亂」
在網路犯罪的生態圈，惡意程式載入器已成為推動地下經濟的重要工具
網路罪犯利用對這些工具的需求，在暗網論壇上出售或出租這些工具，使大規模攻擊能夠同時感染數千個系統。
GuLoader 的主要攻擊媒介仍然是電子郵件，其作案手法已演變為各種傳送方式，最初它依賴惡意附件，現在已擴展到也使用惡意網址、內嵌惡意網址的 PDF、HTML 檔案，以及上架在 Google Drive 或 OneDrive 等雲端服務上的二進位檔案。
賽門鐵克的行為分析技術（SONAR）徹底拆解 BatCloak 混淆技術！
有越來越多的 BAT 檔被濫用於載入攻擊鏈不同階段的惡意程式
BatCloak 產生的批次檔案會混合使用壓縮、加密、多型（polymorphism）等手法進行高度混淆，以躲避檔案掃描和模擬引擎的偵測。
SONAR 是賽門鐵克安全防護中，多掃毒引擎之一也是不可或缺的一層，非常適合偵測和攔截具有攻擊性混淆的惡意軟體，SONAR 會追蹤並分析所有程序的行為，包括作業系統的行為。
賽門鐵克端點上的網路層入侵防護系統（IPS）的稽核特徵，精準發現兩用工具的異常活動
所謂兩用工具，即本身是可運行在電腦中的合法工具，但可被惡意威脅者用來發動攻擊
此類攻擊讓攻擊者不需另外撰寫惡意程式，因其工具的合法特性不易被使用者或安全工具偵測，也更難被追蹤和特定組織的關聯性。
賽門鐵克端點上的網路層入侵防護系統（IPS）引擎的主要功能之一是稽核特徵，對於不使用這些兩用工具執行日常裝置管理任務的管理員而言，稽核特徵有助於通知網路內的不尋常活動。
防護 Linux 供應鏈攻擊第一選擇
賽門鐵克重要主機防護系統：DCS∼Data Center Security
賽門鐵克的威脅獵手團隊發現一個由北韓 Springtail 間諜組織（又名 Kimsuky）所開發的全新 Linux 後門，該後門與最近一次針對南韓組織攻擊行動中使用的惡意軟體有關。
DCS 提供全面深度的防護方法，以確保 Linux 伺服器的安全與防護。我們的解決方案能有效提供零時差防護，以對抗日益猖獗的供應鏈攻擊和其他針對 Linux 資料中心環境的網路威脅。
來自 Impacket 遭濫用的危害「扶搖直上」
一個令人不安的趨勢是，威脅份子似乎越來越依賴 Impacket 來進行橫向移動和遠端執行
賽門鐵克端點偵測與回應（EDR：Symantec Endpoint Detection and Response）使用機器學習和行為分析來偵測和揭露可疑的網路活動。
EDR 會針對潛在的有害活動發出警示，排定事件的優先順序以進行快速分流（類似災難現場的檢傷分類），並允許事件回應人員瀏覽裝置活動記錄，以便對潛在攻擊進行鑑識分析。
勒索軟體即服務（Ransomware-as-a-Service）的演進、影響以及緩解措施
浪頭上的 Eldorado：－勒索軟體即服務（RaaS）興起的這 12 年的寫照
威脅環境中惡意軟體之演進是網路安全專家無法安枕無憂的唯一原因，勒索軟體即服務（RaaS）的崛起與演化更是不遑多讓。
勒索軟體集團非常依賴「就地取材」（LOTL：living-off-the-land）戰術來運行其攻擊鏈的自動化，意即他們使用已遭感染系統上已有的現成工具。巨集會執行 PowerShell 指令碼，而 PowerShell 指令碼則會下載工具並將其注入記憶體以避免被偵測。
賽門鐵克新增掃描／封鎖電子郵件相關的釣魚網頁先進技術：ScriptNN
我們啟用一項新的先進技術，我們稱之為 ScriptNN，來掃描電子郵件並封鎖這些釣魚網頁
網路釣魚是一種非常常見的社交工程攻擊類型，通常透過電子郵件或簡訊（SMS）傳送看似來自合法來源的詐騙通訊。
ScriptNN 是「HTML 與 JavaScript 神經網路模型」的縮寫，它會掃描電子郵件附件中的 HTML 與 JavaScript，並使用以深度神經網路為基礎的機器學習（ML）模型。
