Detecci%C3%B3n_APT

Objetivo Método entrada
Oak Ridge
National
Laboratory
(2011 78 )
Operación
Ghostnet
(2009)
Stuxnet
(2010)
Night Dragon
(2010)
Operación
Aurora (2009)
Operación
Shady RAT
(2011)
Spear phishing Attacks + IE 0-day
Spear phishing Attacks (adjuntos infectados en los correos
o enlaces maliciosos en los mismos)
USB infectados como método inicial
Spear Phishing Attacks
Spear Phishing Attacks + IE 0-day
Spear Phishing Attacks (documentos adjuntos Office y PDF
infectados)
Tabla 2. Comparativa de métodos de entrada utilizados en APT conocidas
En algunos casos, cabe la posibilidad de que los atacantes cuenten con un
‘infiltrado’ en la organización objetivo y sea a través de ese contacto como la APT
se introduzca en la misma, sin necesidad de vulnerar el perímetro de seguridad de
78 Top Federal Lab Hacked in Spear-Phishing Attack
http://www.wired.com/threatlevel/2011/04/oak-ridge-lab-hack/
¿Ingeniería
Social?
Si
Si
-
Si
Si
Si
¿Zero
days?
Si
-
Si(varios)
-
Si
-
45