首页|滚动|国内|国际|运营|制造|监管|原创|业务|技术|报告|测试|博客|特约记者
手机|互联网|IT|5G|光通信|LTE|云计算|芯片|电源|虚拟运营商|移动互联网|会展
首页 >> 必读一 >> 正文

比黑客组织更强、更隐蔽 俄乌网络暗战背后的APT组织究竟什么来头?

2022年3月14日 07:58  每日经济新闻  

每经记者 朱成祥    每经编辑 董兴生

俄乌冲突引发全世界关注。双方在战场上交火的同时,没有硝烟的网络对抗也早已开始,不同利益方的黑客组织、APT组织进入公众视野。

2月25日,新华社报道称,国际黑客团体“匿名者”于2月24日针对俄罗斯在乌克兰的军事行动对俄发起“网络战争”,并承认攻击了今日俄罗斯电视台网站。

据《环球时报》引述英国《独立报》报道,当俄罗斯在乌克兰采取特别军事行动之际,俄克里姆林宫网站出现故障。

 APT组织什么来头?

俄乌冲突之外,当下最炙手可热的半导体设计公司英伟达也被黑客组织盯上了。

2月26日上午,有相关报道称,网络攻击使得英伟达部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施,英伟达内部的电邮系统与开发工具在此期间不能使用。

随即,2月26日下午,新兴的网络勒索组织Lapsus$在自己的社交软件频道组里宣布,成功突破英伟达的网络防火墙,窃取了近1TB数据。这是一个南美洲的黑客组织,曾对巴西邮政、葡萄牙最大的电视台和报纸媒体Impresa进行攻击。

没想到,英伟达很快反击。2月27日,Lapsus$突然宣称,英伟达竟然把自己用来“黑”英伟达的电脑给“黑”了。

说起网络对抗,必须提及APT组织。对俄发起网络攻击的黑客组织“匿名者”,严格意义上来说,不算APT组织,因为其没有APT组织那么深入、长期。

所谓的APT攻击,也叫作高级可持续威胁攻击,相对于普通的黑客攻击工具,APT攻击针对性、攻击复杂程度更高,往往具有持续性,且隐蔽性更强。而APT组织主要是以获取政治、经济利益为出发点,窃取攻击目标的核心资料,或者破坏对方关键基础设施。

也就是说,APT攻击的影响不仅局限在虚拟的网络世界,物理世界也会受到影响。

比如2021年2月发生的美国佛罗里达州水厂投毒事件,佛罗里达州Oldsmar水处理厂成为黑客网络攻击的目标,攻击者试图采用技术手段对供给该地区15000人的供水系统投毒。攻击者远程访问了奥尔兹马水厂的系统,并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。幸好,工作人员及时监测到系统异常,并立即修正,从而制止了灾难的发生。

与普通黑客组织相比,APT组织技术能力更强,一些APT组织的技术能力可以说是领先世界的。其组织严密性相较于普通黑客群体也更加严谨,很多APT组织都有国家背景。攻击目的方面,有国家背景的APT组织往往以国家利益为主导发起攻击,也有以经济利益为主导的APT组织。而普通黑客群体,往往以商业利益、经济利益为主。

那么,哪些行业更容易遭受APT攻击?安恒信息发布的《2021高级威胁态势研究报告》显示,2021年,政府、国防、金融、航空、医疗卫生部门受APT攻击比例分别为15.52%、6.16%、5.91%、4.43%和3.69%,排名靠前。

如何防范APT攻击?

Lazarus是2021年全球APT攻击数量最多的APT组织。根据安恒信息发布的《2021高级威胁态势研究报告》,Lazarus组织、Kimsuky组织以及APT29组织的攻击数量位列前三,这几个组织的攻击受地缘政治因素影响,体现出高度针对性和复杂性。

对于Lazarus等APT组织在社交媒体上惯用的社会工程学攻击,我们应该如何应对?

首先,作为个人应当时刻保持警惕,不轻易打开邮件附件,不随意点击未知链接,对不熟悉的社交对象保持警惕,时刻注重个人隐私,不随意将一些重要的个人信息发布到社交媒体上,在一些需要填写真实信息内容的地方需要谨慎确认。

企业、机构方面,也要及时培训相关的网络安全意识,以及对一些网络安全相关技术的了解,让企业员工能够更好地理解和预防。

针对APT组织的攻击,企业、政府机构并不能百分之百发现和防御,只能尽可能地完善防御体系。具体措施包括,需要定期对设施进行补丁升级及安全测试,尽可能减少弱点;在易受攻击面的各个环节部署监测设备,并建立立体化的纵深防御体系,及时掌握威胁情报,提前做出预防和决策。

编 辑:值班记者
声明:刊载本文目的在于传播更多行业信息,本站只提供参考并不构成任何投资及应用建议。如网站内容涉及作品版权和其它问题,请在30日内与本网联系,我们将在第一时间删除内容。本站联系电话为86-010-87765777,邮件后缀为#cctime.com,冒充本站员工以任何其他联系方式,进行的“内容核实”、“商务联系”等行为,均不能代表本站。本站拥有对此声明的最终解释权。
相关新闻              
 
人物
中国移动李慧镝:5G网络覆盖10亿人口,年底5G基站数将超100万
精彩专题
专题报道丨2020年世界电信和信息社会日
专题报道丨山至高处人为峰,中国5G信号覆盖珠穆朗玛
专题报道丨助力武汉"战疫",共铸坚强后盾
2019年信息通信产业盘点暨颁奖礼
CCTIME推荐
关于我们 | 广告报价 | 联系我们 | 隐私声明 | 本站地图
CCTIME飞象网 CopyRight © 2007-2021 By CCTIME.COM
京ICP备08004280号-1  电信与信息服务业务经营许可证080234号 京公网安备110105000771号
公司名称: 北京飞象互动文化传媒有限公司
未经书面许可,禁止转载、摘编、复制、镜像