تهديد مستمر متقدم

التهديد المستمر المتقدم (بالإنجليزية: Advanced Persistent Threat) (APT) يُشير هذا المصطلح إلى نوع من الجهات الفاعلة الخبيثة التي تشن هجمات إلكترونية متطورة ومستمرة ضد شبكات الحاسوب والإنترنت، بهدف تحقيق وصول غير مصرح به والحفاظ على وجود خفي لفترة طويلة.[1] وقد توسع الاستخدام الحديث لمصطلح "التهديد المستمر المتقدم" (APT) ليشمل أيضًا مجموعات مستقلة عن الدول، تقوم بتنفيذ حملات اختراق موجهة وواسعة النطاق تستهدف كيانات محددة ومعينة.[2]

غالبًا ما تكون الدوافع وراء أنشطة هذه الجهات ذات طابع سياسي أو اقتصادي.[3]

سجّل كل قطاع من قطاعات الأعمال الرئيسية حالات من الهجمات الإلكترونية التي نفذتها جهات متقدمة ذات أهداف محددة، سواء بغرض السرقة أو التجسس أو إحداث التعطيل. تشمل هذه القطاعات المستهدفة الحكومة والدفاع والخدمات المالية والخدمات القانونية والصناعية والاتصالات والسلع الاستهلاكية وغير ذلك الكثير.[4][5][6] تستخدم بعض المجموعات ناقلات التجسس التقليدية، بما في ذلك استخدام أساليب الهندسة الاجتماعية، والاستخبارات البشرية، وعمليات التسلل.، للوصول إلى موقع مادي لتمكين هجمات الشبكة. الغرض من هذه الهجمات هو تثبيت برامج ضارة مخصصة.[7]

أصبحت هجمات (التهديد المستمر المتقدم) APT التي تستهدف لأجهزة المحمولة أيضًا مصدر قلق مشروع في الآونة الأخيرة. حيث يتمكن المهاجمون من اختراق البنية التحتية السحابية والمحمولة بهدف التنصت وسرقة البيانات والتلاعب بها.[8]

يختلف متوسط "زمن البقاء" — وهو الفترة التي يظل فيها هجوم APT دون اكتشاف — تفاوتًا كبيرًا بين المناطق الجغرافية.أفادت شركة FireEye بأن متوسط مدة البقاء في عام 2018 بلغ 71 يومًا في الأمريكتين، بينما وصل إلى 177 يومًا في منطقة أوروبا والشرق الأوسط وأفريقيا. وفي منطقة آسيا والمحيط الهادئ بلغ 204 يومًا.[4] يتيح هذا الوقت الطويل للمهاجمين قدرًا كبيرًا من الوقت لاجتياز دورة الهجوم والانتشار وتحقيق أهدافهم.

تعريف

قد تختلف التعريفات الدقيقة لما يُعرف بالهجوم المستمر المتقدم (APT)، إلا أنه يمكن تلخيصها استنادًا إلى المتطلبات المُبيّنة أدناه:

