Mối đe dọa tấn công có chủ đích (APT) là gì?

Tổng quan về APT

Mối đe dọa tấn công có chủ đích là cuộc tấn công qua mạng có chủ đích, kéo dài, được thiết kế để xâm nhập vào tổ chức và ẩn mình càng lâu càng tốt. Không giống như các cuộc tấn công diện rộng tìm kiếm mục tiêu dễ bị tổn thương, APT được tính toán kỹ lưỡng và có chủ đích cụ thể. Kẻ tấn công chọn mục tiêu rất kỹ, thường nhắm vào các tổ chức có giá trị cao như cơ quan chính phủ, hạ tầng trọng yếu hoặc doanh nghiệp lớn. Họ làm việc theo phương pháp rõ ràng để giành quyền truy nhập và duy trì quyền truy nhập đó.

Mục tiêu của APT là âm thầm giám sát hoạt động, đánh cắp dữ liệu nhạy cảm hoặc làm gián đoạn vận hành mà không báo động cho nạn nhân. Các chiến dịch này thường kéo dài trong nhiều tuần, nhiều tháng hoặc thậm chí nhiều năm. Do tính lén lút và độ phức tạp, APT có thể khó phát hiện và còn khó ngăn chặn hơn một khi đã bám rễ vào hệ thống.

Nội dung chính cần ghi nhớ

APT là những cuộc tấn công có chủ đích, kéo dài, có thể ẩn mình trong tổ chức trong nhiều tháng hoặc nhiều năm.
Kẻ tấn công dùng các công cụ nâng cao như khai thác lỗ hổng ngày 0, mã độc tùy chỉnh và kỹ thuật lừa đảo phi kỹ thuật để vượt qua hàng rào bảo vệ.
Các chiến dịch APT diễn ra theo các giai đoạn phối hợp như tiếp cận ban đầu, di chuyển ngang và gây gián đoạn hoặc đánh cắp dữ liệu.
Các mục tiêu phổ biến bao gồm chính phủ, tài chính, y tế, công nghệ và các lĩnh vực cơ sở hạ tầng trọng yếu.
Quá trình phát hiện và ứng phó đòi hỏi các chiến lược phối hợp để phát hiện trường hợp bất thường, thông tin về mối đe dọa, điều tra và khắc phục.
Các phương pháp hay nhất như vá lỗi, đào tạo nhân viên và phân đoạn mạng giúp giảm rủi ro APT.

Những điều bạn cần biết về APT

Để bảo vệ tổ chức của bạn trước các cuộc tấn công có chủ đích, kéo dài, điều quan trọng là phải hiểu APT là gì và cách APT hoạt động. Những mối đe dọa này không chỉ vượt qua các hàng rào bảo vệ. Chúng còn len lỏi vào môi trường của bạn và ở lại đó.

Điều làm cho các cuộc tấn công APT khác biệt so với các loại tấn công khác là sự kết hợp giữa tính tập trung, tinh vi và thời gian kéo dài. Những đặc điểm này khiến APT trở thành một trong những mối đe dọa khó xử lý nhất đối với các nhóm bảo mật:

Nâng cao: Kẻ tấn công dùng các công cụ và chiến thuật được thiết kế chuyên biệt để tránh các biện pháp kiểm soát bảo mật truyền thống, như lỗ hổng ngày 0, phần mềm gây hại tùy chỉnh và các vận hành nhiều giai đoạn.
Dai dẳng: APT không phải là sự kiện diễn ra một lần. Kẻ tấn công làm việc liên tục để duy trì quyền truy nhập, dùng nhiều kỹ thuật để tránh bị phát hiện và giành lại quyền kiểm soát nếu bị gián đoạn.
Mối đe dọa: Các chiến dịch này được thực hiện bởi những đối thủ có kỹ năng và được tài trợ mạnh. Nhiều chiến dịch có liên quan đến các nhóm do nhà nước hậu thuẫn hoặc các mạng lưới tội phạm quy mô lớn hoạt động với mục đích rõ ràng và mục tiêu dài hạn.

Khi hiểu những đặc điểm này, lãnh đạo bộ phận bảo mật và CNTT có thể đánh giá rủi ro hiệu quả hơn, xây dựng hàng rào phòng thủ vững chắc và giảm thời gian kẻ tấn công ở trong môi trường của họ.