SEP 第一時間有效攔截漏洞開採利用
程式語言 PHP 存在 PHP-CGI 引數注入（Argument Injection）漏洞：CVE-2024-4577
CVE-2024-4577 是一個高嚴重性等級（CVSS 風險評分：9.8）的參數注入漏洞，當 PHP 以 CGI 模式執行時會受到影響。
如成功開採濫用此漏洞，未經認證的攻擊者可在受影響的 PHP 伺服器上執行任意程式碼，導致系統被完全入侵及隨後的惡意軟體傳遞。
賽門鐵克主動監控和防禦 LLM 催生的新形態攻擊
與許多強大的技術一樣，大型語言模型也可能被濫用。最近，賽門鐵克觀察到利用 LLM 生成惡意腳本的攻擊持續增加
這種極有可能由 LLM 生成的內容正被用於現實世界的攻擊鏈中，這顯示威脅行為者在採用有助於降低其營運成本的技術時非常精明。
在本公告中，賽門鐵克揭示另一個幾乎可以肯定由 LLM 生成威脅的使用案例，其功能是促進網路釣魚階段和有效酬載遞交階段。它的形式是 HTML 格式的惡意電子郵件附件。
WebPulse 網頁動態分析技術有效力抗搜索引擎優化中毒（SEO）伎倆
搜尋引擎優化（Search Engine Optimization），簡稱 SEO，是提高網站在搜尋引擎中的能見度，提高網站在自然搜尋中排名（即非付費買排名／非贊助）的過程
不幸的是，搜尋引擎優化也可能被濫用。SEO 中毒就是一種常見的網路攻擊手法，在這種情況下，威脅行為者會建立惡意網站，或在現有合法網站中植入關鍵字和網址，有時還會隱藏起來。
搜尋引擎優化技術會提高已遭入侵網站在搜尋引擎結果中的排名，以便讓對關鍵字感興趣的用戶更容易接觸到，進而增加威脅行動者的非法所得的收入和／或引誘毫無戒心的使用者瀏覽惡意網頁內容。
有效抵禦複雜攻擊鏈的威脅情報--STARGate（星際之門）
採用多層式的安全方法、跨技術分享事件脈絡、對抗不斷演變的威脅態勢，是積極保護我們的客戶的關鍵
STARGate 透過關聯分析、交叉比對攻擊鏈各層級的資訊來阻止攻擊。這種跨技術分享事件脈絡，使 STARGate 能夠成功提取加密的 ZIP 附件和電子郵件正文中的嵌入密碼。
STARGate 提供可根據威脅情況隨時擴充並改變遊戲規則的安全性，它是一種先進的網路防禦平臺，涵蓋廣泛的賽門鐵克企業安全產品，能夠在超過 100 億個檔案中，對靜態內容進行威脅檢測和分析。
SONAR 同時採用多重先進技術防護「就地取材（LOTL）」程序和兩用工具的威脅
行為分析這種即時防護，可在電腦上執行應用程式時偵測潛在惡意的行為
行為分析提供「零時差」防護，因為它會在傳統病毒和間諜軟體偵測定義檔建立前偵測惡意行為，從而解決威脅。
賽門鐵克的行為分析技術被稱為「SONAR」，我們將在本防護公報中使用這個專用術語。SONAR 可透過追蹤跨檔案譜系、登錄檔、程序譜系、服務、執行緒插入、DLL 側載和程序空白技術等複雜攻擊鏈。
賽門鐵克入侵預防技術∼以防護 GuLoader 的實例來驗證 IPS 的實績
賽門鐵克的入侵預防技術讓威脅不能越雷池一步，並在初始階段就阻斷以防患未然
賽門鐵克的 IPS 是行業中最佳深度資料封包檢查引擎，可保護數以億計的端點（桌上型電腦和伺服器），其中包括財富 500 強企業和消費者。
多年來一直支援 Windows 和 macOS 上 SEP 的 IPS 網路防護技術也為賽門鐵克的瀏覽器保護解決方案提供支援。瀏覽器防護將賽門鐵克 IPS 網路保護導入谷歌 Chrome 瀏覽器和微軟 Edge 瀏覽器。
Symantec Data Center Security 保護 Microsoft SQL Server 免受勒索軟體威脅的首選
最能兼顧安全與持續運轉，可確保伺服器和底層作業系統的安全
