APT Final-online-version

1391تیرماه

وایش ساکاسای کلیذی بشای هذیشیت اهیت سایبشی

علی تاجیک

[email protected]

کارشناس امنیت شبکه و جرم یابی سایبری

فوبی تجبدل االبتدس همبمتذیذات پیـشفت

1982شسی – سیبشی

تي ویل 3 تاى ث افجبسی TNT اػت ؿذ گضاسؽ و اػت اتوی غیش افجبس ثضسگتشیي

1982شسی – سیبشی

وتبة دس سیگبى وبثیء اوبء اص یىی At the Abyss ۺهییؼذ لل خي اػت لشاس ؿسی جوبیش اتحبد هیذاؼتین هب »

. وذ اذاصی سا ػیجشی دس گبص اتمبل جت سا هوی ثؼیبس . داؿت هتذدی وتشل ایؼتگببی ث یبص خي ایي جیتب

تشتیت ػبسیئی ٬ االبتی ػبصهببی ائی یشی دس هب ایؼتگببی ایي افضاس شم خشیذ ثشای ؿسی تب دادین

اهىبى هب /../ وذ هشاج وببدائی ؿشوت یه ث وتشل ؼت جگ هیگفتذ . داؿتین سا لل خي ایي هخفی وتشل

گضاسؽ ثذا . ثد ول لت اوى پغ . اػت هحتول ای لذست تي ویل 3 حذد دادین تشتیت هب و افجبسی و ؿذ

« اػت داؿتاػت اتوی غیش افجبس ثضسگتشیي ایي وى تب 1۹۸2 ػبل اص

اػت ؿذ گضاسؽ و

2011آهشیکا –تگضاس

بػتى ػات ؿش آة پوپ افجبس سص ػ هذت ث خباد ضاس 2000 اص ثیؾ آة ل هذیشیتی ػیؼتن دس اختالل افجبس دلیل SCADA

پیذایش هفم

و هتحذ ایبالت سلیت اكلی اثشلذست اى ث ؿسی پبیبى پبی لم ٬ ثبلؼتیه ٬ ای ؼت ٬ صهیي ٬ دسیب شك دس

دس وذ تذیذ سا اهشیىب هلك ثشتشی هیتاؼت هخفی ولیبت ثد وضهبى لذست جگ هوبسی تغییش ثب ٬ ػشد جگ اتبی

جت االبتی بهی ٬ التلبدی لذست ٬ فلی هوبسی دس اػت ساىؾ فمي اسصؿب المبء اثشلذستی مؾ ایفبی

تجبدل فوبی گیشی و تػ ٬ گشدؽ ایي دلیل . ساجشد ایجبد جشد بی شك دس جذیذی چیؾ و اػت االبت

وشد

پیذایش هفم

ۺهیالدی ۹۰ػشص ای بشد لبل اص دء صهیي دسیا ا فضا

ػایبش یا فضای تبادل اعالػات سا ب ٬هؼواسی یي جگ لذست ػشصء پجن ػن خای تفق علبی تبذیل کشد

پیذایش هفم

لذست آؿکاس غیش کاای هتحذ ایاالت کاپیتالیؼتی ػاختاس جذیذ ػشص ایي پایء ػلم صیشػاخت مؾ اص غفلت با غشبی ػوذتا

چیي ب هشس ب سا هذػی تلیذ صح التصادی تحفظات با کشدذ اگزاس

ؿذ تبذیل ػایبش ػشص اصلی ابشلذست ب چیي د یک اص کوتش دس . ب چیي ػایبشی لذست کشد اػالم گضاسؿی دس هتحذ ایاالت ػای ب ا ػشص ػایش دس هتحذ ایاالت بشتشی ک اػت کشد سؿذ حی اػت بشد ػال صیش یض سا فضا ا یظ

پیذایش هفم

هػؼRAND هتؼلك ب یشی ائی ایاالت هتحذ اصلی تشیي کاى .تلیذ فکش آسیای هفهی دس اهشیکاػت

هفم تذیذ پیـشفت همام تػظ ایي هػؼ جت بشسػی ایجاد هغشح ؿذ ۲۰۰۶ظشفیت تمابلی با تذیذ ػایبشی چیي دس ػال

سػی ٬پاکؼتاى ٬دس فاصل کتای لذستای ػایبشی جذیذی هاذ ذبشصیل گشکای هجشم ػاصهاى یافت یض هاذ چیي ب تذیذات ٬