  • متقدم: يمتلك الفاعلون القائمون وراء التهديد مجموعة شاملة من تقنيات جمع المعلومات الاستخباراتية التي يمكنهم استخدامها."وقد تتضمن هذه التقنيات والأساليب أدوات تجارية ومفتوحة المصدر لاختراق أجهزة الحاسوب، وقد تمتد أيضًا لتشمل موارد وأدوات تابعة لأجهزة الاستخبارات الحكومية. تُعتبر المكونات الفردية للهجوم، على الرغم من أنها قد لا تصنف بالضرورة ضمن فئة "المتقدمة" (مثل وحدات برمجية خبيثة مُنشأة من مجموعات أدوات بناء برمجيات خبيثة ذاتية الصنع ومتوفرة على نطاق واسع، أو استخدام مواد استغلال يسهل الحصول عليها)،إلا أن مشغلي هذه الهجمات يتمتعون في الغالب بإمكانية الوصول إلى أدوات أكثر تطورًا، وقدرة على تطوير أدوات مخصصة لتلبية احتياجاتهم. كما أنهم غالبًا ما يدمجون بين عدة أساليب وأدوات وتقنيات استهداف لتحقيق هدفهم المتمثل في الوصول إلى النظام المستهدف واختراقه والحفاظ على القدرة على الوصول إليه بشكل مستمر. علاوة على ذلك، قد يُظهر هؤلاء المشغلون اهتمامًا مُتعمدًا بالأمن التشغيلي، وهو ما يميزهم عن التهديدات التي توصف بأنها "أقل تطورًا".[9][9]
  • يتميز هؤلاء المشغلون بوجود أهداف محددة يسعون لتحقيقها، بدلًا من اتباع نهج انتهازي للحصول على معلومات من أجل تحقيق مكاسب مالية أو أهداف أخرى غير محددة بدقة. يشير هذا التمييز إلى أن المهاجمين يتلقون توجيهات من جهات خارجية توجه أنشطتهم وأهدافهم. يتحقق الاستهداف من خلال عمليات مراقبة وتفاعل مستمرة تهدف إلى تحقيق الأهداف المحددة سلفًا. ولا يعني هذا بالضرورة شن موجة متواصلة من الهجمات أو تحديثات مستمرة للبرامج الضارة. في الواقع، غالبًا ما يكون اتباع نهج "بطيء وهادئ" أكثر فعالية في تحقيق الأهداف. وفي حال فقد المشغل القدرة على الوصول إلى هدفه، فإنه يسعى عادةً لاستعادة هذا الوصول، وينجح في أغلب الأحيان في ذلك. يتمثل أحد الأهداف الرئيسية للمشغل في الحفاظ على وصول طويل الأمد إلى الهدف المستَهدَف، وهو ما يختلف عن التهديدات الأخرى التي تحتاج فقط إلى الوصول لتنفيذ مهمة محددة ثم الانسحاب.[10]
  • تُعد هجمات التهديدات المتقدمة المستمرة (APT) مصدر تهديد كبير نظرًا لما تتمتع به من قدرة ونية على إلحاق الضرر. وتنفذ هذه الهجمات من خلال أفعال بشرية مُنسقة، على عكس البرمجيات الآلية العشوائية. يتميز مشغلو هذه الهجمات بوجود هدف محدد يسعون لتحقيقه، وهم يتمتعون بمهارة عالية، ولديهم دوافع قوية، فضلًا عن كونهم مُنظمين ويحظون بتمويل جيد. ولا يقتصر منفذو هذه الهجمات على الجماعات التي تتلقى دعمًا من الدول.[10]

التاريخ والأهداف

في عام 2005، أصدرت منظمات CERT في كل من المملكة المتحدة والولايات المتحدة تحذيرات بشأن رسائل البريد الإلكتروني المستهدفة والمُصممة هندسيًا اجتماعيًا، والتي كانت تستخدم لإسقاط برمجيات حصان طروادة بهدف استخلاص معلومات حساسة. استُخدمت هذه الطريقة في أوائل تسعينيات القرن العشرين، ولا تُعدّ بذاتها تهديدًا مستمرًا متقدمًا. يُشار إلى أن مصطلح "التهديد المستمر المتقدم" (Advanced Persistent Threat) ظهر في وثائق القوات الجوية للولايات المتحدة في عام 2006.[11] مع الاستشهاد بالعقيد جريج راتراي باعتباره الشخص الذي صاغ المصطلح.[12]

تُعد دودة الحاسوب "ستوكسنت" (Stuxnet)، التي استهدفت الأنظمة الحاسوبية الخاصة للبرنامج النووي الإيراني، مثالًا بارزًا على هجمات التهديدات المتقدمة المستمرة. وفي هذه الحالة، قد تعتبر الحكومة الإيرانية أن مبتكري ستوكسنت يشكلون تهديداً مستمراً ومتقدماً.[بحاجة لمصدر] [13]

في أوساط مجتمع أمن الحاسوب، وبشكل متزايد في وسائل الإعلام، يُستخدم هذا المصطلح بشكل شبه دائم للإشارة إلى نمط طويل الأمد من عمليات استغلال متطورة لشبكات الحاسوب تستهدف الحكومات والشركات والناشطين السياسيين. وبناءً على ذلك، يُستخدم أيضًا لوصف المجموعات التي تقف وراء هذه الهجمات بصفات "المتقدمة" (Advanced) و"المستمرة" (Persistent) و"التهديد" (Threat).

مع تزايد وتيرة حوادثها، قد يصبح مصطلح "التهديدات المستمرة المتقدمة" (APT) مرادفًا لعمليات القرصنة الحاسوبية بشكل عام. وقد أشارت مجلة "بي سي وورلد" (PC World) إلى زيادة قدرها 81% في الهجمات الحاسوبية الموجهة والمتقدمة بشكل خاص بين عامي 2010 و2011.