資料庫工作負載承載著企業的敏感性資料，為關鍵任務業務提供服務動能，所以成為勒索軟體攻擊者竊取資料並透過加密關鍵資料檔案勒索贖金的重要目標。
攻擊者越來越常用的方法是直接鎖定資料中心的伺服器和工作負載服務作為攻擊鏈的初始步驟。這些系統或者工作負載可能無法安排進行修補更新，因此資料中心環境遭受網路攻擊和勒索軟體活動的風險非常高。
賽門鐵克端點偵測與回應（EDR）具有最完整的「防禦規避」偵測能力
每擊倒一個惡意軟體，似乎就會有另外兩個惡意軟體冒出來
為了避免被發現並在已入侵的系統中保持常駐能力，攻擊者（通常稱為「對手」）在攻擊鏈／過程中會使用各種技術，例如：停用安全產品、濫用和利用被信任的執行緒、偽裝以及許多其他策略。
「防禦規避」並不簡單，它由數十種技術組成，為避免被偵測而可能使用的特定方法或伎倆框架的一部分，該框架對攻擊者在網路攻擊的不同階段所使用的方法和戰術進行分類。
「調適型防護：AdaptiveProtection」如何幫助資安團隊阻止不斷變化的威脅
這些威脅通常會利用企業內部的合法工具和流程，使其難以在不中斷基本業務運作的情況下被發現和緩解
它使企業能夠主動防禦勒索軟體和其他惡意活動，同時最大限度地減少對日常營運的干擾。
賽門鐵克的「調適型防護」功能為此難題提供重要的解決方案，它讓客戶監控並阻止企業內發生的一般應用程式行為，同時透過自動白名單允許合法的使用案例。
賽門鐵克進階機器學習技術（AML）
賽門鐵克進階機器學習技術（AML）是如何防範零時差威脅
機器學習（通常簡稱為 ML）是一種無特徵碼的技術，可在執行前階段阻止全新的惡意軟體。
賽門鐵克有能力利用一套全面的威脅掃描引擎，在新內容出現時立即對其進行動態分析，並將威脅情資同步到賽門鐵克全球威脅情資網路（GIN：Global Intelligence Network）。
針對中東各國政府的網路攻擊
在東歐和中東持續不斷的衝突中，一個網路惡棍一直在策劃針對中東各國政府的網路間諜行動
攻擊行動是透過精心設計過的魚叉式網路釣魚電子郵件發起，攻擊者冒充一家信譽良好的美國航太和國防公司，對該地區的穩定和安全構成更大的威脅。
這些精心製作的電子郵件大多以軍事和執法勤務裝備機具為主要誘餌，攻擊者誘使用戶存取他們偽造的常見問題（FAQ）檔案。在該檔案中，除了提供每種產品的獨特屬性、技術規格和推薦應用外，還提供詳細的說明。
名為 ApateWeb 惡意轉導向網路攻擊行動
ApateWeb 會將毫無戒心的使用者帶到內藏惡意內容的網站
受害者首先會收到一個 JavaScript 惡意有效酬載，該惡意酬載會使用一個獨特的架構對受害者進行跟蹤。
賽門鐵克的網路層防護技術-入侵預防系統（IPS）會阻止 ApateWeb 的重導向嘗試，以防止系統受到感染／入侵，攻擊在初始階段就會被阻止。
PDF 檔案的網路攻擊持續上升
濫用惡意 PDF 檔案的郵件攻擊激增
為了應對這些攻擊，賽門鐵克創新的 PDF 啟發式解決方案利用先進的啟發式和機器學習技術。
這種主動式防護技術非常有效，成功阻止大量攻擊，包括由 TA544、TA577 和 RogueRadicate… 等惡名昭彰的駭客組織所策動的網路攻擊。
正在光顧日本手機／行動裝置的惡意竊密程式：FakeCop
FakeCop 惡意竊密程式，它以手機／行動裝置為目標，蒐集各種類型的資料
作者採用 XOR 加密技術，試圖躲避靜態檢測方法，但還是無法逃脫賽門鐵克端點防護行動裝置版本（SEP Mobile）先進偵測技術的法眼。
賽門鐵克最近發現另一波偽裝成日本電信公司 APP 安裝檔－－檔名（[公司名]2024.apk）的 FakeCop。如果使用者不疑有他在其安卓手機／行動裝置上部署該惡意程式，它會要求使用者授予執行任務所需的相關權限。
如何避免空投（Airdrop）騙局？
