|
黑客是如何长期躲藏而不被发现的呢？据趋势科技报告显示，在所有资料外泄事件当中，黑客平均躲藏的天数是205天，每一起资料外泄事件背后都有一位或多位主谋，而且非常难逮到幕后的主谋。
APT攻击黑客团体特别擅长隐匿行踪
在所有黑客攻击当中，最有能力在企业网络内部四处躲藏及游走的，应该是APT攻击，黑客运用了零时差漏洞并有强烈的动机和高超的技巧，而且特别擅长隐匿行踪。
他们有统一的指挥管道，要擒拿背后的主谋相当困难，尤其是当他们躲藏在国外的时候，另外，许多政治取向的APT攻击团体通常都有政府在背后支持。
APT攻击共有六个阶段，每一阶段由一组专门的黑客负责
典型的APT攻击共有六个阶段：(1) 情报搜集；(2) 突破防线；(3) 幕后操纵 (C&C)；(4) 横向移动；(5) 搜寻资料；(6) 资料外泄。有组织的APT攻击团体通常会将工作依照行动阶段来分工合作，每一阶段由一组专门的黑客负责，并有其独特的工具和技巧。
黑客会在整个网络上设置多个不同的后门，以便能够轻易进出目标网络
横向移动阶段需要具备社会工程技巧与黑客能力，才能在目标环境当中迅速移动而不被察觉，完整扫瞄整个网络，并且找到最珍贵的数据。此外，黑客会在整个网络上设置多个不同的后门，以便能够轻易进出目标网络，必要时进一步窃取更多资料。
黑客须结合恶意软件、黑客技能以及高级社会工程技巧，才能暗藏在网络流量中进出企业。为了使C&C服务器不让人起疑，黑客通常会使用一般常见的IT工具来执行其文件，并在企业的营业时间连上C&C服务器。除此之外，黑客还会利用恶意软件来将其联机伪装成HTTP或HTTPS通讯以隐藏其行动。
大多数的系统管理员都会被骗的攻击技巧
Stegoloader恶意软件可将C&C通讯隐藏在图片当中，大多数的系统管理员都会被这样的技巧所骗，采用模块化的设计可让它在不同端点设备之间移动，并发掘可窃取的数据，进而判断是否发动进一步攻击。
现在，黑客都会利用最新、最精密的工具，因此，企业必须不断提升自己的安全防护，并随时掌握整个企业网络的情况，可通过安全防护软件来侦测APT，防范黑客窃取企业敏感信息。
|
