{"subject":"何謂APT進階持續性威脅？影響狀況？警察機關該如何防範？","dataClassName":"資訊類","pubUnitName":"高雄港務警察總隊","posterDate":"109-12-10","updateDate":"113-06-06","detailContent":"
\r\n
\r\n

一、

\r\nAdvanced Persistent Threat(APT) -進階持續性滲透攻擊，是目前網路上最近的攻擊趨勢，主要是透過長期性的網路攻擊活動來達到目標，此種攻擊的特色:1.有目標性2.持續性3.手法先進，首先APT攻擊都是有目標的，譬如說這次攻擊是為了取得某些文件，或是取得特定人士的E-mail密碼，不像過往透過蠕蟲與後門隨機攻擊，並且攻擊並不是只有一兩次，而是每天或是每周一直不斷的攻擊，再配合先進的病毒，或是手法，一直攻擊直到目標達成。攻擊程序為：鎖定攻擊目標→寄發惡意攻擊信件→進一步取得權限入侵主機→再竊取重要資訊。
\r\n 
\r\n\r\n
\r\n

二、

\r\n
\r\n\r\n
\r\n

 

\r\n
\r\n
\r\n\r\n
\r\n
\r\n

(一)

\r\n駭客攻擊：
\r\n惡意郵件是駭客最主要攻擊手法，是最簡單也有效的方式，也最難預防；偽造郵件，假冒長官或同事寄發E-mail，主旨或附件常與業務相關或者是收件者感興趣主題或新聞最新話題，例如：104年政府行政機關行事曆，春節長達○天、陸軍下士洪○丘猝死案真相等等。
\r\n\r\n
\r\n

(二)

\r\n攻擊結果：
\r\nAPT駭客並非隨機攻擊，而是事先摸清受害者的人際網絡，精心挑選攻擊對象，「客製化」信件內容，像行政機關行事曆這種再正常不過的信件主旨和 Excel附件，隱藏惡意程式，內容又是工作上重要或實用的資訊，吸引收件人開啟，只要點兩下滑鼠，電腦裡資訊就成為駭客囊中物了。
\r\n 
\r\n
\r\n\r\n
\r\n
\r\n

三、

\r\n為防制APT進階持續性威脅，防範方式如下：
\r\n
\r\n\r\n
\r\n
\r\n

(一)

\r\n建議電腦使用者：
\r\n
\r\n\r\n
\r\n
\r\n

1.

\r\n養成良好的電腦使用習慣，避免開啟來路不明的郵件附件檔或點擊其連結，另外使用者設定郵件帳戶密碼應具備一定防護強度，避免被駭客破解後利用。
\r\n\r\n
\r\n

2.

\r\n安裝具有信譽的資訊安全軟體，並定期進行系統更新與掃毒。
\r\n
\r\n\r\n
\r\n
\r\n

(二)

\r\n機關資訊單位作為：
\r\n
\r\n\r\n
\r\n
\r\n

1.

\r\n針對已查獲之惡意程式及檔案路徑，進行全單位電腦掃描清查。
\r\n\r\n
\r\n

2.

\r\n持續對於惡意電子郵件偵測之研究及建置APT防護機制。 
\r\n\r\n
\r\n

3.

\r\n持續針對惡意程式使用特定連線字串進行監控，並以此特徵點訂定連線規則，限制受駭電腦對外連線。 
\r\n\r\n
\r\n

4.

\r\n稽查機關網路流量異常，即時查覺網路不正常連線狀況，遇有異常即予以即時告警。 
\r\n\r\n
\r\n

5.

\r\n定期更換本機關管理者密碼，以避免駭客以暴力破解密碼雜湊檔 。
\r\n\r\n
\r\n

6.

\r\n持續辦理各項資安講習，強化使用者資訊安全觀念，加強宣導辦理。
\r\n\r\n
\r\n

7.

\r\n定期更新作業系統及應用軟體漏洞或弱點修補程式。
\r\n\r\n
\r\n

8.

\r\n防制APT進階持續性威脅口訣：\r\n\r\n\r\n
\r\n
","liaisonper":"","liaisontel":"","liaisonfax":"","liaisonemail":"","docs":[],"images":[],"videos":[],"audios":[],"resources":[]}