APT یا Advanced Persistent Threat چیست؟ بررسی تهدیدات پیشرفته پایدار

تهدیدات APT توسط سازمانی که آن‌ها کشف می‌کند نام گذاری می‌شوند. اگرچه تهدیدات پیشرفته پایداری که بیش از یکبار شناسایی شده‌اند، دارای نام منحصر به فرد خود هستند. Advanced persistent threats اولین بار در دهه 2000 شناسایی شدند، در سال 2003 یک گروه چینی به اسم Titan Rain که حمله‌ای بر علیه دولت ایالات متحده برای سرقت اطلاعات حساس ترتیب داده بود اولین نمونه از تهدیدات پیشرفته پایدار هستند.

• Gelsemium: گروه هکری که به دولت آسیای جنوب شرق نفوذ کرده بود و به مدت شش ماه از سال 2022 تا 2023 در شبکه آن‌ها حضور داشتند. این گروه از وب‌شل برای برای دسترسی به شبکه استفاده می‌کردند.
• APT41: این گروه شرکت‌های فناوری اطلاعات را توسط بدافزارها و روت‌ کیت‌ هدف قرار داده بودند. این گروه وابسته به دولت چین که با نام Winnti شناخته می‌شود از سال 2019 تا 2021 شرکت‌های شرق آسیا، غرب اروپا و شامل آفریقا را هک کرده بودند.
• APT37: با نام‌های Reaper، ScarCruft و Group123 شناخته می‌شوند. این گروه وابسته به دولت کره شمالی سال 2012 تشکل شده و از حملات spear phishing برای سوء استفاده از یک آسیب پذیری در Adobe Flash استفاده می‌کردند.
• APT32: گروه APT ویتنامی که به نام‌های OceanLotus، SeaLotus و CobaltKitty نیز معروف است، از سال 2014 فعالیت خود را شروع کرده و اهداف خود را از کشورهای جنوب شرق آسیا انتخاب می‌کند.
• APT29: گروه هکری APT روسی که به Cozy Bear معروف است، که در سال 2015 پنتاگون و کمیته ملی دموکرات را هک کرده بود.
• APT28: گروه Fancy Bear، Pawn Storm، Sofacy Group و Sednit Gang تمام این اسم‌ها متعلق به گروه روسی دیگری است که توسط متخصصان Trend Micro شناسایی شدند. این گروه حملاتی را به دولت و نیروی نظامی کشورهای شرق اروپا انجام داده است.
• The Skipot: این گروه از آسیب پذیری‌های Adobe Reader و Acrobat سوء استفاده می‌کردند و در سال 2006 شناسایی شدند. این گروه از بدافزار Skyipot برای آلوده کردن سیستم قربانی استفاده می‌کردند و بیشتر سازمان‌های ایالات متحده آمریکا و انگلستان را مورد حمله قرار دادند.
• The GhostNet: یک گروه چینی دیگر که با ارسال ایمیل‌های با محتوای آلوده سیستم‌هایی از 100 کشور جهان را هک کنند. آن‌‌ها به دنبال دسترسی به شبکه‌های دولتی بودند. سیستم‌های تحت تسلط این گروه امکان ضبط صدا و تصویر وب کم را در اختیار گروه می‌گذاشت.
• The Stuxnet: ویروس استاکس نت نیز از جمله حملات APT به شمار می‌رود. این کرم کامپیوتری به طور خاصی برای سایت‌ هسته‌ای ایران توسعه داده شده بود و به نظر کارشناسان سایبری یکی از پیچیده‌ترین بدافزارهایی است که تا به حال شناسایی شده است.