تهدیدهای پیشرفته و مستمر

تهدید پیشرفته مستمر ( Advanced persistent threat؛ به طور خلاصه APT ) گروه های پیشرفته و معمولاً مخفی هستند که حملات مستمر و پیشرفته علیه افراد یا سازمان ها را انجام می دهند و معمولاً توسط حکومت ها پشتیبانی می شوند. [ ۱] [ ۲] [ ۳]
تعریف متفاوتی از APT ارائه شده است. اما می توان بر اساس اجزای نام آن را توضیح داد:[ ۴]
- - تهدید بدین معنی است که سطحی از همکاری انسان ها در انجام این حملات وجود دارد به جای اینکه برنامه کامپیوتری به طور خودکار انجام دهند. عاملان یک هدف خاص دارند و ماهر، با انگیزه، سازمان یافته و خوب تأمین شده هستند.
پیشرفته - - حمله کنندگان در پشت از طیف کاملی از تکنیک های جمع آوری اطلاعات استفاده می کنند. این ممکن است شامل تکنیک های پیشرفته نفوذ باشد، اما همچنین ممکن است شامل تکنیک های جمع آوری اطلاعات متداول از قبیل فناوری های استراق سمع تلفن و تصویربرداری ماهواره ای باشد. در حالی که بعضی از ابزار حمله ممکن است «پیشرفته» دسته بندی نشوند ( مثلاً نرم افزارهای مخرب معمول که در دسترس عموم است ) ولی عاملان حمله معمولاً امکان دسترسی و توسعه بیشتر ابزارهای پیشرفته مورد نیاز را دارند. آن ها از روش ها و ابزار مختلف حمله جهت رسیدن به هدف خود استفاده می کنند.
مستمر - - عاملان حمله هدف خاصی را در اولویت قرار می دهند و به دنبال به دست آوردن نفع مالی فوری نیستند. این نوع ها نشان بر این است که حمله کنندگان توسط موجودیتهای پشت پرده هدایت می شوند. حمله از طریق نظارت مستمر و تعامل به منظور دستیابی به اهداف تعریف شده است. منظور حملات مداوم و به روز رسانی نرم افزارهای مخرب نیست. در واقع روش «آهسته و پیوسته» روش معمولاً موفق تری است.
• واحد ۶۱۳۹۸
• تیم الفین
• بچه گربه مارپیچی
• بچه گربه جذاب
• یگان ۸۲۰۰
• لازاروس
• خرس خاص
• سندورم
• خرس زهرآلود
• اکوئیشن گروپ