以上不是个案，，，，在实战对抗中，，
，，80%的数据来源于端，，端是安全事件闭环的最后一公里。。。。

然而事实是安装了众多端点防护软件后，，，，依然悄无声息被拿下，
，，，原因无非如下：

让人不禁发出疑惑
：为什么我的杀毒软件不管用了？？？是装得不够多，
，还是杀毒软件不够强？？

也许，，，，我们该换种思路来看待这个问题了。。
。

杀毒软件只能针对落盘文件进行检测，，，但在这个时代，，高级威胁攻击已变成主流手段。
。

犹记13年前肆虐网络的“熊猫烧香”病毒，
，，，始作俑者是当时的“技术天才”，，，
，初衷只是给自己找存在感；再看后来风起云涌的APT组织，
，，神秘之余更多是为了潜伏
、
、、窃密而生，
，，瞄准的都是足够大型的企事业单位。
。。
。

而如今，，，高级威胁攻击早已不是“专业高手”的专属。。。黑产灰产带来的暴利
，，，，让心怀不轨的人都趋之若鹜；被潜伏
、、、
、窃密、、、、勒索也不再只是大型企业的“独有待遇”
，，，，无差别化攻击逐渐变成一种趋势。
。。。

为了能“干一单
，，
，，吃三年”，，，原本需要高投入高技术的APT攻击手段，，
，开始“产业化”，，
，
，有行之有效的攻击流程和工具，
，，
，加上ChatGPT的出现和应用，，不懂技术的“小白”也可以快速上手高级攻击手法，，做出自己的“业绩”。。。

面对如此低成本、、、规模化的“专业”对手，，，，只能判断落盘文件的杀毒软件自然难以招架。。
。。

道高一尺魔高一丈
，，，杀毒软件的检测机制在不断优化完善
，
，，但为了达成目的，，
，，攻击者们也在不断研究新的攻击技术，，以躲避和对抗安全检测机制，，
，也就是大家熟知的“高级威胁攻击”手法。。

什么是高级威胁攻击？？？？我们用三个常见的场景来看。。。

某公司HR收到了一封应聘者发来的邮件，
，，点开了附件简历也没有任何异常之处，，却浑然不知自己的电脑已被攻击者所控制，，并且杀毒软件没有任何告警，
，，随之而来的就是公司核心数据被加密
。。
。。这是为什么？？
？

1、、免杀
：杀毒软件无法检测，，，，且放行后不再关注；

2、、白利用（无文件攻击）：在杀毒软件白名单内，，，，杀毒软件无法检测到。。。

当某台PC失陷后，，攻击者为获取更有价值的数据会进行横向扩散，，，往往悄无声息就把服务器拿下，，这个过程中，，，，为什么杀毒软件也毫无察觉？？

白利用（无文件攻击）：杀毒软件无法检测，
，且放行后不再关注。。

某公司的OA系统被爆存在漏洞，，，作为公司PC端的标配，，
，攻击者利用该漏洞上传了Webshell获得了控制权进行了一系列操作，，，，用户要么淹没在大量告警中，，，要么根本检测不到
，，期间安全软件形同虚设，
，，毫无招架之力。。
。
。

内存马（无文件攻击）：采用内存马手段
，，，，在内存中写入Webshell，，，躲避文件检测。。

通过以上场景不难看出，，高级威胁攻击不是简单的“投毒”，，，而是有目的、、、
、有思考的攻击行为，，，会想方设法绕开或迷惑安全防护软件的检测。。。。

根据Ponemon Institute统计，，2020年68%的成功攻击依赖于无文件攻击技术，，，，在这些攻击过程中
，，
，传统杀毒的检测方法都将失效。。。

根据WatchGuard统计，，2021年第一季度，，74%的恶意文件为0day文件，
，，，这意味着，，
，，传统杀毒仅能发现少数恶意文件
。。
。。

在高级威胁攻势下
，，杀毒软件自然只能“无奈摸鱼”了。。
。

经过上面的分析
，，，高级威胁攻击已经成为了针对端的主要攻击手法
，
，即使杀毒软件的特征库做到“史上最全”，，可快速查杀文件，，却常常还会因为攻击者在端点上设置了定时任务或启动项，，，定时生成新的进程发起恶意行为，，，，导致处置完后又会出现同样的告警，，，在安全最后一公里的闭环上“反复横跳”
，，，
，找不到根因
。
。

端点安全需要的不是“更快的马”，，而是更新换代的“汽车”。。。。

作为国内唯一的连续3年满分通过AV-TEST测评的厂商
，，，博耀的终端防护软件在检测能力、、性能消耗和可用性一直表现突出。。。。基于多年的沉淀和积累
，，
，，并致力于让用户的安全领先一步
，，，
，博耀敏锐捕捉到了用户对下一代端点安全的需求，，，，端点安全产品即将迎来全面、、重磅的升级，，，敬请期待！
！！
！