賽門鐵克發現以加密貨幣熱門流行語為幌子的惡意網域名稱
Airdrop 一詞通常與更廣泛的加密貨幣領域相關聯，加密貨幣空投是指將數位資產從加密貨幣專案轉帳分發至多個錢包位址。
Airdrop 通常被用作一種行銷策略，以提高知名度並吸引更多用戶，在過去 6 個月已有 2700 多個黑心網域名稱使用這個熱門流行語。
Hunters International
（*獵人國際）勒索軟體
駭客集團以世界各國各種規模的企業為目標，其中包括 Hunters International、Meow、DragonForce、Werewolves、Malekteam……等駭客集團。
我們將介紹 Hunters International 駭客集團，該駭客集團使用的勒索軟體似乎與惡名昭彰的 Hive 勒索軟體之程式碼有密切相關，2023 年初美國 FBI 已瓦解 Hive 勒索軟體犯罪網路。
IPS（入侵防禦系統）阻止了數百萬次 Log4j 攻擊
有許多漏洞早已被修補，但仍被世界各地的駭客組織和個體戶大肆開採濫用
雖然大多數漏洞在被披露的當年影響最大、破壞性最強，但有些漏洞在多年後仍然非常有效，例如：Log4j RCE CVE-2021-44228。
賽門鐵克每天都能監控到世界各地的威脅行動者試圖開採濫用這個漏洞，賽門鐵克將這些攻擊攔截為『Log4j2』，我們的 IPS 技術能夠更好地防禦這一漏洞。
濫用 Replit 線上平臺
釣魚攻擊行動在南韓興風作浪
Replit 是一款具有多人協作和開發者社群功能的線上平臺，能為各種程式設計語言提供整合式開發環境（IDE）。
它還提供一項名為『Repl.it』線上開發環境並提供內建資料庫，允許用戶直接從 Replit 帳戶建立靜態網站，賽門鐵克持續偵測到有人濫用 Replit 並在該平臺上上架其網路釣魚網頁，儘管不那麼普遍，但仍然很危險。
讓數據說話∼賽門鐵克的 WebPulse（網頁脈衝）
網頁安全防護生態系統上個月的防護績效？
Symantec WebPulse （網頁脈衝）網頁安全防護機制是業界最佳的網路安全引擎，可為包括財富 500 強企業和消費者在內的數億客戶設備提供保護。
WebPulse 是賽門鐵克全球資安情資網路（GIN：Symantec Global Intelligence Network）的重要成員，是一種架構在雲端基礎架構，採用多種技術對輸入內容進行分析，是業界最快、最精準的網頁分類和風險評級。
網路釣魚呈上升趨勢，賽門鐵克讓自己更強大
攻擊者發送垃圾郵件，目的在欺騙目標對象洩露敏感資訊或在受害者的裝置上安裝惡意軟體
網路釣魚攻擊日益增多，任何使用電子郵件、簡訊和其他通訊方式的人（即我們中的大多數人）都有可能成為受害者。
據聯邦調查局報告，僅在 2022 年網路釣魚攻擊就超過 30 萬次。據報導，公司遭受一次典型的網路釣魚攻擊需要花費近 500 萬美元來善後。
濫用 Cloudflare 物件儲存服務
JR2 的網路釣魚威脅
星際檔案系統（IPFS）和 Cloudflare 物件儲存服務 R2 等內容存儲網路（CDN）是被濫用最多的網路釣魚網頁主機。
在過去 30 天內，我們在全球觀察到更多的實例，主要是試圖竊取企業使用者的電子郵件憑據／帳密。
Agent Tesla 惡意程式轉為濫用 CHM 和 PDF 檔案進行傳播
自 2014 年以來 Agent Tesla 竊密程式一直在網路犯罪圈具有很高的影響力
這種具有竊密程式和遠端存取功能的惡意程式廣受許多駭客組織和個人青睞，常被用於電子犯罪和發動目標攻擊。
CHM 檔案來自下載的 PowerShell 腳本，該腳本會釋放一個載入程式 DLL 檔案，該檔案又將 Agent Tesla 載入到名為「RegAsm.exe」的合法 Windows 程序。
Ursnif 銀行金融木馬家族，冒充義大利國稅局