Cách hoạt động của APT

Các tác nhân APT có động cơ rất cao và thường được hỗ trợ bởi nguồn lực tài chính đáng kể. Họ dành thời gian nghiên cứu cơ sở hạ tầng của đối tượng mục tiêu, xác định điểm yếu và xây dựng các chiến lược tùy chỉnh để khai thác các điểm yếu đó. Một khi đã xâm nhập, họ tìm cách ẩn mình trong khi di chuyển ngang qua các hệ thống, thu thập dữ liệu hoặc chuẩn bị cho hoạt động gây gián đoạn trên diện rộng hơn. Mức độ ẩn mình này khiến việc phát hiện sớm và phản hồi trở nên đặc biệt khó khăn.

Các cuộc tấn công APT diễn ra theo từng giai đoạn phối hợp, được thiết kế để tối đa hóa tác động và tránh bị phát hiện.

Trinh sát và lập kế hoạch: Trước khi phát động tấn công, các nhóm APT tiến hành nghiên cứu sâu rộng về đối tượng mục tiêu. Điều này bao gồm thu thập chi tiết về hệ thống, nhân sự, nhà cung cấp và các lỗ hổng tiềm ẩn, thường bằng cách dùng thông tin tình báo nguồn mở hoặc công cụ quét.
Xâm nhập ban đầu: Kẻ tấn công đột nhập vào mạng thông qua các phương pháp như email lừa đảo, khai thác lỗ hổng đã biết hoặc chưa biết (lỗ hổng ngày 0) hoặc sử dụng thông tin đăng nhập bị đánh cắp. Mục tiêu là thiết lập điểm xâm nhập đầu tiên đó.
Thiết lập chỗ đứng: Sau khi vào trong, kẻ tấn công triển khai phần mềm gây hại tùy chỉnh, cài đặt cửa hậu hoặc tạo tài khoản người dùng mới để duy trì quyền truy nhập lâu dài. Điều này đảm bảo họ có thể quay lại ngay cả khi một điểm truy nhập bị đóng.
Nâng đặc quyền: Để truy nhập vào hệ thống hoặc dữ liệu nhạy cảm, tác nhân APT tìm cách nâng quyền của mình, thường bằng cách khai thác cấu hình hệ thống sai, đánh cắp thông tin đăng nhập cấp quản trị hoặc khai thác lỗ hổng leo thang đặc quyền.
Di chuyển ngang: Kẻ tấn công di chuyển qua mạng, từ hệ thống này sang hệ thống khác để lập bản đồ môi trường, thu thập dữ liệu và xác định tài sản có giá trị. Giai đoạn này thường bao gồm việc vượt qua các hàng rào bảo vệ nội bộ và công cụ bảo mật.
Trích xuất dữ liệu hoặc gây gián đoạn: Sau khi đã có vị trí trong hệ thống, các nhóm APT có thể âm thầm đánh cắp dữ liệu nhạy cảm, như tài sản trí tuệ, hồ sơ tài chính hoặc thông tin liên lạc mật. Họ cũng có thể chuẩn bị cho các hoạt động gây gián đoạn mạnh hơn, bao gồm triển khai mã độc tống tiền hoặc phát động cuộc tấn công từ chối dịch vụ phân tán (DDoS).
Duy trì khả năng ẩn mình và bám trụ: Trong suốt quá trình, kẻ tấn công liên tục điều chỉnh kỹ thuật để tránh bị phát hiện. Họ có thể luân phiên sử dụng máy chủ chỉ huy và điều khiển (C2), dùng kênh liên lạc được mã hóa và cập nhật phần mềm độc hại để né tránh phát hiện.

Các nhóm APT dựa vào nhiều phương thức tấn công để thực hiện các giai đoạn này, bao gồm:

Email lừa đảo có chủ đích nhắm vào nhân viên cụ thể.
Phần mềm độc hại tùy chỉnh được tạo riêng cho môi trường cụ thể.
Bộ công cụ khai thác giúp tự động hóa một phần quy trình tấn công.
Khai thác lỗ hổng ngày 0 nhắm vào các lỗ hổng chưa được vá.
Máy chủ chỉ huy và điều khiển để quản lý từ xa.
Các chiến thuật lừa đảo phi kỹ thuật để thao túng người nội bộ.
Các cuộc tấn công chuỗi cung ứng gây tổn hại đến các bên thứ ba đáng tin cậy.

