每经记者 朱成祥    每经编辑 董兴生

俄乌冲突引发全世界关注。双方在战场上交火的同时，没有硝烟的网络对抗也早已开始，不同利益方的黑客组织、APT组织进入公众视野。

2月25日，新华社报道称，国际黑客团体“匿名者”于2月24日针对俄罗斯在乌克兰的军事行动对俄发起“网络战争”，并承认攻击了今日俄罗斯电视台网站。

据《环球时报》引述英国《独立报》报道，当俄罗斯在乌克兰采取特别军事行动之际，俄克里姆林宫网站出现故障。

 APT组织什么来头？

俄乌冲突之外，当下最炙手可热的半导体设计公司英伟达也被黑客组织盯上了。

2月26日上午，有相关报道称，网络攻击使得英伟达部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施，英伟达内部的电邮系统与开发工具在此期间不能使用。

随即，2月26日下午，新兴的网络勒索组织Lapsus$在自己的社交软件频道组里宣布，成功突破英伟达的网络防火墙，窃取了近1TB数据。这是一个南美洲的黑客组织，曾对巴西邮政、葡萄牙最大的电视台和报纸媒体Impresa进行攻击。

没想到，英伟达很快反击。2月27日，Lapsus$突然宣称，英伟达竟然把自己用来“黑”英伟达的电脑给“黑”了。

说起网络对抗，必须提及APT组织。对俄发起网络攻击的黑客组织“匿名者”，严格意义上来说，不算APT组织，因为其没有APT组织那么深入、长期。

所谓的APT攻击，也叫作高级可持续威胁攻击，相对于普通的黑客攻击工具，APT攻击针对性、攻击复杂程度更高，往往具有持续性，且隐蔽性更强。而APT组织主要是以获取政治、经济利益为出发点，窃取攻击目标的核心资料，或者破坏对方关键基础设施。

也就是说，APT攻击的影响不仅局限在虚拟的网络世界，物理世界也会受到影响。

比如2021年2月发生的美国佛罗里达州水厂投毒事件，佛罗里达州Oldsmar水处理厂成为黑客网络攻击的目标，攻击者试图采用技术手段对供给该地区15000人的供水系统投毒。攻击者远程访问了奥尔兹马水厂的系统，并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。幸好，工作人员及时监测到系统异常，并立即修正，从而制止了灾难的发生。

与普通黑客组织相比，APT组织技术能力更强，一些APT组织的技术能力可以说是领先世界的。其组织严密性相较于普通黑客群体也更加严谨，很多APT组织都有国家背景。攻击目的方面，有国家背景的APT组织往往以国家利益为主导发起攻击，也有以经济利益为主导的APT组织。而普通黑客群体，往往以商业利益、经济利益为主。

那么，哪些行业更容易遭受APT攻击？安恒信息发布的《2021高级威胁态势研究报告》显示，2021年，政府、国防、金融、航空、医疗卫生部门受APT攻击比例分别为15.52%、6.16%、5.91%、4.43%和3.69%，排名靠前。

如何防范APT攻击？

Lazarus是2021年全球APT攻击数量最多的APT组织。根据安恒信息发布的《2021高级威胁态势研究报告》，Lazarus组织、Kimsuky组织以及APT29组织的攻击数量位列前三，这几个组织的攻击受地缘政治因素影响，体现出高度针对性和复杂性。

对于Lazarus等APT组织在社交媒体上惯用的社会工程学攻击，我们应该如何应对？

首先，作为个人应当时刻保持警惕，不轻易打开邮件附件，不随意点击未知链接，对不熟悉的社交对象保持警惕，时刻注重个人隐私，不随意将一些重要的个人信息发布到社交媒体上，在一些需要填写真实信息内容的地方需要谨慎确认。

企业、机构方面，也要及时培训相关的网络安全意识，以及对一些网络安全相关技术的了解，让企业员工能够更好地理解和预防。

针对APT组织的攻击，企业、政府机构并不能百分之百发现和防御，只能尽可能地完善防御体系。具体措施包括，需要定期对设施进行补丁升级及安全测试，尽可能减少弱点；在易受攻击面的各个环节部署监测设备，并建立立体化的纵深防御体系，及时掌握威胁情报，提前做出预防和决策。