Ursnif （又名 Gozi、Snifula）是一個著名的銀行金融木馬家族，已有 15 年以上的歷史
主要透過惡意垃圾郵件傳播，目的在從遭入侵的系統中竊取登錄憑證、雙因子驗證碼、銀行詳細資訊和其他機密資料。
最近觀察到傳播 Ursnif 的行動，主要針對義大利的金融機構冒充稅務局。全然不是意外，因為每年這個時候都是提交各種稅務相關表格的最後期限。
BatCloak 使威脅形勢雪上加霜
一種被稱為 BatCloak 的批次檔混淆工具引起安全研究人員的關注
.BAT 的批次檔由於其簡單性、也是 Windows 內建的功能，長期以來一直被網路上的壞蛋用於各種目的，但主要還是用作惡意程式載入程式。
多份報告顯示惡意批次載入程式被該工具混淆，並在世界各地的攻擊行動中用於傳遞惡意酬載，例如：資訊竊取程式、遠端存取木馬等。
「置入式行銷」的廣告詐騙／垃圾郵件網路
過去一週，兩起「置入式行銷」的垃圾／詐騙郵件攻擊行動，發送數萬封電子郵件
內嵌的網址會重導向到詐騙網站，這些網站看起來像是推薦銷售產品的消費者研究部落格。
這些垃圾郵件／詐騙惡意行動於 9 月 22 日和 26 日被發現，並且由於時間和內容類型而可能存在關聯。
韓國正遭受登錄註冊檔濫用的惡意郵件攻擊
賽門鐵克觀察到針對韓國機構組織（本地和跨國）的惡意垃圾郵件行動
.reg 登錄註冊檔是 Microsoft Windows 作業系統中用於新增、修改或刪除登錄子機碼和值的文字格式的登錄檔的腳本檔。
雖然 .reg 檔案通常用於合法目的，它的特性也讓網路犯罪分子可以在受害者的系統上下載和執行惡意軟體。
7 月和 8 月的 IcedID 惡意攻擊行動
IcedID（也稱為 Bokbot）是一種模組化銀行金融木馬惡意軟體
賽門鐵克觀察到，由於惡意垃圾郵件活動依舊節節攀升，7 月和 8 月 IcedID 相關活動也明顯增加，8 月份的最新攻擊樣貌以多階段的攻擊鏈為主。
賽門鐵克有效防護網路釣魚簡訊，以近期的加拿大為例
賽門鐵克最近幾週阻止其中的多起詐騙行動
賽門鐵克全天候監控全球範圍內可能會引爆網路詐騙、網路釣魚和惡意軟體的惡意簡訊（也稱為簡訊詐騙）。
SEP Mobile（賽門鐵克端點安全手機／行動版）
利用 WebPulse 網頁安全情資生態系統攔截簡訊釣魚攻擊
簡訊釣魚也稱為簡訊網路釣魚，歹徒利用簡訊來欺騙智慧型手機用戶，誘騙他們洩露敏感資訊、點擊惡意連結或下載有害附件。
BlackByte 勒索軟體
Nokoyawa 勒索軟體自 2022 年初以來就非常活躍
ProxyShell 和 ProxyLogon 漏洞是各種威脅（包括勒索軟體）的目標，作為滲透系統的初始手段。
加密貨幣挖礦劫持
透過瀏覽器也可以進行加密貨幣挖礦
透過瀏覽器也可以進行加密貨幣挖礦，它是在瀏覽器核心，運行腳本語言，這種方法與更常見的加密貨幣開採程式的方法不同，後者需要下載和運行一個專用的挖礦程式。
如果網頁中被注入了一個加密貨幣挖礦腳本，那麼只要瀏覽該網頁的用戶處於瀏覽狀態，他們電腦上的運算效能就會被暗中用來挖掘加密貨幣。
LockBit-- 多產、持久、可預防
LockBit 是一種勒索軟體即服務（RaaS）
LockBit 採用勒索軟體即服務（RaaS）營運模式，招募新的聯盟夥伴使用 LockBit 勒索軟體工具和基礎設施進行攻擊。
IPS∼補強內容管理系統（CMS）漏洞的安全網
Content Management System 被廣泛用於建立和管理網站
它們的受歡迎程度意味著大量網站建立在這些平台上，使它們成為攻擊者覬覦的目標。
Formbook 被機器學習了
我們的自動化機器學習能力能隨時與時俱進
自 2016 年左右以來，Formbook 一直被用來從遭駭入的電腦中竊取資訊，利用電子郵件作為主要感染媒介。
Akira 勒索軟體∼鎖定大戶
