2月26日，新兴网络勒索组织Lapsus$成功突破英伟达的网络防火墙，窃取到了近1TB数据，使得英伟达部分业务至少中断两天。而严格意义上来说，Lapsus$只能算黑客组织，却不能算APT组织，因为它没有APT组织那么长期、深入。
如何区分APT组织，APT组织会带来怎样的威胁，如何防御他们?每日经济新闻与安恒信息联合发布的第9期《网络信息安全月报》就这一热门话题进行了深入分析。
APT攻击，译为“高级可持续威胁攻击”，相对于普通黑客攻击工具，针对性、攻击复杂程度更高，往往具有持续性且隐蔽性更强。与普通黑客组织相比，很多APT组织具有国家背景，技术能力更强，组织更严密。相较于以商业经济利益为目的的普通黑客组织，APT组织的目的主要是以获取政治、经济利益为出发点，对目标的核心资料进行窃取或者对关键基础设施实施破坏。也就是说，APT攻击不仅影响虚拟网络世界，也会影响物理世界。
安恒信息推出的《安恒2021高级威胁态势研究报告》显示，政府部门和国防部门仍是APT攻击主要针对目标，其次是金融、航空以及医疗卫生部分。2021年，政府、国防、金融、航空、医疗卫生部门受APT攻击比例分别为15.52%、6.16%、5.91%、4.43%和3.69%。
2021年2月5日，佛罗里达州Oldsmar水处理厂成为黑客网络攻击的目标。。攻击者远程访问了奥尔兹马水厂的供水系统，试图将氢氧化钠的含量提高到足以使该地区15000人面临中毒风险的程度。幸好被工作人员及时监测到系统异常，及时修正，才制止了灾难的发生。
目前，APT攻击方式有水坑攻击、网络钓鱼和鱼叉式网络钓鱼、零日(0day)攻击、社会工程学攻击等。其中，社会工程学攻击是利用人性的弱点进行攻击，主要运用欺骗和伪装，通过突破受害者的心理防线，利用受害者的好奇心、信任关系、心理弱点等进行攻击。
业内较为闻名的乌克兰断电事件，便是社会工程学攻击的典型案例。2015年12月，攻击者首先通过主题为“乌克兰总统对部分动员令”的钓鱼邮件进行投递，受害者因好奇心点击并启动BlackEnergy(一种用于创建僵尸网络，进行DDoS 攻击的恶意软件)的恶意宏文档。之后，BlackEnergy在获取了相关凭证后，便开始进行网络资产探测，横向移动，并最终获得了系统的控制能力。此次攻击造成乌克兰首都基辅部分地区和乌克兰西部的140万名居民遭遇了一次长达数小时的大规模停电，至少3个电力区域被攻击。
同时，安恒信息监测到2021年涌现出大量针对ios和Android操作系统的新型移动设备恶意软件，APT组织可以在受害目标的移动设备上安装间谍软件、键盘记录器等，从而监控和窃取受害者的信息。
对此，安恒信息专业人士表示：“一般来说，普通大众成为APT攻击对象的可能较小，APT攻击的目标往往具有针对性，比如某某重点机构人员、某某科技公司人员、某军工单位人员等。”
“APT组织攻击手机端，以手机作为入口侵入公司、机构内部网络等情况具有一定的操作复杂性，虽然并不常见，但也并不是不可能”上述专业人士补充道。
面对APT组织的社会工程学攻击，安恒信息专业人士建议应当时刻保持警惕，不轻易打开邮件附件，不随意点击未知链接，对不熟悉的社交对象保持警惕，时刻注重个人隐私，不随意将一些重要的个人信息发布到社交媒体上，在一些需要填写真实信息内容的地方需要谨慎确认。
企业机构须及时培训相关网络安全意识，普及一些网络安全相关技术，让企业员工能够更好地理解和预防。
事实上，面对APT组织的攻击，企业、政府机构未必能做到完美的发现和防御，只能尽可能地完善防御体系。具体措施包括需要定期对设施进行补丁升级及安全测试，尽可能减少弱点，在攻击面的各个环节部署监测设备，建立立体化的纵深防御体系，及时掌握威胁情报，提前做出预防和决策。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
