看眼2016，淺談去年的那些APT攻擊
在過去的2016年，網絡安全攻擊最引人注目的發展是從基于URL的網絡攻擊轉變為依靠惡意文件附件的攻擊。根據柯力士信息安全進行的案例分析和安全調查，2016年的網絡罪犯開始進行越來越多的進行惡意攻擊特別是APT攻擊，而相應的企業正努力跟上網絡犯罪技術快速變化節奏。
根據柯力士所做的上一份《2016信息安全漏洞報告》顯示除了常規的修補新的漏洞和零日漏洞(zero-day exploit)之外，在過去的2016年上半年，我們還看到了利用工具包的進行安全威脅的快速發展，這對于企業信息安全發展非常的不利
針對信息安全的發展，國家已經制定了相關的“網絡安全法”，遏制不同信息安全事件。而2016年的安全威脅有如下四大主要趨勢：
·轉向以附件為基礎的攻擊運動。
·網絡釣魚技術變化，針對企業用戶。
·社交媒體越來越多的成為品牌和合規風險的來源。
·垃圾郵件信息的總量繼續減少。
一句話總結的話：就是攻擊威脅越來越大，并且持續性也有所增強。
從附件和惡意文檔來進行的信息安全攻擊
2016年最引人注目的安全威脅的發展經歷了一項重大的轉變：從2015年占主導的基于URL的安全威脅轉變為依靠惡意文檔附件來傳播惡意軟件的威脅。
惡意附件成為了迄今為止，2016年網絡安全威脅攻擊活動的主導，大量的附件和消息經由Dridex及其他僵尸網絡傳遞出來。
這種安全威脅活動于2014年十月下旬首次出現，并在2015年初成為一大趨勢，顯示了安全威脅攻擊活動的重大變化，并展示了網絡罪犯迅速切換到新的戰術和技術，以保持在不斷變化的安全威脅領域領先地位的能力。
圖為小編遇到的文檔惡意附件攻擊
這些文檔附件主要通過微軟的Word文檔承載惡意的宏，需要用戶交互才能執行。通過結合各種文檔模板，吸引最終用戶，使惡意宏觀混淆技術，這些安全威脅活動利用社會化的工程造成大量的威脅，且非常成功的避免了被殺毒軟件檢測到。
而這些惡意的攻擊，都可以被歸入APT攻擊之中
APT是高級持續性威脅，攻擊者是有針對性的持續活動，這些活動背后的操作者會花費大量時間和經歷制定詳細計劃，讓他們不僅能夠訪問企業網絡和數據，還能夠保持其訪問權限達數年之久。而一般使用的方法包括惡意軟件、軟件漏洞、WEB漏洞、釣魚郵件等完成攻擊，所以可以理解是各種日常攻擊的組合。
從2016年發生的這些信息安全事件可以看出，APT攻擊已經成為當前信息安全面臨的極大問題，如果說信息安全的漏洞是伴隨系統不斷發展的客觀存在，那么APT攻擊則是利用這些漏洞，甚至是不為人知的缺陷發起的擁有巨大威脅的攻擊。
APT攻擊有哪些?
APT入侵客戶的途徑多種多樣，主要包括以下幾個方面。
——以智能手機、平板電腦和USB等移動設備為目標和攻擊對象繼而入侵企業信息系統的方式。
——社交工程的惡意郵件是許多APT攻擊成功的關鍵因素之一，隨著社交工程攻擊手法的日益成熟，郵件幾乎真假難辨。從一些受到APT攻擊的大型企業可以發現，這些企業受到威脅的關鍵因素都與普通員工遭遇社交工程的惡意郵件有關。黑客剛一開始，就是針對某些特定員工發送釣魚郵件，以此作為使用APT手法進行攻擊的源頭。
——利用防火墻、服務器等系統漏洞繼而獲取訪問企業網絡的有效憑證信息是使用APT攻擊的另一重要手段。
2017年，我們該如何應對可能遇到的APT攻擊?
我們知道APT攻擊是一種高持續的高威脅攻擊，而主導APT攻擊的是人，只要能對攻擊者的攻擊行為進行預測，那么接下來的一連環的攻擊可能都不會造成威脅。
所有的攻擊行為會以數據方式進行固化保存，即使攻擊行為已經結束，并且攻擊者消除企業內受影響系統內的日志，他的攻擊行為都會被完整記錄下來。攻擊行為的記錄能夠作為證據進行永久保存，這不僅能成為未來維權時的有效證據，而且也可以成為針對APT攻擊進行防御的重要資料。
若想要不被任何數據安全隱困擾，不用再為重要數據丟失而煩惱擔心，尤其是有高度的隱秘性，以竊取核心資料為目的的APT攻擊威脅，不妨試試基于云端的WAF防火墻?
柯力士旗下的安犬漏洞管理云平臺不僅提供最新信息安全漏洞的收集，集成了云WAF防御功能，也從多方面發布最新信息安全業界動態!目前注冊即送每日5次免費掃描資格，長按二維碼或點擊閱讀原文即可直達安犬平臺。
【本文為51CTO專欄“柯力士信息安全”原創稿件，轉載請聯系原作者(微信號：JW-assoc)】