لقد استخدم الممثلون في العديد من البلدان الفضاء الإلكتروني كوسيلة لجمع المعلومات الاستخبارية عن الأفراد والمجموعات من الأفراد محل الاهتمام. تتولى القيادة السيبرانية للولايات المتحدة مهمة تنسيق العمليات السيبرانية الهجومية والدفاعية للجيش الأمريكي.

استخدمت جهات فاعلة تابعة لعدة دول الفضاء الإلكتروني كوسيلة لجمع معلومات استخبارية عن الأفراد والمجموعات التي تثير اهتمامها.[14][15][16] وتتولى القيادة السيبرانية للولايات المتحدة مسؤولية تنسيق العمليات السيبرانية الهجومية والدفاعية للجيش الأمريكي.[17]

زعمت مصادر عديدة انتماء بعض مجموعات التهديدات المستمرة المتقدمة (APT) إلى حكومات دول دول ذات سيادة أو عملها لصالح هذه الحكومات.[18][19][20] تُواجه الشركات التي تحتفظ بكميات كبيرة من المعلومات الشخصية القابلة للتعريف (PII) مخاطر عالية من استهدافها من قبل التهديدات المستمرة المتقدمة (APT)، وتشمل هذه المخاطر ما يلي:[21]

قدمت دراسة أجرتها شركة Bell Canada تحليلًا معمقًا لبنية التهديدات المستمرة المتقدمة (APT)، وكشفت عن انتشارها الواسع في القطاع الحكومي الكندي والبنية التحتية الحيوية. وقد نُسبت مسؤولية هذه الهجمات إلى جهات فاعلة صينية وروسية.[24]

دورة الحياة

تُشكل الجهات الفاعلة التي تقف وراء التهديدات المستمرة المتقدمة (APT) خطرًا متزايدًا ومتطورًا على الأصول المالية للمنظمات، وحقوق الملكية الفكرية، والسمعة المؤسسية ،[25] وذلك من خلال اتباع عملية مستمرة أو ما يُعرف سلسلة قتل السيبراني:

  1. استهداف منظمات محددة: يركز المهاجمون على اختيار منظمات بعينها لتحقيق هدف محدد.
  2. محاولة الحصول على موطئ قدم في البيئة: تتضمن التكتيكات الشائعة استخدام رسائل البريد الإلكتروني الاحتيالية (Phishing) لاختراق الأنظمة الأولية.
  3. استخدام الأنظمة المخترقة كنقطة انطلاق: يتم استغلال الأنظمة التي تم اختراقها للوصول إلى أجزاء أخرى من الشبكة المستهدفة.
  4. نشر أدوات إضافية: يتم نشر برمجيات وأدوات أخرى تساعد في تحقيق الهدف النهائي للهجوم.
  5. تغطية المسارات: يسعى المهاجمون إلى إخفاء آثارهم للحفاظ على القدرة على الوصول إلى الأنظمة المخترقة في المستقبل.

في عام 2013، نشرت شركة Mandiant نتائج أبحاثها حول الهجمات التي يُزعم أنها صينية واستخدمت أسلوب التهديدات المستمرة المتقدمة (APT) بين عامي 2004 و2013 [1]، وقد اتبعت هذه الهجمات دورة حياة مماثلة تتضمن المراحل التالية:

  • التسوية الأولية – يتم تنفيذها عن طريق استخدام الهندسة الاجتماعية والتصيد الاحتيالي عبر البريد الإلكتروني، باستخدام فيروسات اليوم صفر . كانت طريقة العدوى الشائعة الأخرى هي زرع البرامج الضارة على موقع ويب من المحتمل أن يزوره موظفو الضحية.[26]
  • تأسيس موطئ قدم – زرع برامج إدارة عن بعد في شبكة الضحية، وإنشاء أبواب خلفية وأنفاق تسمح بالوصول الخفي إلى البنية التحتية الخاصة بها.
  • تصعيد الامتيازات – استخدام الثغرات الأمنية وكسر كلمة المرور للحصول على امتيازات المسؤول على جهاز الكمبيوتر الضحية وربما توسيعها إلى حسابات مسؤول مجال Windows .
  • الاستطلاع الداخلي – جمع المعلومات حول البنية التحتية المحيطة، وعلاقات الثقة، وبنية مجال Windows .
  • التحرك جانبيًا – توسيع نطاق التحكم إلى محطات العمل والخوادم وعناصر البنية التحتية الأخرى وإجراء حصاد البيانات عليها.
  • الحفاظ على الحضور – ضمان استمرار التحكم في قنوات الوصول وبيانات الاعتماد المكتسبة في الخطوات السابقة.
  • إكمال المهمة – استخراج البيانات المسروقة من شبكة الضحية.

