在眾多種惡意程式之中，APT 近年越來越受到企業重視，原因很簡單，因為它所造成的傷害比起一般惡意程式更加嚴重！全名為 Advanced Persistent Threat (APT) 的進階長期威脅惡意程式，是罪犯精心策劃、長時間入侵的惡意攻擊，一般採用比較先進的技術，擁有高隱蔽性特點。以下筆者將以早前在日本被發現，大規模入侵當地政府部門及企業的 Blue Termite 作為實例，看看 APT 在入侵目標後是如何運作。
向具體目標發動針對性攻擊
APT 與一般惡意程式的最大分別在於發動攻擊前，已經有具體的攻擊目標，例如：政府部門、金融機構或能源相關企業等。鎖定對象然後展開深入的入侵工作，長時間的潛入工作盜取價值相對較高的資料。以 Blue Termite 為例，因為黑客入侵日本養老金機構而東窗事發，經過卡巴斯基實驗室作進一步調查，發現 Blue Termite 針對政府、國防、能源、製造、金融和傳媒企業或部門，以電郵作為病毒散佈的橋樑。
精英黑客集體行動
發動 APT 攻擊的黑客，通常以組織形式行動。由於規模較大、而且技術要求相對較高，所以單獨一人難以成事。在 Blue Termite 事件中，卡巴斯基實驗室發現病毒的 C&C（Command and Control） 伺服器 93% 存放在日本本土，而針對的目標大部份也是國內企業，雖然暫時仍未找出幕後罪犯，但從表面證據推斷犯人可能是地區性黑客組織。今次事件改變了一般人對 APT 黑客組織的概念，「犯人把 C&C 伺服器架設在海外的外國人」並非必然，亦有機會是本地黑客組織向本地企業發動 APT 攻擊。因此，若果以為自己是本土中小企業而心存僥倖，無疑等同向黑客打開大門一樣。
APT運作流程（Blue Termite）
文章轉載自 unwire.pro 中小企資訊保安專區，原文連結：http://unwire.pro/2015/07/14/kaspersky-news8-apt/security/