هایتی بشای اهشیکا تبذیل ؿذذ سئیغ جاهؼ اعالػاتی ایاالت هتحذ دس یک ػخشای ػوهی ام ایشاى سا

یض ب فشػت تذیذات جذی ػایبشی اهشیکا اضاف کشد

تعشیف تذیذ پیششفت هقام

لذستوذ اسگبى یه تػي و ثـشی ػبیجشی ولیبت اص ای ػلؼل ب داؿت یب صیشػبختب ث لو ثشای ؿذ ػبصهبذی ؿوذ

ؿذ تصی ثلست هذسى سؿبی ثب حشیف االبتی تابئیبی گشدد اجشا ػشػخت

اػتفبد ثـشی خببی یب االبت فبسی اهل اص ػبیجشی حول ؿبهل پیچیذ شاحی یه ثش هجتی همبم پیـشفت تذیذ اهب هیىذ

تحشیوبی ٬ فشدی جبػػی ؿبهل بكش اص ای ػلؼل اص اػتفبد و الصم هخشة اثضاسبی تػ تحمیك ٬ ػبیجشی مبئق ٬ ؿوذ

هیـد ؼتذ گشامیوت ثش صهبى اغلتحول اص ػبد یب همیبع وچه االبتی لوبت تكیف ثشای اهشص

یبفت ػبصهبى الذاهبت ث اؿبس ثشای اهب هیـد اػتفبد ػبیجشی اص داسذ یبص هتذدی حول ثشداسبی سیضی ثشبه صهبى ث و ذفوذ

هیـد اػتفبد APT هفم

پیششفت هقامتذیذ دالیل بشص

یؼتذ پزیش اهىبى فی اثبد ثب تب ػبیجشی حوالت ثؼت بی ؿجى ث حول

اػتبوؼت

داسذ هحذدیت فی اهىببت اؼبی هبث

دؿوي فی پیـشفت اص جلگیشی تشسیؼن

ادب اثجبت اهىبى ذم لبی خل

پیششفت هقامتذیذ اذاف

(آؿیل پبؿ) وـسب حیبتی صیشػبختبی ؿبػبیی (گبص اتمبل خى) ػیجشی – ؿسی (آة پوپ) تگضاع ایبلت – آهشیىب

فـبس بی اشم ایجبد (اػتبوؼت) سای جگ ایجبد (ای هباس خجشی بی ؿجى) وهی افىبس ذایت بی ػشیغ – اجتوبی بی ؿجى) وهی اربى تـیؾ اختالف ایجبد

(استجبیجبػػی بی ولیبت

جو آسی ػبصهبذی االبت آؿىبس فر پبى هبث اؼبی جبػػی اؿشاف تجضی االبت اص شیك ثشتشی فبسی

بشداسای عولیاتی

Attack Vectors

OSINT

Open Source Intelligence

Infiltration

System & Network Penetration

HUMINT

Human Intelligence

Technological Advancements

SIGINT , COMINT , GEOINT & Satellite Imagery , Phone and Internet Interception , Breaking Encryption

هشبع تذیذ

HUMINT OSINT

Infiltration Tech

APT

اطالعات آشکاس

هبث هوتشیي آؿىبس االبت ٬ هتذال بم غلي ثبس خالف ثش ؼتذ ای حشف هجشهبى االبتی ػشیؼبی تػي داد ثشداؿت

٬ ػبصهبب یب ب ؿجى تب گشفت اؿخبف اص آؿىبس هبث پبیؾ پیؾ ثب هیگیشد ؿىل آفذی ػبسیی ش اص هوی ثخؾ

ػدج افشاد ثشداسی ثش اجتوبی بی ؿجى دس خلكی حشین من (Facebook - Twitter) آؿىبس االبت تحلیل آسی جو اص

جت آؿىبس هبث دائوی پبیؾ پیؾ ٬ هبف اص حشاػت جت اػت حفبتی لذم تشیي اثتذائی وشد ـت یب هجد االبت هـبذ

OSINT

ػبیجشی هجشهبى ىشب تػي االبت تحلیل آسی جو هی فبلیت اجتوبی بی ؿجى دس ػبصهبی ایویلبی ثب وبسثشاى اص ثشخی

ؼتذ ػبصهبب ػبصی آلد سد جت هبػجی ؿش م وذهبلتگ (Maltego) تجبسی ثبصهتي اثضاس

دس آى سایگبى ؼخ Backtrack اػت هجد

هابع اسای جاسسی

بیي افؼشاى با تجشب اعالػاتی ک بؼضا کتابائی بصست خاعشات یا حکوت هـسی جد داسد ک ب صباا هضػی ؿت اذ لغؼ

