Was sind APTs?

APTs setzen fortgeschrittene Techniken und Tools ein, um die Netzwerkabwehr zu durchbrechen. Dazu können Zero-Day-Exploits, massgeschneiderte Malware und ausgefeilte Social-Engineering-Taktiken gehören.

APTs sind von Natur aus hartnäckig, was bedeutet, dass die Angreifer eine langfristige Präsenz innerhalb des angegriffenen Netzwerks aufrechterhalten. Ihr Ziel ist es, Fuss zu fassen und den Zugang zum Netzwerk über einen längeren Zeitraum aufrechtzuerhalten, wobei sie häufig unentdeckt bleiben.

APTs sind in der Regel auf bestimmte Organisationen oder Personen ausgerichtet. Die Angreifer führen gründliche Erkundungen durch, um Informationen über ihre Ziele zu sammeln, die es ihnen ermöglichen, ihre Angriffsstrategien anzupassen und die Erfolgsaussichten zu erhöhen.

APTs operieren verdeckt und versuchen, sich der Entdeckung durch Sicherheitsmassnahmen und Überwachungssysteme zu entziehen. Sie setzen häufig Techniken ein, um der Entdeckung zu entgehen, wie z. B. die Verwendung von Verschlüsselung, das Verstecken ihrer Aktivitäten im legitimen Netzwerkverkehr oder die Tarnung als legitime Benutzer.

Bei APTs werden häufig sensible Daten aus dem angegriffenen Netzwerk exfiltriert. Ziel der Angreifer ist es, wertvolle Informationen wie geistiges Eigentum, Geschäftsgeheimnisse oder personenbezogene Daten zu stehlen, um daraus finanziellen Gewinn oder andere böswillige Zwecke zu ziehen.