2014年11月26日 星期三

進階持續性滲透擊(APT)

進階持續性滲透攻擊(Advanced Persistent Threat, APT)

Advanced 意指精心策畫 的進階攻擊手法,Persistent 則是長期、持續性的潛伏。
APT 攻擊重點在於低調 且緩慢,利用各種複雜的工具與手法,逐步掌握目標的人、事、物,不動聲色地 竊取其鎖定的資料。
所以能發動這種 APT 攻擊手法的駭客,都是以長期滲透特 定組織為目標,擁有高超複雜的入侵技巧,並且有足夠資金,才能支持這樣的滲 透及攻擊活動。 根據營運創新資安委員會所提出的策略白皮書中,將 APT 歸納出五種典型的特 色: 
1. 高度針對性。 
2. 具有潛伏並保持低調的技術能力。 
3. 擁有資料情報分析之能力。
 4. 擁有多樣工具的多重面向攻擊方式。 
5. 資金充裕。

沒有留言: