APT入侵如何威脅企業? 從 Blue Termite 實例了解病毒運作

在眾多種惡意程式之中,APT 近年越來越受到企業重視,原因很簡單,因為它所造成的傷害比起一般惡意程式更加嚴重!全名為 Advanced Persistent Threat (APT) 的進階長期威脅惡意程式,是罪犯精心策劃、長時間入侵的惡意攻擊,一般採用比較先進的技術,擁有高隱蔽性特點。以下筆者將以早前在日本被發現,大規模入侵當地政府部門及企業的 Blue Termite 作為實例,看看 APT 在入侵目標後是如何運作。
11-01

向具體目標發動針對性攻擊

APT 與一般惡意程式的最大分別在於發動攻擊前,已經有具體的攻擊目標,例如:政府部門、金融機構或能源相關企業等。鎖定對象然後展開深入的入侵工作,長時間的潛入工作盜取價值相對較高的資料。以 Blue Termite 為例,因為黑客入侵日本養老金機構而東窗事發,經過卡巴斯基實驗室作進一步調查,發現 Blue Termite 針對政府、國防、能源、製造、金融和傳媒企業或部門,以電郵作為病毒散佈的橋樑。

 

精英黑客集體行動

發動 APT 攻擊的黑客,通常以組織形式行動。由於規模較大、而且技術要求相對較高,所以單獨一人難以成事。在 Blue Termite 事件中,卡巴斯基實驗室發現病毒的 C&C(Command and Control) 伺服器 93% 存放在日本本土,而針對的目標大部份也是國內企業,雖然暫時仍未找出幕後罪犯,但從表面證據推斷犯人可能是地區性黑客組織。今次事件改變了一般人對 APT 黑客組織的概念,「犯人把 C&C 伺服器架設在海外的外國人」並非必然,亦有機會是本地黑客組織向本地企業發動 APT 攻擊。因此,若果以為自己是本土中小企業而心存僥倖,無疑等同向黑客打開大門一樣。

 

APT運作流程(Blue Termite)
11-02

文章轉載自 unwire.pro 中小企資訊保安專區,原文連結:http://unwire.pro/2015/07/14/kaspersky-news8-apt/security/

Comments are closed