APT से क्या तात्पर्य है?

एपीटी, जो अक्सर लक्षित हमलों के रूप में रूसी में अनुवाद करते हैं, सूचना सुरक्षा डरावनी कहानियों का एक लोकप्रिय विषय बन गया है। APT का मतलब था Stuxnet वायरस, APT का मतलब था RSA और Sony पर हमला, APT का मतलब था Gmail, कोड-नाम "औरोरा" पर हमला। हालाँकि, बाद वाले को कभी-कभी एशिया पैसिफ़िक थ्रेट के रूप में समझा जाता है। जाहिर है, APT के तहत प्रत्येक कंपनी अपने स्वयं के कुछ का मतलब है, इसलिए यह दिलचस्प होगा कि वास्तव में हर कोई इस वाक्यांश में क्या निवेश करता है। आइए विभिन्न कंपनियों द्वारा उपयोग किए जाने वाले लक्षित हमलों की परिभाषाओं को वर्गीकृत करने का प्रयास करें।



इसलिए, मैं एपीटी के लिए निम्नलिखित योग्यता की पहचान करने का प्रस्ताव करता हूं:

• उद्योग फोकस। कुछ एंटीवायरस कंपनियों का मतलब है कि एपीटी वायरस एक विशेष उद्योग के खिलाफ हमला करता है। एक उदाहरण है स्टक्सनेट, जिसका उद्देश्य परमाणु उद्योग है। इस तरह के दुर्भावनापूर्ण कोड वास्तव में अभी भी थोक में उद्योग को या लक्षित साइट से स्पैम मेलिंग द्वारा भेजे जाते हैं, लेकिन उनका आगे वितरण वास्तव में कड़ाई से नियंत्रित होता है। कुछ कंपनियां इन हमलों को एपीटी शब्द कहती हैं।
• कोड की जटिलता । कुछ मामलों में, लक्षित हमलों का मतलब जटिल कोड होता है जो किसी विशेष कंपनी में मौजूद सुरक्षा उपायों को आसानी से पास कर देते हैं। इस तरह के हमले, एक नियम के रूप में, वास्तव में लक्षित होते हैं - कोड किसी विशेष कंपनी के कॉर्पोरेट नेटवर्क में प्रवेश के लिए ऑर्डर करने के लिए विकसित किए जाते हैं, उदाहरण के लिए, पहले से अध्ययन किए गए प्रतिस्पर्धी खुफिया तरीकों का उपयोग करके कंपनी आईटी उपकरण और संबंधित सुरक्षात्मक तंत्र का उपयोग करते हैं। इस तरह का हमला आरएसए और सोनी पर हमला हो सकता है।
• सूक्ष्मता। कुछ मामलों में, वे हमले को लक्षित मानते हैं, जो सूचना प्रणाली में तय होता है, और हैकर्स लंबे समय तक हमले में अंतर्निहित दुर्भावनापूर्ण कोड को नियंत्रित करते हैं। इस तरह के गुप्त हमले आपको कई मूल्यवान डेटा चोरी करने की अनुमति देते हैं, हालांकि उन्हें व्यवस्थित करना बहुत अधिक कठिन है। हैकर्स को लगातार कोड बदलना पड़ता है ताकि उन्हें पता लगाना असंभव हो, एम्बेडेड एजेंटों के साथ बातचीत के छिपे हुए चैनलों का उपयोग करें और अपहृत सिस्टम में कई ट्रोजन कोड छोड़ दें, जो घुसपैठ का पता लगाने के मामले में सिस्टम का नियंत्रण हासिल करने की अनुमति देगा। इस तरह के हमले का एक उदाहरण स्टोर की टारगेट श्रृंखला पर हमला है, जहां हमलावर लंबे समय तक अनिर्धारित बने रहे, जिससे महत्वपूर्ण मात्रा में डेटा चोरी करने की अनुमति मिली।

सूचीबद्ध विशेषताएं सबसे आम हैं, और, सबसे महत्वपूर्ण बात, वे कुछ हद तक एपीटी के खिलाफ सुरक्षात्मक उपकरण बनाने की अनुमति देते हैं - यही कारण है कि उनका उपयोग सुरक्षात्मक उपकरण निर्माताओं की विपणन सेवाओं द्वारा किया जाता है, जिसके लिए एपीटी अपने उत्पादों को बेचने से पहले ग्राहकों को डराने का एक तरीका है। इसके अलावा, यह बहुत संभव है कि लक्षित हमलों के भी योग्य संकेत हैं, जो विपणन के दृष्टिकोण से कम व्यावहारिक हैं, लेकिन फिर भी लक्षित हमलों की विशेषता है।