本帖最后由 新手689835 于 2020-1-4 10:05 编辑
APT攻击特点
潜伏性 APT攻击不是为了短期牟利,通常有一个长期而重大的目标,为了达成这个长期目标,攻击者会事先进行周密严谨的规划,通过跳板进入系统后长期蛰伏,时间通常以年为单位。 针对性 APT攻击通常针对特定的目标,寻找专门的漏洞,开发专门的渗透工具,采用独特的攻击方法,让人难以防范。 社会工程性 社会工程的观点认为,人们通常对关系亲密的人放松防备,APT攻击者正是利用这一点,首先对攻击目标的朋友或家人下手,再以攻击目标的朋友或家人为跳板,这样的话就容易攻克攻击目标。 APT与普通攻击区别 从APT的特点可以看出,APT攻击需要花费大量的人力物力和财力,因此一般适用于国家或政府行为。如果说普通攻击者是游击队的话,那么APT攻击就是正规军 |