5.攻擊行為－進階持續性滲透攻擊 APT

• 什麼是 APT？

進階持續性滲透攻擊（Advanced Persistent Threat, APT）是一種最近常見的網路攻擊型態，攻擊者往往都是相當龐大且有組織的駭客集團，而並非像一般的駭客事件可由單一駭客所為。駭客集團會針對特定的攻擊對象設計一套專屬的攻擊策略，攻擊的手法除了以電腦入侵方式外，也會透過其他的傳統的手法達到竊取資料的目的（如電話竊聽等）。

• 所謂的 APT 進階持續性威脅具有三種元素：

1.進階

   指精心策畫的進階攻擊手法。

2.持續性

   長期、持續性的潛伏、監控。

3.威脅

   APT攻擊重點在於低調且緩慢，利用各種複雜的工具與手法，逐步掌握目標的人、事、物，不動聲色地竊取其鎖定的資料。

• APT 的歷史

2005 年時，英國及美國的一些計算機應急響應組織（Computer Emergence Response Team）發布報告，提醒人們注意某些針對性的釣魚電子郵件會釋放木馬，外泄敏感信息，但「APT」一詞還未被使用。

APT 攻擊方式

• 過去知名案例

台灣最近代表性的APT攻擊事件應屬 2013 年 5 月初，行政院資通安全辦公室主動偵測發現公文電子交換網路系統（e-Client）遭駭客以有組織、有計畫的入侵，該系統主要提供我國中央與地方政府機關間公文交換作業，因此負責眾多公務機關間的公文書往來，此次遭駭客入侵引發外界對我國機密公文外洩的疑慮，但是行政院強調機密公文不會透過公文電子交換系統，故沒有機密資料外洩的疑慮，但其攻擊手法複雜與精密程度為過去罕見，推測應為駭客長期埋伏後行事。

• HeartBleed

這個漏洞存在 OpenSSL 的 TLS/DTLS 傳輸安全層的heartbeat（心跳）擴充功能之中，該漏洞受到攻擊時會造成記憶體內容的外洩，可能從伺服器端外洩到客戶端，或者由客戶端外洩到伺服器端，因此研究人員將它命名為 Heartbleed bug，Heartbleed 也就是「心在淌血」的意思。

這個漏洞是 OpenSSL 函式庫的程式錯誤，讓攻擊者從伺服器記憶體中讀取 64 KB 的資料，利用傳送 heartbeat 的封包給伺服器，在封包中控制變數導致 memcpy 函數複製錯誤的記憶體資料，因而擷取記憶體中可能存在的機敏資料。記憶體中最嚴重可能包含 ssl private key、session cookie、使用者密碼等，因此可能因為這樣的漏洞導致伺服器遭到入侵或取得使用者帳號。