网络信息安全月报第九期明确APT组织威胁安恒信息防范建议
2月26日，新兴网络莱索组织Lapsus$成功突破了英伟达网络防火墙，盗取了近1TB的数据，使英伟达部分业务中断至少两天。从严格意义上讲，Lapsus$只能算在黑客组织中，而在APT组织中则不算数。因为它不像APT组织那么长和深。
如何区分APT组织，APT组织会带来什么样的威胁，如何防御他们。《每日经济新闻》与《安恒信息》联合发布的第九期《网络信息安全月报》对此话题进行了深入分析。
APT攻击被翻译为ldquo。高级可持续威胁攻击rdquo；与一般的黑客攻击工具相比，针对性、攻击复杂性高、持久性强、隐蔽性强的情况较多。与一般黑客组织相比，许多APT组织具有国家背景，技术力量雄厚，组织严密。与以商业经济利益为目的的普通黑客组织相比，APT组织的目的主要是以获取政治和经济利益为出发点，窃取目标核心资料或破坏重要基础设施。也就是说，APT攻击不仅影响虚拟网络世界，也影响物理世界。
安恒信息发布的《安恒2021高级威胁态势研究报告》显示，政府部门和国防部门仍然是APT攻击的主要目标，其次是金融、航空和医疗卫生部分。2021年，政府、国防、金融、航空和医疗卫生部门遭受APT攻击的比例分别为15.52%、6.16%、5.91%、4.43%和3.69%。
2021年2月5日，佛罗里达州Oldsmar水处理厂成为黑客网络攻击的目标。攻击者远程访问了奥兹马水厂的供水系统，尝试将氢氧化钠含量提高到足以使该地区15000人面临中毒风险的程度。幸好被员工及时监测到系统异常，及时纠正，阻止了灾难的发生。
目前APT攻击方式有积水攻击、网钓和鱼叉式网钓、零日（0day）攻击、社会工程学攻击等。其中，社会工程学攻击是一种利用人性弱点的攻击，主要运用欺骗和伪装，通过突破受害人的心理防线，利用受害人的好奇心、信任关系、心理弱点等进行攻击。
业界知名的乌克兰停电事件是社会工程学攻击的典型例子。2015年12月，攻击者首先将主题定为ldquo。乌克兰总统部分动员令rdquo；发布的钓鱼邮件，受害者出于好奇，点击BlackEnergy（制作僵尸网络，进行DDoS攻击的恶意宏文件）启动。随后，BlackEnergy在取得相关凭证后，开始对网络资产进行勘探、横向移动，最终获得系统的控制能力。这场攻击导致乌克兰首都基辅部分地区和乌克兰西部140万居民遭受长达数小时的大规模停电，至少有3个电力区遭到攻击。
同时，安恒信息监测2021年大量面向ios和Android操作系统的新移动设备恶意软件出现，APT组织可在受害目标移动设备上安装间谍软件、键盘录像机等，监控并窃取受害人信息。
对此，安恒信息专家表示，“ldquo；一般来说，普通大众成为APT攻击对象的可能性很小，APT攻击目标往往有针对性，如某重点机构人员、某科技公司人员、某军工人员等。rdquo；
ldquo;APT组织攻击手机终端，以手机为入口侵入公司，机内网等情况具有一定的操作复杂性，不一般，但也不是不可能的rdquo；上述专家补充说。
对于APT组织的社会工程学攻击，安恒信息专家时刻保持警惕，不轻易打开邮件附件，不随意点击未知链接，对不熟悉的社交对象保持警惕，时刻注重隐私，不将重要个人信息随意发布到社交媒体上建议在需要填写真实信息内容的地方慎重确认。
企业机构应及时训练相关网络安全意识，推广部分网络安全相关技术，使企业员工更好地理解和预防。
事实上，面对APT组织的攻击，企业、政府机构不一定能做出完美的发现和防御，只能尽量完善防御体系。具体措施有：定期对设施进行补丁升级和安全测试，尽量减少薄弱环节，在攻击面的各个环节配置监控设备，建立立体化的纵深防御体系，及时掌握威胁信息，事先做好预防和决策。