警惕!普通人遭遇APT误伤的三种场景


APT,即Advanced Persistent Threat,又称高级威胁,从诞生之初,APT就具有明显的政治意图——攻击者通过一系列高级程序、复杂手段,对政府组织或重要部门等进行长期、隐藏监测,以窃取敏感信息,扰乱国家或行业秩序,使其在长期发展、重大国家性活动中失利等。通常,APT不直接针对普通公民,但并不是说它不会对我们造成危害。卡巴斯基全球研究和分析团队(GReAT)日前为我们总结了普通人遭遇APT攻击的三种场景。

场景1:在错误的时间访问了错误的网站

与小型恶意行为者相比,APT组织有足够的资金来进行一系列0day漏洞利用,包括有能力组织远程水坑攻击。谷歌Project Zero团队在2019年的研究中发现,一名恶意行为者为了用间谍软件感染目标,在5个不同的漏洞利用链中使用了多达14个不同的漏洞。

其中一些漏洞被用来远程感染访问特定政治相关网站的iOS用户,并在他们的手机上安装间谍软件。问题是,攻击者并没有区分网站访客,这就意味着访问该网站的所有iOS用户都会被感染,不管他们是不是攻击目标。

而这并非APT组织唯一一次采取水坑攻击。例如,在NotPetya(又名ExPetr)的攻击媒介中,就选择以感染政府网站作为起点,当用户访问网站时,就会自动下载恶意软件并在受害者电脑上执行。

因此,对于普通人来说,APT的问题在于,哪怕攻击者无意专门针对你,但只要碰巧访问了被攻击的网站或下载了被攻击的应用程序,普通人就会被感染。而且,在与APT组织相关的勒索软件案例中(例如NotPetya),他们还能够完全掌握普通人设备上的隐私数据,并肆意破坏。

场景2:网络犯罪分子手中的“危险玩具”

除了对外攻击,APT组织间也经常窥探彼此的秘密,他们会互相攻击,有时还会泄漏对方使用的工具。其他更小型或技术略逊的恶意行为者就会顺势“捡工具”,并利用它们来创建自己的恶意软件,导致事情走向失控的局面。例如,WannaCry就是攻击者使用EternalBlue(永恒之蓝)创建的,而后者正是ShadowBrokers在决定公开方程式组织的网络武器库时泄漏的一个漏洞。

除此之外,NotPetya/ExPetr、Bad Rabbit(坏兔子)、EternalRocks(永恒之石)等很多威胁,也都是依赖“永恒之蓝”漏洞创建的。

泄露一个漏洞往往会导致一系列大大小小的连锁反应,最终影响数千万台电脑,扰乱世界各地企业和政府机构的正常运行。对于普通人来说,APT所带来的第二种间接伤害是,攻击者创建了非常危险的工具,但有时又无法遏制它们被肆意滥用。结果,这些危险工具落入网络犯罪分子手中,他们肆无忌惮地使用这些工具时,会伤及许多无辜的人。

场景3:收集的数据发生泄露

正如上文所述,APT背后恶意行为者有互相攻击的倾向,有时他们不仅会公开自己掠夺来的工具,还会公布对方使用这些工具所获取的任何信息。例如,网络间谍工具ZooPark所收集数据就是这样被公开的。

在过去两年中,多达13家跟踪软件供应商要么遭到黑客攻击,要么将他们收集的信息在线暴露于未受保护、公开可用的Web服务器上。就算是再厉害的威胁行为者,也无法免受数据泄漏的影响。例如,FinFisher开发者曾遭黑客入侵,开发监视工具的Hacking Team也同样被黑过等。

所以,APT影响普通人的第三种场景是,即便APT与普通用户毫无瓜葛,即便他们只是收集普通用户信息,从未考虑过使用这些信息来攻击普通用户,只要APT数据被泄漏,“小鱼小虾们”就会利用泄露信息,搜寻个人隐私数据,例如信用卡号、工作文档、联系人和照片等信息,并对普通用户进行敲诈勒索。

如何免遭APT误伤

虽然APT比普通恶意软件要复杂得多,但用于常见威胁的防护技巧同样适用APT防范。

例如:

禁止安装来自第三方的应用程序,即使因某种需要不得不安装应用程序,也请在“仅允许本次”之后,立即恢复原本的禁止设置;

定期检查设备上安装的应用程序权限,并及时撤销对该应用程序来说不必要的权限。最好在安装应用程序之前,就检查它的权限列表;

避免访问任何可疑的网站和点击无法完全信任来源的链接,陌生人通常不会出于好意发送链接或应用程序;

使用可靠的安全解决方案,扫描设备上即将下载或安装的所有程序,并检测所有链接和安装包。请务必将其视为最后一道防线,因为即使不法分子利用漏洞侵入普通人的设备,安全解决方案依然能够起到保护作用。

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:editor@aqniu.com

真实故事计划(zhenshigushi1)|来源李遥|口述袁境远|撰文林正茗| 编辑孟夏 | 排版"李遥是石家庄一个中产家庭主妇,她对生活有着自己鲜明的追求,这种追求一..

联合国难民署2月26日表示,随着乌克兰局势恶化,估计有15万乌克兰人已经逃离了家园,并跨越边境沦为难民。他们主要的目的地是波兰和摩尔多瓦,也有一些人选择稍远的匈牙利..

“妈妈回来啦我们也想你啦你辛苦啦”……这是一幕平静温暖的重逢场景后面的故事却让人热泪盈眶11月19日在安全分娩后的第100天曾为新冠肺炎重症患者的云南瑞丽“三胞胎妈妈..

⬆️点我⬆️你准备先看哪篇热文:明朝那些事儿 讲的历史是真的吗|慕容复要恢复的大燕国有多奇葩|极简中国游牧民族史|古代一两银子值多少钱|国外历史书吹水的现象..

寒食节,在夏历冬至后一百零五日,清明节前一或二日。这一日,民间禁烟火,只吃事先准备好的冷食。随着时代变迁,寒食渐渐与清明合二为一。寒食节的许多习俗,也就渐渐不为..

文/书单 编辑/MBA智库琉琉今天是五一假期的最后一天。一到假期,就能看到朋友圈里立起了一片flag:「今年我要每天健身」、「每周读一本书」、「再也不晚睡了」……..

孝顺分为身孝、心孝、志孝。1、身孝:即在物质生活上供养父母亲,满足他们衣食住行方面的需要。2、心孝:养长辈的心,让长辈心情愉悦,常常告诉父母自己的行踪,让父母放心..

1.斜挎。斜挎lv水桶包不仅舒适,而且还休闲时尚。2.短单肩。将lv水桶包的肩带调节可单肩背的长度,搭配长外套、大衣等都很显气质。3.手提。调节肩带长度后可以直接手提,看上去会很优雅。

1、减少化肥的使用,多施用有机肥,如:堆肥、绿肥、饼肥、沼气肥等。2、种植覆盖作物,或是养殖蚯蚓,巩固土壤肥力。3、退耕还林,以种植树林的方式改善环境,吸引鸟兽驻..

大家好,关于英语问价格的三种方式很多朋友都还不太明白,今天小编就来为大家分享关于英语问价格的三种方式翻译的知识,希望对各位有所帮助!英语询问价格1首先,2是对的,在英语里面,问价格是how much,假设说是5元,回答的时候肯定说this book is five yuan。提问的时候自..

本文由 安全牛 来源发布

警惕!普通人遭遇APT误伤的三种场景

评论问答