Các mục tiêu phổ biến và ví dụ thực tế

Các nhóm mối đe dọa tấn công có chủ đích là một trong những đối thủ đáng gờm nhất trong an ninh mạng. Được hậu thuẫn bởi các quốc gia hoặc tổ chức có nguồn lực tài chính mạnh, những nhóm này thực hiện các chiến dịch kéo dài, có chủ đích nhằm do thám, đánh cắp dữ liệu hoặc gây gián đoạn. Hoạt động của họ thường kéo dài nhiều tháng hoặc nhiều năm, tập trung vào các lĩnh vực then chốt đối với an ninh quốc gia và kinh tế.

Các đối tượng mục tiêu phổ biến của các nhóm APT
Các tác nhân APT thường nhắm mục tiêu vào các tổ chức hoặc cơ quan lớn.

Các tổ chức chính phủ và quốc phòng: Tìm kiếm thông tin tình báo và lợi thế chiến lược.
Các tổ chức tài chính: Nhắm tới việc truy nhập dữ liệu tài chính nhạy cảm hoặc gây gián đoạn ổn định kinh tế.
Các nhà cung cấp dịch vụ y tế: Nhắm vào thông tin sức khỏe cá nhân và dữ liệu nghiên cứu.
Các công ty công nghệ: Tìm kiếm tài sản trí tuệ và công nghệ độc quyền.
Các lĩnh vực hạ tầng trọng yếu: Bao gồm năng lượng, giao thông vận tải và viễn thông, nơi các sự cố gián đoạn có thể gây tác động trên diện rộng.

Các nhóm APT đáng chú ý
Một số nhóm APT đã được các chuyên gia an ninh mạng xác định và theo dõi. Một số nhóm đáng chú ý nhất gồm:

APT28 (Fancy Bear) – Được cho là có liên hệ với tình báo quân sự Nga, nhóm này đã nhắm vào các tổ chức chính phủ và quân sự, sử dụng cuộc tấn công lừa đảo có chủ đích và phần mềm độc hại để xâm nhập vào mạng.
APT29 (Cozy Bear) – Có liên quan đến các cơ quan tình báo Nga, APT29 đã tập trung vào các tổ chức ngoại giao và chính phủ, sử dụng phần mềm độc hại tinh vi và các kỹ thuật ẩn mình để đánh cắp dữ liệu.
Lazarus Group – Được cho là có trụ sở tại Triều Tiên, Lazarus đã thực hiện các hoạt động từ trộm cắp tài chính đến các cuộc tấn công gây rối vào lĩnh vực truyền thông và giải trí.

Nghiên cứu điển hình về APT
Các nhóm triển khai mối đe dọa tấn công có chủ đích đã thực hiện nhiều cuộc tấn công mạng tinh vi trên nhiều lĩnh vực. Các ví dụ nổi bật dưới đây minh họa phương thức và tác động của họ.

Tấn công mạng vào một công ty bảo hiểm hàng đầu của Mỹ: Vào tháng 3 năm 2021, một công ty bảo hiểm hàng đầu có trụ sở tại Mỹ đã hứng chịu một cuộc tấn công mã độc tống tiền làm gián đoạn một số dịch vụ. Kẻ tấn công đã dùng mã độc tống tiền để mã hóa tệp và đánh cắp dữ liệu, ảnh hưởng đến hơn 75.000 cá nhân. Vụ xâm nhập này đòi hỏi cuộc điều tra tốn kém và kéo dài nhiều tháng, cùng với các biện pháp pháp lý và nỗ lực khắc phục để bảo vệ các hệ thống bị ảnh hưởng và thông báo cho khách hàng chịu tác động.
Xâm phạm hạ tầng năng lượng của một quốc gia: Vào năm 2023, một cuộc tấn công phối hợp đã nhắm vào 22 công ty trong lĩnh vực năng lượng của Đan Mạch, khai thác một lỗ hổng tường lửa. Kẻ tấn công đã giành được quyền truy nhập trái phép vào hệ thống điều khiển công nghiệp của một số công ty, dẫn đến gián đoạn vận hành nghiêm trọng.
Xâm nhập dịch vụ CNTT của một tổ chức y tế lớn: Vào tháng 2 năm 2024, một cuộc tấn công mạng nghiêm trọng đã nhắm vào một đơn vị dịch vụ CNTT y tế, làm gián đoạn việc chăm sóc bệnh nhân và dẫn đến đánh cắp thông tin sức khỏe được bảo vệ. Kẻ tấn công đã dùng mã độc tống tiền để mã hóa tệp và đánh cắp dữ liệu, ảnh hưởng đến khoảng 190 triệu người.