في الحوادث التي قامت شركة مانديانت بتحليلها، بلغ متوسط فترة سيطرة المهاجمين على شبكة الضحية حوالي عام واحد، ووصلت أطول مدة إلى ما يقارب خمس سنوات.ويُزعم أن عمليات الاختراق هذه نُفذت بواسطة وحدة جيش التحرير الشعبي رقم 61398 التابعة لجيش التحرير الشعبي الصيني، والتي تتخذ من مدينة شنغهاي مقرًا لها. وقد نفى مسؤولون صينيون أي ضلوع لهم في هذه الهجمات.[2]

كما كشفت تقارير سابقة صادرة عن شركة سيكديف (SecDev) عن تورط جهات صينية في هجمات مماثلة.

استراتيجيات التخفيف

نظرًا لوجود عشرات الملايين من أشكال البرامج الضارة المختلفة، فإن حماية المؤسسات من التهديدات المستمرة المتقدمة (APT) تُعد مهمة بالغة الصعوبة. وعلى الرغم من الطبيعة الخفية لأنشطة التهديدات المستمرة المتقدمة وصعوبة اكتشافها، فإنه يمكن رصد حركة مرور الشبكة المرتبطة بها على مستوى طبقة الشبكة باستخدام أساليب تحليل متطورة. ومع ذلك، فإن التحليل العميق لسجلات الأحداث وربطها من مصادر متنوعة قد يكون محدود الفائدة في الكشف عن أنشطة التهديدات المستمرة المتقدمة، وذلك لصعوبة التمييز بين الأنشطة الخبيثة وحركة المرور المشروعة. وقد أظهرت التقنيات والأساليب الأمنية التقليدية عدم فعاليتها في اكتشاف هجمات التهديدات المستمرة المتقدمة أو الحد منها.[27] أدى تبني استراتيجيات الدفاع السيبراني النشط، التي تعتمد على تطبيق معلومات استخبارات التهديدات السيبرانية على أنشطة البحث عن الخصوم وملاحقتهم (البحث والإصلاح والإنهاء)، إلى زيادة ملحوظة في فعالية اكتشاف التهديدات المستمرة المتقدمة (APT) والتعامل معها. وتُعد نقاط الضعف السيبرانية الناجمة عن الأخطاء البشرية (Human-Introduced Cyber Vulnerabilities - HICV) حلقة ضعف سيبرانية لا تحظى بالفهم الكافي ولا يتم التخفيف من آثارها بشكل فعال، مما يجعلها تشكل وسيلة هجوم مهمة.[28]

مجموعات APT

الصين

  • وحدة جيش التحرير الشعبي الصيني ٦١٣٩٨ (المعروفة أيضًا باسم APT1)
  • وحدة جيش التحرير الشعبي الصيني ٦١٤٨٦ (المعروفة أيضًا باسم APT2)
  • باك آي (المعروفة أيضًا باسم APT3)[1]
  • ريد أبولو (المعروفة أيضًا باسم APT10)
  • نمبريد باندا (المعروفة أيضًا باسم APT12)
  • ديبوت دوغ (المعروفة أيضًا باسم APT17)[2]
  • ديناميت باندا أو سكانديوم (المعروفة أيضًا باسم APT18، وهي وحدة تابعة لبحرية جيش التحرير الشعبي الصيني)[3]
  • فريق كودوسو (المعروف أيضًا باسم APT19)
  • ووكاو (المعروفة أيضًا باسم APT20)[4][5]
  • APT22 (المعروفة أيضًا باسم Suckfly)[6]
  • APT26 (المعروفة أيضًا باسم Turbine Panda)[7]
  • APT 27[8]
  • وحدة جيش التحرير الشعبي الصيني ٧٨٠٢٠ (المعروفة أيضًا باسم APT30 و نايكون)
  • الزركونيوم[9] (المعروف أيضًا باسم APT31 وViolet Typhoon)
  • APT40
  • التنين المزدوج (يُعرف أيضًا باسم APT41، أو مجموعة وينتي، أو الباريوم، أو أكسيوم)
  • سباموفلاج (يُعرف أيضًا باسم جسر التنين أو العاصفة 1376)
  • هافنيوم[
  • لايتباسين (يُعرف أيضًا باسم UNC1945)
  • تروبيك تروبر
  • فولت تايفون
  • فلاكس تايفون
  • تشاركل تايفون (يُعرف أيضًا باسم الكروم)
  • سالمون تايفون (يُعرف أيضًا باسم الصوديوم)
  • سالت تايفون (يُعرف أيضًا باسم غوست إمبيرور أو فيموس سبارو)
  • ليمينال باندا
  • ميرور فيس[29]

