2020年是“新冠肺炎”全球大面积爆发的一年,国内外不少黑客、APT组织利用“肺炎”“疫情”等相关题材作为诱饵,对一些政府、教育、卫生等机构发起钓鱼攻击。,据《全球高级持续性威胁(APT)2020年度报告》显示,中国首次超过美国、韩国、中东等国家和地区,成为全球 APT 攻击的首要地区性目标:中国占比 7.4%,韩国:6.6%,美国:4.9%,巴基斯坦:3.2%,印度:3.2%。,
,
2020年是“新冠肺炎”全球大面积爆发的一年,国内外不少黑客、APT组织利用“肺炎”“疫情”等相关题材作为诱饵,对一些政府、教育、卫生等机构发起钓鱼攻击。
据《全球高级持续性威胁(APT)2020年度报告》显示,中国首次超过美国、韩国、中东等国家和地区,成为全球 APT 攻击的首要地区性目标:中国占比 7.4%,韩国:6.6%,美国:4.9%,巴基斯坦:3.2%,印度:3.2%。
2021年预测,疫苗及相关产业持续遭到攻击;针对中国的APT攻击将持续加剧;远程办公各环节将继续受到APT攻击;地区间的冲突将引爆更加激烈的网络战;APT组织可能组建5G和IPv6技术的僵尸网络。
什么是APT?
APT又叫高持续性威胁,英文全称是Advanced Persistent Threat。
APT是专门针对客户所发动的网络攻击和侵袭行为,主要是黑客以窃取核心资料为目的。APT攻击是一个集合了多种常见攻击方式的综合性攻击。它可以是通过WEB进行攻击、可以是通过电子邮件传递攻击、可以是通过操作系统的漏洞来攻击、也可以是骗取信任提取价值信息让它的攻击不被发现等等。它的最终目的就是针对你的,目的很明确,手法却是多样化,蓄谋已久,让人防不胜防。
APT攻击的魔抓已伸向智能手机,主要目的在于获取包括短信、通讯录、定位、文件、录音、照片、视频数据。利用社交媒体、短信消息、电子邮件等方式投递病毒
程序,如诱导用户点击链接或扫描二维码。
APT攻击具有针对性强、组织严密、持续时间长、隐蔽性高、破坏性大等特点。并且,使用的攻击技术相对先进,政企机构即使部署防火墙、防病毒等系统APT攻击也能绕过,甚至利用防火墙和
服务器漏洞获取访问
企业网络凭证。此外,社交工程的恶意邮件也是APT攻击的主要方式。
针对APT攻击我们要怎么去预防呢?
1、不打开未知来源的可疑的文件和邮件,防止各类钓鱼攻击。
2、安装有效的杀毒软件,可拦截恶意文档和木马病毒,阻止病毒运行,保护用户的终端安全。
3、及时修补系统补丁和重要软件的补丁。
4、重点企业及涉密机构应与专业的数据安全机构开展合作,利用有效的技术手段,在兼顾业务运行的同时,加强对敏感信息访问权限的管控,对储存及传输的数据时(如发送邮件)进行高强度加密处理,确保数据在各环节下的安全。 新网 企业邮箱具备专业反垃圾防病毒网关,垃圾病毒邮件过滤>99.9%,可实现垃圾病毒精准拦截、故障转移等,时刻守护着邮件系统的安全运行:http://www.xin net.com/mail/mail.html