एक उन्नत लगातार खतरा (उपयुक्त) क्या है? - टेक्नोपेडिया से परिभाषा

परिभाषा - उन्नत स्थायी खतरा (APT) का क्या अर्थ है?

एक उन्नत लगातार खतरा (APT) एक साइबर हमले को संदर्भित करता है, जिसमें हमलावर के पास पर्याप्त साधन, संगठन और प्रेरणा होती है जो एक लक्ष्य के खिलाफ निरंतर हमले को अंजाम देता है। एक एपीटी इस अर्थ में उन्नत है कि यह लक्ष्य से समझौता करने के लिए चुपके और कई हमले के तरीकों को नियुक्त करता है, जो अक्सर एक उच्च मूल्य वाला कॉर्पोरेट या सरकारी संसाधन होता है। हमले का पता लगाना, हटाना और विशेषता करना मुश्किल है। एक बार लक्ष्य के टूट जाने के बाद, समझौता प्रणाली में चल रही पहुंच के साथ हमलावर को प्रदान करने के लिए अक्सर पीछे के दरवाजे बनाए जाते हैं। एक एपीटी लगातार बना रहता है क्योंकि हमलावर लक्ष्य के बारे में खुफिया जानकारी इकट्ठा करने में महीनों का समय बिता सकता है और उस खुफिया का उपयोग एक विस्तारित अवधि में कई हमले शुरू करने के लिए कर सकता है। यह धमकी दे रहा है क्योंकि अपराधी अक्सर अत्यधिक संवेदनशील जानकारी के बाद होते हैं, जैसे कि परमाणु ऊर्जा संयंत्रों का लेआउट या अमेरिकी रक्षा ठेकेदारों को तोड़ने के लिए कोड।

Techopedia उन्नत निरंतर खतरा (APT) की व्याख्या करता है

एक APT के तीन प्राथमिक लक्ष्य हैं:

• लक्ष्य से संवेदनशील जानकारी की चोरी
• लक्ष्य की निगरानी
• लक्ष्य की तोड़फोड़

हमलावर उम्मीद करता है कि अनिर्धारित रहते हुए वह अपने लक्ष्यों को प्राप्त करने में सक्षम होगा।

एपीटी के अपराधी अक्सर नेटवर्क और सिस्टम तक पहुंच प्राप्त करने के लिए विश्वसनीय कनेक्शन का उपयोग करते हैं। विश्वसनीय कनेक्शन एक सहानुभूति अंदरूनी सूत्र या अनिच्छुक कर्मचारी हो सकता है जो एक भाला फ़िशिंग हमले का शिकार हो जाता है।

APT अन्य साइबरबैटैक्स से कई तरीकों से भिन्न हैं:

• वे अक्सर अनुकूलित उपकरण और घुसपैठ तकनीकों का उपयोग करते हैं, जैसे भेद्यता कारनामे, वायरस, कीड़े और रूटकिट्स, जो विशेष रूप से लक्ष्य संगठन को भेदने के लिए डिज़ाइन किए गए हैं।
• वे लंबे समय तक होते हैं, जिसके दौरान हमलावर धीरे-धीरे और चुपचाप चलते हैं ताकि पता लगाने से बच सकें।
• वे जासूसी और / या तोड़फोड़ की आवश्यकताओं को पूरा करने के लिए डिज़ाइन किए गए हैं, आमतौर पर गुप्त राज्य अभिनेताओं को शामिल करते हैं।
• वे अत्यधिक मूल्यवान लक्ष्यों, जैसे सरकारी सुविधाओं, रक्षा ठेकेदारों और उच्च-तकनीकी उत्पादों के निर्माताओं की एक सीमित श्रेणी के उद्देश्य से हैं।