إيران

  • القطة الساحرة (المعروفة أيضًا باسم APT35)
  • فريق Elfin (المعروف أيضًا باسم APT33)
  • Helix Kitten (المعروف أيضًا باسم APT34)
  • قطة رائدة [30]
  • قطة ريمكس (المعروفة أيضًا باسم APT39 أو ITG07 أو Chafer) [31][32]

كوريا الشمالية

  • كيمسوكي
  • مجموعة لازاروس (المعروفة أيضًا باسم APT38)
  • ريكوشيه تشوليما (المعروف أيضًا باسم APT37)

روسيا

  • الدب الهائج
  • الدب المريح (المعروف أيضًا باسم APT29)
  • الدب الفاخر (المعروف أيضًا باسم APT28)
  • فين7
  • Gamaredon [33] (يُعرف أيضًا باسم الدب البدائي ) [ا]
  • دودة الرمل (المعروفة أيضًا باسم APT44)
  • الدب السام [36]

ديك رومى

  • StrongPity (المعروف أيضًا باسم APT-C-41 أو PROMETHIUM ) [37]

الولايات المتحدة

  • مجموعة المعادلات [38]

أوزبكستان

  • SandCat، المرتبط بجهاز أمن الدولة وفقًا لشركة Kaspersky [39]

فيتنام

  • OceanLotus (المعروف أيضًا باسم APT32 ) [40][41]

الهند

  • أبين [42]
  • يُعرف فريق TAI أيضًا باسم فريق Anonymous India.[بحاجة لمصدر]

تسمية

قد تقوم منظمات متعددة بتعيين تسميات مختلفة لنفس الجهة الفاعلة في مجال التهديدات المستمرة المتقدمة. ونظرًا لاحتمالية امتلاك الباحثين المستقلين لتقييماتهم الخاصة والمتباينة لمجموعة APT معينة، فإن شركات مثل كراودسترايك و

كاسبرسكي لاب و Mandiant و مايكروسوفت، وغيرها، لديها أنظمة تسمية داخلية خاصة بها.[43] وقد تشير الأسماء المستخدمة بين المنظمات المختلفة إلى مجموعات متداخلة ولكنها في نهاية المطاف مختلفة، وذلك بناءً على البيانات المتنوعة التي تم جمعها وتحليلها من قبل كل منظمة.

يقوم CrowdStrike بتصنيف الحيوانات حسب الدولة القومية أو فئة أخرى، مثل "القط الصغير" لإيران و"العنكبوت" للمجموعات التي تركز على الجرائم الإلكترونية.[44] وقد أطلقت شركات أخرى أسماء على مجموعات بناءً على هذا النظام — على سبيل المثال، تم تسمية Rampant Kitten بواسطة Check Point وليس CrowdStrike.[45]

تتبع شركة كراودسترايك نظامًا لتصنيف الجهات الفاعلة في مجال التهديدات المستمرة المتقدمة (APT) بناءً على ارتباطها بدول قومية أو فئات أخرى، حيث تطلق عليها أسماء حيوانات، مثل تسمية مجموعات إيران بـ "القط الصغير" (Kitten)، وتسمية المجموعات التي تركز على الجرائم الإلكترونية بـ "العنكبوت" (Spider).وقد تبنت شركات أخرى هذا النظام في تسمية المجموعات، فعلى سبيل المثال، أطلقت شركة Check Point اسم "Rampant Kitten" على مجموعة معينة، وليس شركة CrowdStrike.

تعتمد شركة Dragos في تسمية مجموعات التهديدات المستمرة المتقدمة (APT) على أسماء المعادن.[43]

[43] تستخدم شركة Mandiant نظامًا لتسمية مجموعات التهديدات المستمرة المتقدمة (APT) يعتمد على اختصارات مرقمة ضمن ثلاث فئات رئيسية: APT، وFIN (للمجموعات ذات الدوافع المالية)، وUNC (للمجموعات غير المصنفة حاليًا). ينتج عن هذا النظام تسميات مثل FIN7. وتتبع شركات أخرى أنظمة مماثلة، مثل Proofpoint التي تستخدم الاختصار TA، وIBM التي تستخدم الاختصارين ITG وHive.