Những trường hợp này cho thấy bản chất dai dẳng và không ngừng phát triển của các mối đe dọa APT, nhấn mạnh sự cần thiết của các biện pháp an ninh mạng APT mạnh mẽ trên tất cả các lĩnh vực.

Phát hiện và ứng phó với APT

Các cuộc tấn công mạng APT được thiết kế để hòa lẫn vào hoạt động mạng bình thường, khiến chúng khó bị phát hiện bằng các công cụ bảo mật tiêu chuẩn. Nhưng vẫn có những dấu hiệu cảnh báo, nếu bạn biết cần tìm ở đâu.

Các chỉ báo về cuộc xâm phạm (IOC)
IOC là những dấu vết còn lại sau khi diễn ra hoạt động độc hại. Với các cuộc tấn công APT, những mục tiêu này có thể bao gồm:

Các kiểu đăng nhập bất thường, chẳng hạn như truy nhập từ các địa điểm không ngờ tới hoặc vào những giờ giấc bất thường.
Lưu lượng mạng bất thường giữa các hệ thống nội bộ và máy chủ bên ngoài.
Sự xuất hiện của các tệp, tập lệnh hoặc tài khoản người dùng lạ hay đáng ngờ.
Sử dụng các công cụ thường liên quan đến kẻ tấn công, như công cụ đánh cắp thông tin đăng nhập hoặc khung di chuyển ngang.
Dấu hiệu rò rỉ dữ liệu, bao gồm các hoạt động chuyển dữ liệu ra ngoài với số lượng lớn hoặc không rõ nguyên nhân.

Nhận biết sớm những tín hiệu này có thể rút ngắn thời gian kẻ tấn công ở trong môi trường của bạn, giảm thiểu thiệt hại tiềm ẩn.

Các chiến lược để phát hiện hoạt động APT
Phát hiện APT đòi hỏi sự kết hợp giữa công nghệ, quy trình và con người. Các chiến lược hiệu quả bao gồm:

Phát hiện bất thường – Theo dõi hoạt động nằm ngoài các mốc chuẩn đã đặt ra, chẳng hạn như các đợt tăng đột biến trong truy cập dữ liệu hoặc các hành động quản trị bất thường.
Thông tin về mối đe dọa – Sử dụng các nguồn cấp thông tin về mối đe dọa mới nhất để cập nhật các kỹ thuật tấn công, công cụ và hồ sơ tác nhân đe dọa mới nhất.
Giám sát điểm cuối và mạng –Triển khai các công cụ cung cấp khả năng quan sát trên điểm cuối, dịch vụ đám mây và lưu lượng mạng, giúp phát hiện dấu hiệu xâm phạm trong thời gian thực.
Chủ động tìm kiếm mối đe dọa trên mạng – Tích cực tìm kiếm các mối đe dọa chưa được phát hiện trong môi trường của bạn, ngay cả khi chưa có cảnh báo nào được kích hoạt.

Kết hợp lại, các phương pháp này giúp bạn phát hiện hoạt động APT sớm hơn, trước khi gây ra thiệt hại lâu dài.

Ứng phó với cuộc tấn công APT
Nếu phát hiện một cuộc tấn công an ninh mạng APT, điều quan trọng là phải hành động nhanh và làm theo các bước phù hợp để giành lại quyền kiểm soát, vá lại các lỗ hổng bảo mật và rút kinh nghiệm từ sự cố để xây dựng vị thế bảo mật vững chắc hơn.

