什么是APT对于特定的组织来说，这是一个复杂的、多方向的网络攻击。


先进的持续渗透攻击在这两年，许多组织害怕（APT）的特点之一是：假电子邮件电子邮件社会工程欺诈通过发送一些虚假的锁定对象，如冒充领导人在第一封信中，有机会植入恶意计算机软件。


发动APT攻击，而政府机构为主要目标的黑客，但从2010年初开始，越来越多的企业已经成为黑客盗取信息智能锁的受害者，在2011多个世界组织在目标攻击下，付出了高昂的cost.rsa和索尼APT攻击最大的两受害者在2011。几个世界组织的牺牲品的目标攻击，而且价格昂贵。他们损失了数以百万计的客户数据，这需要大量的维修。


趋势科技是全球云安全的领导者。介绍了如何应对新的APT威胁和保护在一年一度的云信息安全事件，重要的机密信息2012 CloudSec。以下是翁世浩的趋势科技技术部技术经理，分享会议：面对APT，企业应该采取纵深防御的防御策略。


这里有几个邮件样本


1、攻击者首先收集电子邮件列表，然后将其发送到组织中的特定对象。它看起来像是Excel文档的附件。打开后，只有一个空白文件。它是错误的文件吗




其实看界面，病毒一直在后台运行，因为文件是专门设计的，插入到flash文件中，即使用户已经更新了所有补丁，仍然不能停止攻击，因为这是零日漏洞。


2。这篇文章看到你活了十年（这种电子邮件，错误率很高）




三.可执行文件（RTLO技术）伪装成普通文件


项目的RCS。doc，这个文件看起来像普通的文件，但该文件的真实姓名其实是cod.scr，规划；黑客插柄在这个屏幕保护程序，在从后到前的顺序按显示名称，正常运行后点击。






面对APT攻击层出不穷，我们都听不到灵丹妙药，你需要做好长期的战争准备…但是企业真的只是看着黑客玩流氓吗趋势技术可以通过完整的深度防御体系和反馈保护机制为客户提供最佳的APT防御解决方案。