اعتادت شركة مايكروسوفت استخدام أسماء عناصر من الجدول الدوري لتسمية مجموعات التهديدات المستمرة المتقدمة (APT)، وكانت هذه الأسماء تُكتب غالبًا بأحرف كبيرة (مثل البوتاسيوم). إلا أنه في أبريل 2023، قامت مايكروسوفت بتغيير نظام التسمية الخاص بها، وأصبحت تستخدم أسماء مستوحاة من الظواهر الجوية (مثل فولت تايفون).[46]

انظر أيضا

ملحوظات

  1. تنشط مجموعة Gamaredon منذ عام 2013، وعلى عكس معظم التهديدات المستمرة المتقدمة (APT)، فإنها تستهدف على نطاق واسع مستخدمين في جميع أنحاء العالم (بالإضافة إلى تركيزها على ضحايا محددين، خاصة المنظمات الأوكرانية). ويبدو أنها تقدم خدمات لهجمات متقدمة مستمرة أخرى؛ فعلى سبيل المثال، هاجمت مجموعة التهديد InvisiMole أنظمة مختارة كانت Gamaredon قد اخترقتها وتركت بصماتها عليها في وقت سابق.
  1. ↑ active since 2013, unlike most APTs, Gamaredon broadly targets all users all over the globe (in addition to also focusing on certain victims, especially Ukrainian organizations[34]) and appears to provide services for other APTs.[35] For example, the InvisiMole threat group has attacked select systems that Gamaredon had earlier compromised and fingerprinted.[34]

