Угроза может получить такое определение по нескольким разным причинам. Например, угроза может считаться продвинутой, если:

Ее инициаторы располагают неограниченными ресурсами или инструментами для проведения атаки и поддержания доступа к сети.
У злоумышленников есть постоянный доступ к финансированию для адаптации атаки по мере необходимости.
Атака разработана специально для нацеливания на конкретную организацию.

Давайте рассмотрим продвинутые угрозы в их различных формах более подробно.

Продвинутые устойчивые угрозы

Продвинутая устойчивая угроза (APT — не путать с ATP) — это атака, при которой злоумышленник скрытно получает доступ к сети организации и закрепляется в ней, что позволяет ему оставаться там незамещенным в течение длительного времени. APT часто нацелены на конкретную компанию и обычно используют сложное вредоносное ПО, способное обходить стандартные меры безопасности. Это изощренные атаки, которым нужно противопоставлять столь же изощренную защиту.

Получив доступ к целевой сети, как правило, с помощью фишинговых атак с кражей учетных данных или вредоносного ПО, злоумышленники могут получить доступ ко всему: от корпоративных данных до личных разговоров и других конфиденциальных материалов. Если они остаются незамеченными достаточно долго — недели, месяцы или даже годы — они могут собрать огромные объемы данных для использования в злонамеренных целях.

Каковы наиболее распространенные методы продвинутых атак?

Продвинутые атаки используют несколько основных методов, которые чаще всего помогают злоумышленникам достичь своих целей. Наиболее распространенными из них являются:

Фишинг заманивает пользователя переходом по ссылке из кажущегося надежным источника для получения доступа к корпоративным учетным данным или информации. Это самый распространенный метод получения доступа к внутренней сети для злоумышленников, использующих APT.
Установка вредоносного ПО помогает киберпреступникам углубиться в сеть после получения доступа, позволяя им следить за активностью и собирать корпоративные данные. Чаще всего это делается посредством фишинга.
Взлом паролей позволяет злоумышленникам получить административный доступ и полную свободу действий внутри сети.
Создание бэкдора гарантирует способ вернуться в сеть, если злоумышленнику потребуется ее покинуть.