![](https://csdnimg.cn/release/download_crawler_static/12333480/bg6.jpg)
“信息安全需要每一个员工的维护——比如你!"
APT(AdvancedPersistentThreat)
APT(Advanced Persistent Threat)高级持续
性威胁顾名思义,这种攻击行为首先具有极强的
Google极光攻击
2010年的Google Aurora(极光)攻击是一
个十分著名的APT攻击。Google的一名雇员点击
即时消息中的一条恶意链接,引发了一系列事
,
应用程序漏洞来形成攻击者所需C&C网络;其次
APT攻击具有很强的针对性,攻击触发之前通常
需要收集大量关于用户业务流程和目标系统使用
情况的精确信息,情报收集的过程更是社工艺术
的完美展现;当然针对被攻击环境的各类0day收
集更是必不可少的环节。
,
并且造成各种系统的数据被窃取。这次攻击以
Google和其它大约20家公司为目标,它是由一
个有组织的网络犯罪团体精心策划的,目的是
长时间地渗入这些企业的网络并窃取数据。
1. 对Google的APT行动开始于刺探工作,特定的
Google员工成为攻击者的目标。攻击者尽可
能地收集信息,搜集该员工在Facebook、
Twitter、LinkedIn和其它社交网站上发布的
。
2. 接着攻击者利用一个动态DNS供应商来建立一
个托管伪造照片网站的Web服务器。该Google
员工收到来自信任的人发来的网络链接并且
点击它,就进入了恶意网站。该恶意网站页
面载入含有shellcode的JavaScript程序码造
成IE浏览器溢出,进而执行FTP下载程序,并
从远端进一步抓了更多新的程序来执行(由于
其中部分程序的编译环境路径名称带有
最新网络安
urora
,
。
3. 接下来,攻击者通过SSL安全隧道与受害人机
器建立了连接,持续监听并最终获得了该雇
员访问Google服务器的帐号密码等信息。
4. 最后,攻击者就使用该雇员的凭证成功渗透
进入Google的邮件服务器,进而不断的获取
特定Gmail账户的邮件内容信息。
及趋势
著名的超级工厂病毒攻击为人所知主要源于
2010年伊朗布什尔核电站遭到Stuxnet蠕虫的攻
击的事件曝光。
遭遇超级工厂病毒攻击的核电站计算机系统
实际上是与外界物理隔离的,理论上不会遭遇外
夜龙攻击是McAfee在2011年2月份发现并命
名的针对全球主要能源公司的攻击行为。
该攻击的攻击过程是:
1. 外网主机如Web服务器遭攻击成功,多半是被
SQL注入攻击;
级工厂病毒也正充分的利用了这一点。超级工厂
病毒的攻击者并没有广泛的去传播病毒,而是针
对核电站相关工作人员的家用电脑、个人电脑等
能够接触到互联网的计算机发起感染攻击,以此
为第一道攻击跳板,进一步感染相关人员的移动
设备,病毒以移动设备为桥梁进入“堡垒”内部,
随即潜伏下来。病毒很有耐心的逐步扩散,一点
.
e
,
服务器或PC进行扫描;
3. 内网机器如AD服务器或开发人员电脑遭攻击
成功,多半是被密码暴力破解;
4. 被黑机器被植入恶意代码,多半被安装远端
控制工具(RAT),传回大量机敏文件(WORD、
PPT、PDF等等),包括所有会议记录与组织人
一
。
一
APT
,
而其最为恐怖的地方就在于极为巧妙的控制了攻
击范围,攻击十分精准。
在2011年,一种基于Stuxnet代码的新型的
蠕虫Duqu又出现在欧洲,号称“震网二代”。
Duqu主要收集工业控制系统的情报数据和资产信
息,为攻击者提供下一步攻击的必要信息。攻击
;
5. 更多内网机器遭入侵成功,多半为高阶主管
点击了看似正常的邮件附件,却不知其中含
有恶意代码。
Page 6 <Title> | <Date>
,
并且采用私有协议与CC端进行通讯,传出的数据
被包装成jpg文件和加密文件。