Khoanh vùng: Cô lập các hệ thống hoặc tài khoản bị ảnh hưởng để ngăn chặn lây lan thêm.
Điều tra: Phân tích nhật ký, lưu lượng và hành vi hệ thống để hiểu chuyển động, mục tiêu cũng như phương thức của kẻ tấn công.
Khắc phục: Loại bỏ công cụ độc hại, vá các lỗ hổng bị khai thác và khôi phục các hệ thống bị ảnh hưởng.
Khôi phục và xem lại: Khôi phục hoạt động bình thường đồng thời tiến hành xem xét kỹ lưỡng sau sự cố để tăng cường phòng thủ và ngăn ngừa tái diễn.

Ngăn chặn APT

Ngăn chặn các mối đe dọa dai dẳng nâng cao đòi hỏi nhiều hơn một công cụ hoặc sản phẩm duy nhất. Việc này cần một phương pháp bảo mật đa tầng. Vì các nhóm APT sử dụng nhiều chiến thuật để xâm nhập và duy trì hiện diện trong mạng, nên phòng thủ trước chúng đồng nghĩa với việc khép lại các khoảng trống trên mọi khía cạnh: con người, quy trình và công nghệ:

Đào tạo nhân viên nhận biết các phương pháp tấn công phổ biến và phản ứng phù hợp.
Thiết lập các chính sách và quy trình giúp hạn chế mức rủi ro và cải thiện khả năng chống chịu.
Sử dụng các công cụ bảo mật mới nhất, cung cấp khả năng quan sát, phát hiện và bảo vệ trên toàn bộ môi trường số của bạn.

Các giải pháp như dịch vụ phát hiện và ứng phó được quản lý (MDR) mang đến sự kết hợp giữa công nghệ và chuyên môn của con người.

Các phương pháp hay nhất để ngăn chặn APT
Dù không có biện pháp phòng thủ nào là hoàn hảo, các phương pháp hay nhất sau đây có thể giảm đáng kể khả năng và tác động của một cuộc tấn công APT:

Cập nhật phần mềm thường xuyên và quản lý bản vá: Giữ hệ thống, ứng dụng và firmware luôn mới để khép lại các lỗ hổng đã biết. Nhiều cuộc tấn công APT thành công bằng cách khai thác các điểm yếu chưa được vá.
Đào tạo nhân viên để chống lại lừa đảo qua mạng: Hướng dẫn nhân viên cách nhận biết email và tin nhắn đáng ngờ, đặc biệt là các nỗ lực lừa đảo qua mạng có chủ đích nhắm vào từng cá nhân bằng mồi nhử tùy chỉnh.
Phân đoạn mạng và quyền truy nhập đặc quyền tối thiểu: Hạn chế sự lây lan của một cuộc tấn công bằng cách phân đoạn mạng và chỉ cấp cho người dùng quyền truy nhập cần thiết để làm việc. Điều này khiến kẻ tấn công khó di chuyển ngang hơn.
Giám sát và lập kế hoạch ứng phó sự cố: Triển khai giám sát liên tục để phát hiện hoạt động đáng ngờ và duy trì một kế hoạch ứng phó sự cố được thực hành thường xuyên. Điều này đảm bảo đội ngũ của bạn biết cách hành động nhanh chóng nếu phát hiện cuộc tấn công.

Ngăn chặn APT không phải là loại bỏ hoàn toàn mọi rủi ro. Thay vào đó, điều này là nâng cao tiêu chuẩn cho kẻ tấn công, khiến công việc của họ khó hơn và tăng khả năng bạn phát hiện ra họ sớm. Với cách tiếp cận nhiều lớp, các tổ chức có thể tạo ra chiến lược phòng thủ theo chiều sâu, bảo vệ các tài sản quan trọng ngay cả trước các mối đe dọa tinh vi.

Xu hướng mới nổi của APT

Các nhóm APT liên tục phát triển. Khi lực lượng phòng thủ cải thiện công cụ và quy trình, kẻ tấn công điều chỉnh kỹ thuật của họ, tìm cách mới để vượt qua các hàng rào bảo mật và duy trì quyền truy nhập.

