close
中小企資訊保安專區資訊保安

APT入侵如何威脅企業? 從 Blue Termite 實例了解病毒運作

在眾多種惡意程式之中,APT 近年越來越受到企業重視,原因很簡單,因為它所造成的傷害比起一般惡意程式更加嚴重!全名為 Advanced Persistent Threat (APT) 的進階長期威脅惡意程式,是罪犯精心策劃、長時間入侵的惡意攻擊,一般採用比較先進的技術,擁有高隱蔽性特點。以下筆者將以早前在日本被發現,大規模入侵當地政府部門及企業的 Blue Termite 作為實例,看看 APT 在入侵目標後是如何運作。

kaspersky1

 

向具體目標發動針對性攻擊

APT 與一般惡意程式的最大分別在於發動攻擊前,已經有具體的攻擊目標,例如:政府部門、金融機構或能源相關企業等。鎖定對象然後展開深入的入侵工作,長時間的潛入工作盜取價值相對較高的資料。以 Blue Termite 為例,因為黑客入侵日本養老金機構而東窗事發,經過卡巴斯基實驗室作進一步調查,發現 Blue Termite 針對政府、國防、能源、製造、金融和傳媒企業或部門,以電郵作為病毒散佈的橋樑。

 

精英黑客集體行動

發動 APT 攻擊的黑客,通常以組織形式行動。由於規模較大、而且技術要求相對較高,所以單獨一人難以成事。在 Blue Termite 事件中,卡巴斯基實驗室發現病毒的 C&C(Command and Control) 伺服器 93% 存放在日本本土,而針對的目標大部份也是國內企業,雖然暫時仍未找出幕後罪犯,但從表面證據推斷犯人可能是地區性黑客組織。今次事件改變了一般人對 APT 黑客組織的概念,「犯人把 C&C 伺服器架設在海外的外國人」並非必然,亦有機會是本地黑客組織向本地企業發動 APT 攻擊。因此,若果以為自己是本土中小企業而心存僥倖,無疑等同向黑客打開大門一樣。

 

APT運作流程(Blue Termite)

kaspersky2

 

善用現有 IT 資源對抗 APT

應付越來越精密的網絡攻擊,企業保安自然要加把勁,但是大部份 IT 人員均面對資源緊絀的問題,在有限的環境下,中小企業又應該如何保護自己? 7月底將有一個由卡巴斯基贊助的「IT 人咖啡聚會」,屆時將有專家探討如何善用現有 IT 資源拆解 APT 攻擊,擔心自己成為下一個攻擊目標的中小企業,歡迎在此 登記 參與聚會,交流對抗 APT 的最新情報。

 

Tags :APTblue termitehackerKaspersky
Pierce

The authorPierce

喜歡尋找本地潛力 Startups 與讀者分享, 對企業資訊安全特別注意

Leave a Response