饮者留名否-文章详情

高级持续性威胁（APT）

最后更新时间：2024-10-07 10:12:47

高级持续性威胁 APT

高级持续性威胁(APT)，威胁着企业的数据安全。APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。

一般 APT 攻击过程可概括为 3 个阶段:攻击前准备阶段、攻击入侵阶段和持续攻击 阶段，又可细分为 5 个步骤：情报收集、防线突破、通道建立、横向渗透、信息收集及外传。

1.情报收集：在实施攻击之前，攻击者会针对特定组织的网络系统和相关员工展开大量的信息搜 集。信息搜集方法多种多样，通常包括搜索引擎、爬网系统、网络隐蔽扫描、社会工程 学方法等方式。信息来源包括相关员工的微博、博客、社交网站、公司网站，甚至通过 某些渠道购买相关信息(如公司通讯录等)。

2.防线突破：攻击者在完成情报收集和技术准备后，开始采用木马/恶意代码攻击特定员工的个 人电脑，攻击方法主要有z ①社会工程学方法，如电子邮件攻击，攻击者窃取与特定员 工有关系的人员(如领导、同事、朋友等〉电子邮箱，冒充发件人给该员工发送带有恶 意代码附件的邮件，一旦该员工打开向件，员工电脑便感染了恶意软件。②远程漏洞攻 击方法，如网站挂马攻击，攻击者在员工常访问的网站上放置木马，当员工再次访问该 网站时，个人电脑便受到网页代码攻击。由于这些恶意软件针对的是系统未知漏洞并被 特殊处理，因此现有的杀毒软件和防火墙均无法察觉，攻击者便能逐渐获取个人电脑权 限，最后直至控制个人电脑。

3.通道建立：攻击者在突破防线并控制员工电脑后，在员工电脑与入侵服务器之间开始建立命令 控制通道。通常，命令控制通道采用 HTTPIHTTPS 等协议构建，以突破电脑系统防火墙 等安全设备。一旦攻击者完成通道建立，攻击者通过发送控制命令检查植入的恶意软件 是否遭受查杀，并在恶意软件被安全软件检测到前，对恶意软件进行版本升级，以降低 被发现的概率。

4.横向渗透：入侵和控制员工个人电脑并不是攻击者的最终目的，攻击者会采用口令窃听、漏洞 攻击等多种渗透方法尝试进一步入侵组织内部更多的个人电脑和服务器，同时不断地提 升自己的权限，以求控制更多的电脑和服务器，直至获得核心电脑和服务器的控制权。

5. 信息收集及外传：攻击者常常长期潜伏，并不断实行网络内部横向渗透，通过端口扫描等方式获取服 务器或设备上有价值的信息，针对个人电脑通过列表命令等方式获取文档列表信息等。 攻击者会将内部某个服务器作为资料暂存的服务器，然后通过整理、压缩、加密、打包 的方式，利用建立的隐蔽通信通道将信息进行外传。在获取这些信息后，攻击者会对这 些信息数据进行分析识剔，并做出最终的判断，甚至实施网络攻击破坏。

高级持续性威胁（APT）

留言条数·0