压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　顯然，在識別APT并公開分析方面，F(xiàn)ireEye走到了前面，比之前的Kapersky，TrendMicro， McAfee， Symantec，他們貌似走到了最最閃耀的聚光燈下。也許他們的沙箱技術(shù)大規(guī)模部署后，0day攻擊識別源源不斷吧。

　　就在本月20日（2014年2月20日），他們又公布了一個GreedyWonk行動，利用了一個Flash的0day漏洞CVE-2014-0502給一些位于美國的經(jīng)濟(jì)和外交政策智庫網(wǎng)站挖了坑，引誘訪問者上鉤。如果訪問者使用XP，Win7 + java 1.6，Win7+過時的Office版本就會中招。

　　還有一點(diǎn)，各位有沒有發(fā)現(xiàn)，借助FireEye的沙箱技術(shù)，更多識別了水坑攻擊，而傳統(tǒng)的定向釣魚發(fā)現(xiàn)并未增加。幾種可能：水坑攻擊更多了，更多網(wǎng)站部署了沙箱（或者FireEye的互聯(lián)網(wǎng)的部署點(diǎn)更多了），定向釣魚更隱蔽了（譬如利用加密、黑名單技術(shù)）。我感覺以后APT識別還需要深入到最后一米——終端。