APT 썸네일형 리스트형 APT (Advanced Persistent Threat - 지능형 타깃 지속 공격) http://www.theireyes.com/?p=42291 지능형 타깃 지속 공격에 관한 레퍼런스 간단히 요약하면 APT - 지능형 타깃 지속 공격은 특정 대상을 공격 대상으로 선정하여 장 시간 동안 다양한 공격을 시도하는 공격방법이다. APT의 정의 다양한 IT기술과 방식을 이용해 조직적으로 특정대상을 겨냥하여 지속적으로 공격하는 것. 사례. - 스턱스넷(이란 원자력 발전소 장애 유발) - SK컴즈(싸이월드) process. 1. SK컴즈의 IP주소 대역에 대한 정보 확보. -> 2. 이스트소프트 알툴즈 업데이트 서버를 해킹 -> 3. 업데이트 요청시 IP확인하여 SK컴즈 IP대역에서 온것만 악성코드가 첨부된 업데이트 파일로 대체. -> 4. SK컴즈 사내망의 좀비PC 확보. -> 5. DB관리자의 .. 더보기 이전 1 다음