看起來是由 Conti 勒索軟體的原始碼來進行修改
當電腦被成功入侵時，資料會被上傳到攻擊者的伺服器，在檔案被加密並附加 .akira 副檔名之前作為威脅受害者之用。
SEP 的網路層防護技術--IPS 有效防護 RDP 攻擊
駭客不斷進行 RDP 攻擊以存取和入侵企業網路
成功的 RDP 攻擊可能允許攻擊者獲取憑證、執行惡意程式碼，甚至讓他們完全控制目標系統。
RDP 攻擊是一種網路攻擊，它試圖使用 RDP 協議存取遠端電腦。這些攻擊是駭客利用不安全系統、面向公眾網路的暴險服務和易受攻擊的網路端點一種非常熱門手法。
賽門鐵克網路層入侵預防（IPS）技術有效封鎖端點上的 SMB 攻擊
SMB 攻擊是一種網路攻擊，其目標是 SMB 傳輸協定中的漏洞
伺服器訊息區塊（SMB：Server Message Block）一種用戶端（Client）－伺服器（Server）應用層網路傳輸協定。
賽門鐵克 WebPulse 網頁安全生態系統，為用戶提供更高層級的保護
每天偵測到由 VipersoftX 觸發的百萬次惡意網址連結
它是一種經過高度混淆並定期更新的遠端存取木馬（RAT），透過使用破解的軟體經由世界各地的種子（torrents）和軟體共享站台進行傳播。
Agent Tesla 的 OneNote 活動
因為它是一個非常普遍的竊密程式，因此值得警惕
主要透過惡意電子郵件進行傳送，通常帶有普通的社交主旨，主旨包含帳單、報價、運輸、SWIFT 等，並且仍然試圖從受害裝置竊取機密訊息。
Dark Power（黑暗力量）勒索軟體
日以繼夜地持續監控勒索軟體駭客集團是賽門鐵克的核心任務
如果在受感染的電腦上加密成功，被加密檔將新增 .darkpower 副檔名。如果這個犯罪集團確實取得一定程度的成功，他們活動很可能會繼續並加劇。
賽門鐵克第一時間就能攔截
假冒美商優比速國際股份有限公司（UPS）的網路釣魚行動
賽門鐵克安全解決方案每天全天候檢測並阻止網路釣魚行動，但惡意軟體偶爾會激增電子郵件流量非常大，因為它往往表明有人比平時更努力地嘗試竊取某些系統或其他系統的登錄資訊。
請放心，所有這些惡意攻擊行動都被我們的 Stargate 安全引擎（它是我們電子郵件安全服務的基礎）及其先進的啟發式威脅檢測功能主動阻止。
Chaos 勒索軟體持續肆虐全球造成錯亂
Chaos 勒索軟體於 2019 年首次出現，對全球企業和個人發起多次攻擊
透過網路釣魚電子郵件或惡意網站傳播，目的是利用老舊軟體中的漏洞來獲得對受害者系統的存取權限。
IPS Chrome 瀏覽器延伸
單 IPS 技術就能阻止 70% 的惡意軟體－－遠遠超過傳統的檔案型掃描技術
Symantec Endpoint Protection （SEP） 14.3 RU2 和更新版本會安裝 Google Chrome 延伸，讓用戶端電腦無法存取惡意網站。
賽門鐵克的端點 IPS 入侵防護技術，有效攔截日新月異的技術支援詐騙
Formbook 難逃賽門鐵克郵件安全服務（ESS）的手掌心
技術支援詐騙是已久的老梗，許多人不相信這個年代還會有受害者，賽門鐵克每天都會繼續偵測到全新的假冒技術支援網站和惡意流量重導向到詐騙者控制的站台。
即使採用混淆技術的網路釣魚攻擊也不是賽門鐵克 Stargate（星際之門）安全引擎的對手
網路釣魚是最常見的社交工程攻擊之一
網路釣魚也是網路犯罪活動最常見的形式之一，特別是針對企業組織，網路釣魚攻擊在 2022 年顯著增加。
惡馬惡人騎，胭脂馬遇到關老爺
Formbook 難逃賽門鐵克郵件安全服務（ESS）的手掌心
2016 年出現的 Formbook 原本是一隻鍵盤側錄木馬，但是後來被發現功能強大，被用於發動大規模垃圾郵件感染全球企業。這些垃圾郵件中的絕大多數是「malspam」，也就是包含或傳遞惡意軟體的垃圾郵件。