惡意軟體偵測專利訴訟 Cyber Engineering控告Dell侵權

2013年12月13日，總部位於馬里蘭州的Cyber Engineering Services(下稱Cyber Engineering)向德州東區聯邦地方法院(Texas Eastern District Court Marshall Office)控告Dell提供的安全服務侵權，系爭產品是Dell SecureWorks的Counter Threat Unit (CTU)。

本案系爭專利為美國專利編號US8,291,500，專利名稱為「自動化惡意軟體檢索分析之系統與方法(Systems and methods for automated malware artifact retrieval and analysis)」，於2012年10月16日通過實體審查並公告，本案系爭專利共有20個請求項，其中第1、13、15、18項是獨立項。Cyber Engineering於訴狀中指稱Dell未經授權使用’500號專利之方法識別惡意軟體，藉以提供人工智慧識別惡意軟體威脅服務並出具分析報告給不知情的顧客使用。

Cyber Engineering指出，於2013年7月31日在Dell 網站刊物SecureWorks登出文章"Secrets of the Comfoo Masters "[註1]，說明CTU如何以’500號系爭專利的方法分析Comfoo進階持續性滲透攻擊(Comfoo Advanced Persistent Threat)惡意軟體，具體而言，Dell銷售的Managed Advanced Malware Protection服務因包含防護Comfoo進階持續性滲透攻擊的功能，故有涉及系爭專利保護的方法之虞。Cyber Engineering請求法院依據35 U.S.C. §284判決Dell惡意侵權並支付三倍損害賠償，以及依據35 U.S.C.§285支付訴訟費用。

本案原告Cyber Engineering成立於2010年11月，以網路安全為主要業務，目前已通過審查並公告的專利僅有本案之系爭專利。

系爭專利與產品的技術為偵測進階持續性滲透攻擊(Advanced Persistent Threat)，指某個境外團體以有組織且持續性的方式發動網路攻擊，Advanced意為客製化攻擊工具、Persistent指長期潛伏、個別擊破，Threat則是具有明確的攻擊目標。此類攻擊的目標多是具有高度機密性的政府單位或擁有大量個資的商業網站，因為入侵過程緩慢而不易察覺，往往苦主發現時已造成不可挽回的傷害。

Comfoo泛指中國政府資助的網路攻擊，意在窺探亞太地區的政經情報。在2010年時，大量包含Comfoo木馬的電子郵件攻擊澳洲企業，開始引起資訊安全界的注目。Comfoo是進階持續性滲透攻擊的一種，它的危險之處在於有數以百計的變種，且每一變種都針對特定目標進行攻擊，據信被感染的企業伺服器會發送機敏資訊給Comfoo伺服端。(906字；表2)

表一、系爭專利

Source: 科技政策研究與資訊中心 — 科技產業資訊室整理，2013/12

表二、專利訴訟案件基本資料：Cyber Engineering Services, Inc. v. Dell, Inc. D/B/A Dell Services et al

訴訟名稱	Cyber Engineering Services, Inc. v. Dell, Inc. D/B/A Dell Services et al
提告日期	2013年12月13日
原告	Cyber Engineering Services, Inc.
被告	Dell, Inc. D/B/A Dell Services SecureWorks, Inc. D/B/A Dell SecureWorks
案號	2:2013cv01106
訴訟法院	Texas Eastern District CourtMarshall Office
系爭專利	US 8,291,500
系爭產品	Counter Threat Unit
訴狀下載

Source: 科技政策研究與資訊中心 — 科技產業資訊室整理，2013/12

註1：Joe Stewart and Don Jackson, Dell SecureWorks Counter Threat Unit(TM) Threat Intelligence, “Secrets of the Comfoo Masters”, 31 July 2013, http://www.secureworks.com/cyber-threat-intelligence/threats/secrets-of-the-comfoo-masters/