Ein Advanced Persistent Threat (APT) ist eine zielgerichtete und langfristig angelegte Cyberangriffsmethode, die von hochqualifizierten und oft gut ausgestatteten Angreifern durchgeführt wird. APTs zielen darauf ab, unentdeckt in ein Netzwerk einzudringen, sich darin dauerhaft zu verankern und vertrauliche Daten zu stehlen oder Systeme zu sabotieren.
Merkmale:
- Advanced: Einsatz ausgefeilter Techniken und Werkzeuge, die oft speziell für das Ziel entwickelt wurden.
- Persistent: Langfristige Präsenz im Netzwerk, um maximale Informationen zu sammeln oder Schaden anzurichten.
- Threat: Angriffe werden oft von professionellen Gruppen, staatlich unterstützten Akteuren oder gut organisierten Kriminellen durchgeführt.
Ablauf eines APT-Angriffs:
- Aufklärung: Ziel wird analysiert, Schwachstellen werden gesucht.
- Initialer Zugang: Über Social Engineering, Phishing oder Zero-Day-Exploits.
- Ausbreitung: Seitliche Bewegung im Netzwerk, um kritische Systeme zu erreichen.
- Datenextraktion oder Sabotage: Exfiltration sensibler Daten oder Beeinträchtigung von Systemen.
- Verbleib und Tarnung: Angreifer bleiben so lange wie möglich unentdeckt.
Ziele:
APT-Angriffe richten sich oft gegen Regierungen, Unternehmen oder kritische Infrastrukturen und sind besonders schwer zu entdecken und zu bekämpfen.