【网络安全】APT攻击

APT攻击（文章末尾有惊喜！)

• * 1\. 基本概念
  

  • 2. APT的攻击阶段
  • 3. APT的典型案例
  • 参考

1. 基本概念

高级持续性威胁（APT，Advanced Persistent Threat），又叫高级长期威胁，是一种复杂的、持续的网络攻击，包含高级、长期、威胁三个要素。

• 高级 是指执行APT攻击需要比传统攻击更高的定制程度和复杂程度，攻击人员通常根据需要开发更高级的工具，这需要花费大量时间和资源对目标进行扫描分析，挖掘研究系统漏洞
• 长期 是为了达到特定目的，过程中“放长线”，持续监控分析目标，确保对目标保有长期访问权
• 威胁 强调的是人为参与策划的攻击，攻击目标是高价值的组织，攻击一旦得手，往往会给攻击目标造成巨大的经济损失或政治影响

主要特点

• 攻击者组织严密 ：有组织发起的攻击，可能具有军事或政治目的，有时会与某个国家关联在一起，而且背后往往有强大的资金及资源支持。
• 针对性强 ：攻击者不会盲目攻击，一般会很有针对性的选择一个攻击目标，该目标往往具有军事、政治、经济上的较高价值。
• 技术先进 ：APT攻击的恶意代码变种多且升级频繁，结合尚未发布的零日漏洞，使得基于特征匹配的传统检测防御技术很难有效检测出攻击。
• 隐蔽性强 ：APT攻击者具有较强的隐蔽能力，不会像DDoS攻击一样构造大量的报文去累垮目标服务器，基于流量的防御手段很难发挥作用；在整个过程中都会使用高级逃逸技术来刻意躲避安全设备的检查