مراجع

  1. ↑ "What Is an Advanced Persistent Threat (APT)?". www.kaspersky.com. مؤرشف من الأصل في 2021-03-22. اطلع عليه بتاريخ 2019-08-11.
  2. ↑ "What Is an Advanced Persistent Threat (APT)?". Cisco (بالإنجليزية). Archived from the original on 2021-03-22. Retrieved 2019-08-11.
  3. ↑ Cole.، Eric (2013). Advanced Persistent Threat: Understanding the Danger and How to Protect Your Organization. Syngress. OCLC:939843912.
  4. 1 2 "M-Trends Cyber Security Trends". FireEye (بالإنجليزية). Archived from the original on 2021-09-21. Retrieved 2019-08-11.
  5. ↑ "Cyber Threats to the Financial Services and Insurance Industries" (PDF). FireEye. مؤرشف من الأصل (PDF) في 2019-08-11.
  6. ↑ "Cyber Threats to the Retail and Consumer Goods Industry" (PDF). FireEye. مؤرشف من الأصل (PDF) في 2019-08-11.
  7. ↑ "Advanced Persistent Threats: A Symantec Perspective" (PDF). Symantec. مؤرشف من الأصل (PDF) في 2018-05-08.
  8. ↑ Au، Man Ho (2018). "Privacy-preserving personal data operation on mobile cloud—Chances and challenges over advanced persistent threat". Future Generation Computer Systems. ج. 79: 337–349. DOI:10.1016/j.future.2017.06.021.
  9. 1 2 "Advanced Persistent Threats (APTs)". IT Governance. مؤرشف من الأصل في 2019-08-11. اطلع عليه بتاريخ 2019-08-11.
  10. 1 2 Malik، Vaibhav؛ Khanna، Anirudh؛ Sharma، Nandan؛ nalluri، Suryaprakash (2 أغسطس 2024). "Advanced Persistent Threats (APTs): Detection Techniques and Mitigation Strategies". International Journal of Global Innovations and Solutions (IJGIS). DOI:10.21428/e90189c8.91e89a3e.
  11. ↑ "Assessing Outbound Traffic to Uncover Advanced Persistent Threat" (PDF). SANS Technology Institute. مؤرشف من الأصل (PDF) في 2013-06-26. اطلع عليه بتاريخ 2013-04-14.
  12. ↑ "Introducing Forrester's Cyber Threat Intelligence Research". Forrester Research. مؤرشف من الأصل في 2014-04-15. اطلع عليه بتاريخ 2014-04-14.
  13. ↑ Beim، Jared (2018). "Enforcing a Prohibition on International Espionage". Chicago Journal of International Law. ج. 18: 647–672. بروكويست 2012381493. مؤرشف من الأصل في 2021-05-22. اطلع عليه بتاريخ 2023-01-18. {{استشهاد بدورية محكمة}}: templatestyles stripmarker في |المعرف= في مكان 1 (مساعدة)
  14. ↑ Rosenbach، Marcel؛ Schulz، Thomas؛ Wagner، Wieland (19 يناير 2010). "Google Under Attack: The High Cost of Doing Business in China". Der Spiegel. مؤرشف من الأصل في 2010-01-21. اطلع عليه بتاريخ 2010-01-20.
  15. ↑ "An Evolving Crisis". BusinessWeek. 10 أبريل 2008. مؤرشف من الأصل في 2010-01-10. اطلع عليه بتاريخ 2010-01-20.
  16. ↑ "The New E-spionage Threat". BusinessWeek. 10 أبريل 2008. مؤرشف من الأصل في 2011-04-18. اطلع عليه بتاريخ 2011-03-19.
  17. ↑ "Commander Discusses a Decade of DOD Cyber Power". U.S. DEPARTMENT OF DEFENSE (بالإنجليزية الأمريكية). Archived from the original on 2020-09-19. Retrieved 2020-08-28.
  18. ↑ "Under Cyberthreat: Defense Contractors". Bloomberg.com. BusinessWeek. 6 يوليو 2009. مؤرشف من الأصل في 2022-03-28. اطلع عليه بتاريخ 2010-01-20.
  19. ↑ "Understanding the Advanced Persistent Threat". Tom Parker. 4 فبراير 2010. مؤرشف من الأصل في 2010-02-18. اطلع عليه بتاريخ 2010-02-04.
  20. ↑ "Advanced Persistent Threat (or Informationized Force Operations)" (PDF). Usenix, Michael K. Daly. 4 نوفمبر 2009. مؤرشف (PDF) من الأصل في 2021-05-11. اطلع عليه بتاريخ 2009-11-04.
  21. ↑ "Anatomy of an Advanced Persistent Threat (APT)". Dell SecureWorks. مؤرشف من الأصل في 2016-03-05. اطلع عليه بتاريخ 2012-05-21.
  22. ↑ Gonzalez، Joaquin Jay III؛ Kemp، Roger L. (16 يناير 2019). Cybersecurity: Current Writings on Threats and Protection. McFarland. ص. 69. ISBN:978-1-4766-7440-7. مؤرشف من الأصل في 2023-11-29.
  23. ↑ Ingerman، Bret؛ Yang، Catherine (31 مايو 2011). "Top-Ten IT Issues, 2011". Educause Review. مؤرشف من الأصل في 2021-04-14. اطلع عليه بتاريخ 2021-04-14.
  24. ↑ McMahon، Dave؛ Rohozinski، Rafal. "The Dark Space Project: Defence R&D Canada – Centre for Security Science Contractor Report DRDC CSS CR 2013-007" (PDF). publications.gc.ca. مؤرشف (PDF) من الأصل في 2016-11-05. اطلع عليه بتاريخ 2021-04-01.
  25. ↑ "Outmaneuvering Advanced and Evasive Malware Threats". Secureworks. Secureworks Insights. مؤرشف من الأصل في 2019-04-07. اطلع عليه بتاريخ 2016-02-24.
