Sofistikované útoky – APT
Sofistikované útoky označované jako APT, tedy Advanced Persistent Threat, představují dlouhodobé, cílené a promyšlené útoky, při nichž se útočník snaží nenápadně proniknout do prostředí oběti, udržet si v něm přístup a postupně získávat informace nebo připravovat další kroky.
O co se jedná?
Tyto útoky bývají spojovány s organizovanými skupinami, průmyslovou špionáží, státem podporovanými aktéry nebo útoky na významné instituce, kritickou infrastrukturu, výzkumné organizace, úřady či velké společnosti.
APT útok se často neprojeví okamžitou škodou, protože jeho cílem může být dlouhodobé sledování, získávání dokumentů, mapování sítě, krádež know-how, ovlivnění rozhodovacích procesů nebo příprava sabotáže.
Útočníci kombinují více metod, například sociální inženýrství, phishing, zneužití zranitelností, malware, krádež přístupových údajů, laterální pohyb v síti a zakrytí stop.
Příkladem může být cílený e-mail zaslaný konkrétnímu zaměstnanci organizace, který působí důvěryhodně, obsahuje informace odpovídající jeho pracovní agendě a vede k otevření škodlivého souboru. Po prvotním průniku se útočník nesnaží okamžitě způsobit viditelnou škodu, ale postupně získává další oprávnění, vyhledává citlivá data a připravuje jejich odcizení.