説明
APT (Advanced Persistent Threat) は、侵入者または侵入者のチームが機密情報をマイニングするためにネットワーク上に海賊版の長期的な存在を確立する AN 攻撃キャンペーンを表す広義の用語です。
それらの攻撃のターゲットは、非常に慎重に選択され、調査されており、通常、大規模な企業や政府のネットワークが含まれます。このような侵入の影響は非常に大きく、次のようなものが含まれます。
* 知的財産の窃盗 (例: 営業秘密や特許)
* 漏洩した機密情報 (従業員やユーザーの個人データなど)
* 重要な構造インフラストラクチャの妨害行為 (例: 情報の削除)
* ウェブサイト乗っ取りの合計
APT 攻撃を実行するには、通常のインターネット アプリケーション攻撃よりも追加のリソースが必要です。加害者の二乗は通常、相当なリソースを持った親密なサイバー犯罪者のグループです。一部の APT 攻撃は政府の資金提供を受け、サイバー戦争兵器として使用されます。
APT 攻撃は、次の点で古代のインターネット アプリケーションの脅威とは異なります。
* かなり高度なものになっています。
* 当て逃げ攻撃ではありません。一度ネットワークに侵入すると、犯人は潜在的な情報を最大限に引き出すために残ります。
* 選択されたマークに対して手動で (自動ではなく) 攻撃され、膨大な数のターゲットに対して無差別に発射されます。
* 彼らは通常、敵対者の特定の半分として完全なネットワークに侵入することを目的としています。
リモート ファイル インクルージョン (RFI)、SQL インジェクション、クロスサイト スクリプティング (XSS) などのより一般的な攻撃は、非常に標的を絞ったネットワークでの足場を確認するために加害者によってよく使用されます。次に、トロイの木馬やバックドア シェルは通常、その足場を拡大し、標的の境界内に永続的に存在することを目指します。

説明
TCP/IP ハイジャックは、実際には TCP セッションを非難 (またはハイジャック) した攻撃者との通信であるにもかかわらず、サーバーが健全なクライアントと通信していると思わせる攻撃です。クライアントが管理者レベルの権限を持っていると仮定します。攻撃者は、後で使用するサーバーのルートレベルのアクセス権を持つ新しいアカウントを作成するために、その権限を盗む必要があります。TCP ハイジャックは、2 段階の中間者攻撃のようなものです。中間者攻撃者は、買い物客とサーバーの間の回線内に潜んで、会話にどのポートとシーケンス番号が使用されているかを突き止めます。
まず、攻撃者は Ping of Death などの攻撃でクライアントをノックアウトするか、合理的な ICMP ストームと結びつけます。これにより、クライアントはサーバーにパケットを送信できなくなります。次に、クライアントがクラッシュすると、攻撃者はクライアントの ID を装い、サーバーと通信します。これは、攻撃者がサーバーへの管理者レベルのアクセス権を取得することを示唆しています。
ハイジャック攻撃を防ぐ最も効果的な手段の 1 つは、買い物客とサーバーの間で共有される秘密である秘密を取得することです。必要なセキュリティの強度を考慮して、キーはランダムな交換に使用される場合があります。これは多くの場合、クライアントとサーバーが定期的に相互にチャレンジするか、Kerberos のように交換のたびに発生します。