今天看啥  ›  专栏  ›  Week233

APT攻击

Week233  · 简书  ·  · 2019-07-30 00:20

APT攻击特征

  • 潜伏性
    可能在用户环境中存在一年以上或更久,他们不断收集各种信息,直到收集到重要情报
  • 持续性
    由于APT攻击具有持续性甚至长达数年的特征,这让企业的管理人员无从察觉
  • 单点隐蔽性
    为了躲避传统检查设备,APT更加注重动态行为和静态文件的隐蔽性。例如通过隐藏通道、加密通道避免网络行为被检测
  • 攻击渠道多样性
    社交攻击、0day漏洞利用、物理摆渡等方式层出不穷
  • 针对特定目标
    针对特定政府或企业,长期进行有计划性、组织性的窃取情报及破坏行为

重大安全事件回顾

  • 鱼叉攻击
    鱼叉攻击是针对特定组织的网络欺诈行为,目的是不通过授权来访问机密数据,最常见的方法是将木马程序作为电子邮件发送给特定目标,并诱使打开附件。


    鱼叉攻击
  • 水坑攻击(海莲花组织)
    水坑攻击是指黑客分析目标的活动规律,率先攻下目标经常访问网站并植入代码,待目标访问该网站时实施攻击。


    海莲花水坑攻击



原文地址:访问原文地址
快照地址: 访问文章快照