APT42 | 凭证收集活动攻击生命周期

APT42 是一个网络威胁行动组（cyber threat actor group）的代号，通常与网络攻击、数据泄露、间谍活动和其他恶意网络行为相关联。这个术语来源于网络安全行业，用于指代具有特定特征、技术能力和活动模式的攻击者组织。

APT（Advanced Persistent Threat）是一个通用术语，用于描述那些长期潜伏在目标网络内部，持续进行信息窃取、系统破坏或其他恶意活动的网络威胁。APT 攻击者通常具有高度的技术能力和专业知识，能够绕过传统的安全防御措施，对目标进行深度渗透和长期控制。

APT42 冒充记者和活动组织者，通过持续的通信与受害者建立信任，并发送会议邀请或合法文件。

步骤1

• • 含有诱饵恶意链接的可疑电子邮件

• • 内容涉及法律法规等外事主题的文件

步骤2

假冒网站冒充合法服务、新闻机构和非政府组织

• • 例子:华盛顿邮报/“MailerDaemon”/Bitly URL shortener

• • 经常伴随着一个诱饵文件

步骤3

假谷歌/微软登录页面

• • 偶尔托管在不同的域上，用户在步骤2之后会被重定向到该域

原文始发于微信公众号（Eonian Sharp）：APT42 | 凭证收集活动攻击生命周期