前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >最可怕的黑客攻击:APT技术!!

最可怕的黑客攻击:APT技术!!

作者头像
网e渗透安全部
发布2019-08-09 14:52:21
1.6K0
发布2019-08-09 14:52:21
举报
文章被收录于专栏:白安全组

多数人可能从来没听过APT攻击,会觉得有点陌生,今天肉肉就在这儿简单介绍一下,文章内容通俗易懂,好好的耐心看完呦。

APT名字来源 Advanced(高级)、Persistent(持续)、Threat(威胁),中文全称为高级持续性威胁。

而这种攻击最主要的两个特点就是高级、持续。

高级指的是攻击手段高,攻击对象也高端,通常攻击对象是国家政府单位,政府或企业高管人员,国家机密军事机密等。

持续指持续性,说明攻击时间极长,通常以年为单位,想象一下,当一个技术顶尖的组织,分工明确,目的明确,长期盯着要害部门,收集情报,获取重要机密,并且长期潜伏,攻击持续数年甚至十几年,你怕不怕?

APT攻击的两个特点,听起来便令人害怕。

APT组织攻击手段

很明显,APT攻击并不是什么新鲜的黑客技术,而是一种攻击手段,它是结合全部攻击技术进行攻击,是一个综合体。并且不止局限于网络上,现实中也可以攻击,想象一下你是某企业高管,攻击者调查到你要参加某个会议,于是穿着正式,蹲守在大会门口,当你要进去时跟你说需要登记些信息,你便毫无防备的将个人信息填写上去,许久之后你便忘记了这件事。等你参加完会议,攻击者再伪造一个邮件发给你,内容大概是感谢您参加本次会议,请查看附件感谢函。而附件的doc文档,自然是写着一些不太重要的内容,当然还配上了会议的logo之类的图片,这样更像是官方人员发送来的,但是当你打开文档时,背后已经执行已经捆绑好的木马,电脑瞬间沦为黑客的,而如果这台电脑还是公司的电脑,甚至可以利用内网渗透,获取到公司全部电脑权限。而被攻击的人,却毫无察觉。攻击者便能长期潜伏着,这也是第三个特点,潜伏性。勒索病毒在爆发前,这漏洞也是存在的,但是可能已经被APT攻击者利用了很多次了,因为大多电脑都毫无防备。

APT攻击现状

中国是目前主要的受害国,境外被发现长期攻击国内的APT间谍组织就有三十多个,知道为什么杀毒软件的系统漏洞,过一段时间就需要修复吗?因为各种漏洞会不断被发现,也不断被攻击者利用,或许你的电脑没什么有价值的东西,但是如果是政府、能源、军事、教育等行业的电脑被攻击,后果可想而知。目前肯定还有各种各样的系统漏洞没被发现,并且真正被APT攻击者利用,作为普通人,定期修复电脑漏洞必不可少,至少这是最简单的操作。

APT攻击防御

大多数APT攻击似乎都无法被发现,行为隐蔽,但是归根到底APT攻击主要利用两个方式,渗透和社工,对于掌握重要信息的人来说,注重网络安全尤为重要,除了应对被攻击外,还必须应对被攻击后的后果,例如数据库常备份等基本操作也非常重要哦。

好啦,今天肉肉就说到这儿了!!

想了解更多的可以关注我们公众号哦。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2019-05-07,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 白安全组 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档