Kỹ thuật APT mới nổi
Các tác nhân APT hiện đại ngày càng kết hợp nhiều chiến thuật, pha trộn các lần khai thác kỹ thuật với hành vi lừa đảo phi kỹ thuật và các cuộc tấn công chuỗi cung ứng để tiếp cận mục tiêu. Một số xu hướng mới nổi bao gồm:

Các chiến dịch lừa đảo qua mạng tinh vi hơn, sử dụng dữ liệu cá nhân hoặc dữ liệu tổ chức chi tiết để tạo ra mồi nhử thuyết phục.
Các kỹ thuật "sống dựa vào nguồn lực sẵn có", trong đó kẻ tấn công sử dụng các công cụ và quy trình hợp pháp đã có sẵn trong môi trường để tránh bị phát hiện.
Sự phụ thuộc lớn hơn vào các lỗ hổng trong chuỗi cung ứng, nơi các nhà cung cấp bên thứ ba hoặc các bản cập nhật phần mềm trở thành con đường để tiếp cận ban đầu.

Những thay đổi này khiến việc chỉ dựa vào các biện pháp phòng thủ truyền thống như chống vi rút hoặc bảo mật dựa trên vành đai trở nên khó hơn.

Phát hiện và ngăn chặn thông qua các công nghệ mới nổi
Các công nghệ mới nổi đóng vai trò trong cả quy trình tấn công lẫn phòng thủ.

Điện toán lượng tử đang ở giai đoạn đầu của ứng dụng thực tiễn. Công nghệ này có khả năng làm thay đổi các tiêu chuẩn mã hóa, qua đó về lâu dài có thể ảnh hưởng đến cách các tác nhân APT tiếp cận việc đánh cắp dữ liệu hoặc xâm phạm hệ thống.
Giải pháp SecOps hợp nhất kết hợp giải pháp quản lý sự kiện và thông tin bảo mật (SIEM) với giải pháp phát hiện và phản hồi mở rộng (XDR), giúp các nhóm bảo mật phát hiện và ứng phó trước mối đe dọa hiệu quả hơn trên cùng một nền tảng.
AI và máy học hiện đã cải thiện khả năng phát hiện và ngăn chặn APT. Sử dụng AI cho an ninh mạng giúp bạn phát hiện mẫu, nhận diện bất thường và ứng phó mối đe dọa nhanh hơn – nhưng điều này cũng mang lại cho kẻ tấn công các năng lực mới, như tự động hóa một phần chiến dịch của họ hoặc tạo nội dung lừa đảo qua mạng thuyết phục hơn.

Khi công nghệ ở cả hai phía tiếp tục phát triển, yếu tố con người vẫn giữ vai trò trung tâm trong phòng thủ trước các cuộc tấn công. Các nhóm bảo mật phải luôn cập nhật thông tin và thích ứng để bắt kịp các mối đe dọa đang thay đổi.

APT nhắm vào Vật dụng kết nối Internet (IoT) và môi trường đám mây
Bề mặt tấn công của APT đang mở rộng. Khi ngày càng nhiều tổ chức áp dụng thiết bị IoT và dịch vụ dựa trên đám mây, kẻ tấn công đang mở rộng mục tiêu của họ.

Thiết bị IoT: Thường thiếu các kiểm soát bảo mật mạnh, những thiết bị này có thể trở thành điểm xâm nhập dễ dàng vào các mạng lớn hơn.
Môi trường đám mây: Khi khối lượng công việc và dữ liệu chuyển lên đám mây, các tác nhân APT đang phát triển kỹ thuật mới để xâm phạm danh tính đám mây, tài nguyên được cấu hình sai và các nền tảng SaaS.

Để phòng thủ trước các xu hướng này, bạn cần mở rộng vị thế bảo mật của mình, không chỉ bao gồm các hệ thống tại chỗ mà còn toàn bộ hệ sinh thái kỹ thuật số của bạn.

Các giải pháp bảo mật của Microsoft chống lại APT

Microsoft Defender XDR giúp các tổ chức phát hiện, điều tra và ứng phó các mối đe dọa dai dẳng nâng cao trên toàn bộ môi trường số của họ. Bằng cách tập hợp các tín hiệu từ điểm cuối, danh tính, email, ứng dụng đám mây và nhiều nguồn khác, Microsoft Defender XDR mang đến một cái nhìn hợp nhất về các mối đe dọa, giúp các nhóm bảo mật phá vỡ rào cản giữa các hệ thống và hành động nhanh chóng.

Để củng cố khả năng phòng thủ trước APT và tiến thêm một bước trong hành trình bảo mật của bạn, hãy khám phá Microsoft Defender XDR và giải pháp SecOps hợp nhất của Microsoft Security.