  26. ↑ "What are MITRE ATT&CK initial access techniques". GitGuardian - Automated Secrets Detection (بالإنجليزية). 8 Jun 2021. Archived from the original on 2023-11-29. Retrieved 2023-10-13.
  27. ↑ "Abstracts of the 21st National Anatomy Congress, 27–29 November 2020, Online, Turkey". Anatomy. ج. 14 ع. S1: S1–S70. 25 نوفمبر 2020. DOI:10.2399/ana.20.001s. ISSN:1308-8459.
  28. ↑ Hettema، Hinne (2021-10). "Rationality constraints in cyber defense: Incident handling, attribution and cyber threat intelligence". Computers & Security. ج. 109: 102396. DOI:10.1016/j.cose.2021.102396. ISSN:0167-4048. {{استشهاد بدورية محكمة}}: تحقق من التاريخ في: |تاريخ= (مساعدة)
  29. ↑ "Monetary Policy Report, January 2025". 17 مارس 2025. {{استشهاد بدورية محكمة}}: الاستشهاد بدورية محكمة يطلب |دورية محكمة= (مساعدة)
  30. ↑ Montalbano، Elizabeth (1 سبتمبر 2020). "Pioneer Kitten APT Sells Corporate Network Access". Threat Post. مؤرشف من الأصل في 2021-03-22. اطلع عليه بتاريخ 2020-09-03.
  31. ↑ "APT39, ITG07, Chafer, Remix Kitten, Group G0087 | MITRE ATT&CK®". attack.mitre.org. مؤرشف من الأصل في 2022-12-30. اطلع عليه بتاريخ 2022-12-30.
  32. ↑ "Crowdstrike Global Threat Report 2020" (PDF). crowdstrike.com. 2020. مؤرشف (PDF) من الأصل في 2020-03-14. اطلع عليه بتاريخ 2020-12-30.
  33. ↑ Kyle Alspach (4 فبراير 2022). "Microsoft discloses new details on Russian hacker group Gamaredon". فنشر بيت. مؤرشف من الأصل في 2022-02-06. اطلع عليه بتاريخ 2022-03-22.
  34. 1 2 Charlie Osborne (21 مارس 2022). "Ukraine warns of InvisiMole attacks tied to state-sponsored Russian hackers". ZDNet. مؤرشف من الأصل في 2022-03-22. اطلع عليه بتاريخ 2022-03-22.
  35. ↑ Warren Mercer؛ Vitor Ventura (23 فبراير 2021). "Gamaredon - When nation states don't pay all the bills". Cisco. مؤرشف من الأصل في 2022-03-19. اطلع عليه بتاريخ 2022-03-22.
  36. ↑ "Adversary: Venomous Bear - Threat Actor". Crowdstrike Adversary Universe (بالإنجليزية الأمريكية). Retrieved 2022-03-22.
  37. ↑ Warren Mercer؛ Paul Rascagneres؛ Vitor Ventura (29 يونيو 2020). "PROMETHIUM extends global reach with StrongPity3 APT". Cisco. مؤرشف من الأصل في 2022-03-22. اطلع عليه بتاريخ 2022-03-22.
  38. ↑ "Equation: The Death Star of Malware Galaxy". كاسبرسكي لاب. 16 فبراير 2015. مؤرشف من الأصل في 2019-07-11. اطلع عليه بتاريخ 2019-07-23.
  39. ↑ Gallagher، Sean (3 أكتوبر 2019). "Kaspersky finds Uzbekistan hacking op… because group used Kaspersky AV". arstechnica.com. Ars Technica. مؤرشف من الأصل في 2021-03-22. اطلع عليه بتاريخ 2019-10-05.
  40. ↑ Panda، Ankit. "Offensive Cyber Capabilities and Public Health Intelligence: Vietnam, APT32, and COVID-19". thediplomat.com. The Diplomat. مؤرشف من الأصل في 2021-03-22. اطلع عليه بتاريخ 2020-04-29.
  41. ↑ Tanriverdi، Hakan؛ Zierer، Max؛ Wetter، Ann-Kathrin؛ Biermann، Kai؛ Nguyen، Thi Do (8 أكتوبر 2020). Nierle، Verena؛ Schöffel، Robert؛ Wreschniok، Lisa (المحررون). "Lined up in the sights of Vietnamese hackers". البث البافاري. مؤرشف من الأصل في 2021-05-13. اطلع عليه بتاريخ 2020-10-11. In Bui's case the traces lead to a group presumably acting on behalf of the Vietnamese state. Experts have many names for this group: APT 32 and Ocean Lotus are best known. In conversations with a dozen of information security specialists, they all agreed that this is a Vietnamese group spying, in particular, on its own compatriots.
  42. ↑ "APT Attacks Trace To India, Researcher Says". www.darkreading.com (بالإنجليزية). Archived from the original on 2024-11-02. Retrieved 2025-04-28.
  43. 1 2 3 BushidoToken (20 مايو 2022). "Threat Group Naming Schemes In Cyber Threat Intelligence". Curated Intelligence. مؤرشف من الأصل في 2023-12-08. اطلع عليه بتاريخ 2024-01-21.
  44. ↑ "CrowdStrike 2023 Global Threat Report" (PDF). CrowdStrike. مؤرشف (PDF) من الأصل في 2024-03-26. اطلع عليه بتاريخ 2024-01-21.
  45. ↑ "Rampant Kitten". Thailand Electronic Transactions Development Agency. مؤرشف من الأصل في 2022-11-29. اطلع عليه بتاريخ 2024-01-21.
  46. ↑ Lambert، John (18 أبريل 2023). "Microsoft shifts to a new threat actor naming taxonomy". Microsoft. مؤرشف من الأصل في 2024-01-22. اطلع عليه بتاريخ 2024-01-21.

روابط خارجية

قوائم مجموعات APT
هذه المقالة صادرة عن Wikipedia. النص متاح تحت رخصة المشاع الإبداعي - الإسناد - الترخيص بالمثل. قد تُطبَّق شروط إضافية على ملفات الوسائط.