進階持續性滲透攻擊(Advanced Persistent Threat, APT)
Advanced 意指精心策畫
的進階攻擊手法,Persistent 則是長期、持續性的潛伏。
APT 攻擊重點在於低調
且緩慢,利用各種複雜的工具與手法,逐步掌握目標的人、事、物,不動聲色地
竊取其鎖定的資料。
所以能發動這種 APT 攻擊手法的駭客,都是以長期滲透特
定組織為目標,擁有高超複雜的入侵技巧,並且有足夠資金,才能支持這樣的滲
透及攻擊活動。
根據營運創新資安委員會所提出的策略白皮書中,將 APT 歸納出五種典型的特
色:
1. 高度針對性。
2. 具有潛伏並保持低調的技術能力。
3. 擁有資料情報分析之能力。
4. 擁有多樣工具的多重面向攻擊方式。
5. 資金充裕。
沒有留言:
張貼留言