>首页> IT >

比黑客组织更强、更隐蔽 俄乌网络暗战背后的APT组织究竟什么来头?

时间:2022-03-14 07:21:21       来源:每日经济新闻

每经记者 朱成祥每经编辑 董兴生

俄乌冲突引发全世界关注。双方在战场上交火的同时,没有硝烟的网络对抗也早已开始,不同利益方的黑客组织、APT组织进入公众视野。

2月25日,新华社报道称,国际黑客团体“匿名者”于2月24日针对俄罗斯在乌克兰的军事行动对俄发起“网络战争”,并承认攻击了今日俄罗斯电视台网站。

据《环球时报》引述英国《独立报》报道,当俄罗斯在乌克兰采取特别军事行动之际,俄克里姆林宫网站出现故障。

APT组织什么来头?

俄乌冲突之外,当下最炙手可热的半导体设计公司英伟达也被黑客组织盯上了。

2月26日上午,有相关报道称,网络攻击使得英伟达部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施,英伟达内部的电邮系统与开发工具在此期间不能使用。

随即,2月26日下午,新兴的网络勒索组织Lapsus$在自己的社交软件频道组里宣布,成功突破英伟达的网络防火墙,窃取了近1TB数据。这是一个南美洲的黑客组织,曾对巴西邮政、葡萄牙最大的电视台和报纸媒体Impresa进行攻击。

没想到,英伟达很快反击。2月27日,Lapsus$突然宣称,英伟达竟然把自己用来“黑”英伟达的电脑给“黑”了。

说起网络对抗,必须提及APT组织。对俄发起网络攻击的黑客组织“匿名者”,严格意义上来说,不算APT组织,因为其没有APT组织那么深入、长期。

所谓的APT攻击,也叫作高级可持续威胁攻击,相对于普通的黑客攻击工具,APT攻击针对性、攻击复杂程度更高,往往具有持续性,且隐蔽性更强。而APT组织主要是以获取政治、经济利益为出发点,窃取攻击目标的核心资料,或者破坏对方关键基础设施。

也就是说,APT攻击的影响不仅局限在虚拟的网络世界,物理世界也会受到影响。

比如2021年2月发生的美国佛罗里达州水厂投毒事件,佛罗里达州Oldsmar水处理厂成为黑客网络攻击的目标,攻击者试图采用技术手段对供给该地区15000人的供水系统投毒。攻击者远程访问了奥尔兹马水厂的系统,并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。幸好,工作人员及时监测到系统异常,并立即修正,从而制止了灾难的发生。

与普通黑客组织相比,APT组织技术能力更强,一些APT组织的技术能力可以说是领先世界的。其组织严密性相较于普通黑客群体也更加严谨,很多APT组织都有国家背景。攻击目的方面,有国家背景的APT组织往往以国家利益为主导发起攻击,也有以经济利益为主导的APT组织。而普通黑客群体,往往以商业利益、经济利益为主。

那么,哪些行业更容易遭受APT攻击?安恒信息发布的《2021高级威胁态势研究报告》显示,2021年,政府、国防、金融、航空、医疗卫生部门受APT攻击比例分别为15.52%、6.16%、5.91%、4.43%和3.69%,排名靠前。

如何防范APT攻击?

Lazarus是2021年全球APT攻击数量最多的APT组织。根据安恒信息发布的《2021高级威胁态势研究报告》,Lazarus组织、Kimsuky组织以及APT29组织的攻击数量位列前三,这几个组织的攻击受地缘政治因素影响,体现出高度针对性和复杂性。

对于Lazarus等APT组织在社交媒体上惯用的社会工程学攻击,我们应该如何应对?

首先,作为个人应当时刻保持警惕,不轻易打开邮件附件,不随意点击未知链接,对不熟悉的社交对象保持警惕,时刻注重个人隐私,不随意将一些重要的个人信息发布到社交媒体上,在一些需要填写真实信息内容的地方需要谨慎确认。

企业、机构方面,也要及时培训相关的网络安全意识,以及对一些网络安全相关技术的了解,让企业员工能够更好地理解和预防。

针对APT组织的攻击,企业、政府机构并不能百分之百发现和防御,只能尽可能地完善防御体系。具体措施包括,需要定期对设施进行补丁升级及安全测试,尽可能减少弱点;在易受攻击面的各个环节部署监测设备,并建立立体化的纵深防御体系,及时掌握威胁情报,提前做出预防和决策。

关键词: 经济利益 网络攻击 军事行动