Tài nguyên

Tìm hiểu thêm về Microsoft Security

Một người đàn ông đang cho hai người phụ nữ khác xem máy tính xách tay

Sản phẩm

Bảo vệ toàn bộ doanh nghiệp của bạn với Microsoft Defender XDR

Bảo vệ điểm cuối, danh tính, ứng dụng đám mây và dữ liệu của bạn khỏi các cuộc tấn công trên mạng.

Tìm hiểu thêm

Một người phụ nữ đang làm việc trên máy tính xách tay

Giải pháp

Hoạt động bảo mật hợp nhất

Vượt lên các mối đe dọa mạng với nền tảng vận hành bảo mật đầu cuối.

Tìm hiểu thêm

Cổng thông tin bảo vệ trước mối đe dọa

Tin tức về an ninh mạng và AI

Khám phá các xu hướng mới nhất và thông lệ tốt nhất về bảo vệ chống mối đe dọa trên mạng và AI cho an ninh mạng.

Tải tài nguyên mới nhất

Một nhóm người đang nhìn vào máy tính xách tay

Báo cáo thông tin

Báo cáo Phòng vệ số 2024

Nhận thông tin chuyên sâu mới nhất liên quan đến bối cảnh thông tin về mối đe dọa cùng nội dung hướng dẫn từ các chuyên gia tại Microsoft.

Tải báo cáo

Một mối đe dọa tấn công có chủ đích (APT) là cuộc tấn công mạng có mục tiêu, kéo dài, do các kẻ tấn công có nguồn lực lớn thực hiện, thường có liên quan đến các quốc gia hoặc các nhóm có tổ chức. APT tập trung vào việc xâm nhập các tổ chức cụ thể và duy trì quyền truy nhập trái phép liên tục vào các hệ thống hoặc dữ liệu nhạy cảm, thường nhằm mục đích gián điệp, đánh cắp hoặc gây gián đoạn. Không giống như các cuộc tấn công cơ hội, APT sử dụng các công cụ và chiến thuật tinh vi, bao gồm phần mềm gây hại tùy chỉnh, lừa đảo phi kỹ thuật và khai thác lỗ hổng ngày 0, để tránh bị phát hiện và đạt được mục tiêu.
Một ví dụ nổi tiếng về mối đe dọa dai dẳng nâng cao đã xảy ra vào tháng 2 năm 2024, khi hệ thống dịch vụ CNTT của một tổ chức y tế lớn bị xâm phạm. Cuộc tấn công mạng này làm gián đoạn việc chăm sóc bệnh nhân và dẫn đến việc đánh cắp thông tin y tế được bảo vệ. Kẻ tấn công đã dùng mã độc tống tiền để mã hóa tệp và đánh cắp dữ liệu, làm ảnh hưởng đến khoảng 190 triệu người.
Một mối đe dọa tấn công có chủ đích (APT) là loại tấn công mạng, trong khi bảo vệ mối đe dọa tấn công có chủ đích (ATP) đề cập đến các công cụ và chiến lược được sử dụng để phát hiện và phòng chống các mối đe dọa đó. APT mô tả phương pháp của kẻ tấn công, tập trung vào các hoạt động có mục tiêu, kéo dài. Ngược lại, ATP bao gồm các giải pháp bảo mật như Microsoft Defender giúp các tổ chức xác định, điều tra và phản hồi các cuộc tấn công này. Mặc dù các từ viết tắt nghe có vẻ giống nhau, nhưng chúng đại diện cho hai khía cạnh đối lập của lĩnh vực an ninh mạng.
Mục tiêu chính của một cuộc tấn công mối đe dọa tấn công có chủ đích là giành quyền truy nhập trái phép vào hệ thống hoặc dữ liệu của mục tiêu trong thời gian dài mà không bị phát hiện. Kẻ tấn công thường nhắm đến việc đánh cắp thông tin nhạy cảm, tiến hành hoạt động gián điệp, làm gián đoạn hoạt động hoặc phá hoại cơ sở hạ tầng trọng yếu. Không giống như các cuộc tấn công nhanh, mang tính cơ hội, APT có mục tiêu rất cụ thể và được lên kế hoạch cẩn thận, tập trung vào tính dai dẳng và tác động chiến lược theo thời gian.