ۺگیـای هختلف تکشاس ؿذ اػت بـشی لشاس گشفت دس جای هاػب صهیي حشیف اص ش ( هش)یک هبغ

.سابشد ػالحی هثشتش اػت

افشاد هغشض دس ش ستب هکای دس ػاصهاى هی تاذ تذیذات بلم ػایبشی ایجاد وایذ

دس بؼیاسی اص هاسد هـأ اؼای ب صست ػوذی یا غیش ػوذی باػث APTایجاد بحشاى ای ػایبشی پیـبشد اذاف ػولیات ای

.خاذ ؿذ

تذیذ بشتشی فاسی دشوي

الؼمل ال هال أػد هي یچ داسائی بتش اص ػمل یؼت

(ع)اهام صادق

دسک صحیح اص ضعیت

تذیذب ثشداسبی احتوبلی ثشای همبثل ثب دؿوي ثبیذ حول ؿبػبئی ؿذ

تذیذبی ریل هتبسف ثد ٬دس فوبی تجبدل االبت ۺثلست سصهش سخ هیذذ

جشائن ػبیجشی جبػػی ػبیجشی دسگیشی ػبیجشی

جشائن سایبشی: دسک صحیح اص ضعیت

اتجبسی هبلی ػشلتبی خلكی حشین ث اذاصی دػت خای ثبج فشیت یت جل

یب اتمبم هبذ ؿخلی یب هبلی بی اگیض ثب وچه گشبی یب افشاد تػي ػبیجشی جشائن هیذذ سخ ؿخلیتی فىشی ووجدبی ججشاى خدوبئی

سا االبت تجبدل فوبی سكذ بست هبذ حبوویتی والى بیف داسای گشچ ػبیجشی پلیغ ثب لوبئی پلیؼی تحمیمبت ٬ االبت اهیت هذیشیت هشسیبت جد ثذى اهب داسد

هیـذ سثش ثؼیبسی هـىالتگبب ٬ اداسات ػبصهبب ٬ هحتا خذهبت دذگبى ػشیغ بهل هوي ثبیذ .. داـ ثب ت

فشدی حمق تویی اص جلگیشی جت اهیتی بستی هلضهبت ٬ االبت تجبدل فوبی وذ فشان سا جشم تػ

جاسسی سایبشی: دسک صحیح اص ضعیت

فر ث صیشػبخت یب ػبهب بی حؼبع جت تخلی یب ثش ٬فبسی ٬كتی ٬ثشداسی اص االبت ؿبهل جبػػی هبلی

..لوی ٬ػیبػی اسگببی صیشػبختی حؼبع هشاج االبتی ثب اسصؽ هبذ

ثبىب جت حشاػت اص داد بی خد ثبیذ ثشبه اهیتی بستی هذى پیـبی الصم ثشای فر اخاللی جت آصهبیؾ دائوی ػبصگبسی ثب اػتبذاسدب سا ث سال هتبسف ػبصهبى تجذیل وذ

دسگیشی سایبشی: دسک صحیح اص ضعیت

ؿبهل صد خسدبی هحذد هیبى وـسب یب ثشخی گشب ث دالئل سػب ای ػیبػی

وذتب وتب هذت ون ضی ب ۺ و

پبوؼتبی ثگالدؿی –صد خسد دائوی ىشبی ذی دسگیشیبی گشبی شة تشن ثب گشبی اػشائیلی دسگیشی گشبی هػم ث بؿبع ث دالئل هختلف ثب ػبصهبب

یب اسگببی هتفبت

تذیذ پیششفت هقام: دسک صحیح اص ضعیت

یبص ث ثشبه سیضی ثلذ هذت وبسثشد تخللبی هتفبت ثدج گفت ثش هذی اص اهل هبث اؼبی حشیف دس اختیبس داؿتي پیوبىبساى ؿبیؼت اذاف هـخق ال ثیب

گشچ هحبل یؼت گشبی خالفىبس ػبصهبى یبفت ثتاذ چیي شفیتبئی سا دس اختیبس گشفت ولیبتی وذ اهب ثذیی اػت و

حىهتب ث یظ دس كستیى خد سا دس هشم خش احؼبع وذ چ ث اى الذام اص چیي تذیذی چ دس لبلت بهل ثبصداسذ

خاذ وشد آفذی اػتفبد

باصیگشاى اصلی

اوى هبل ؿبخت فلی هب اص هیت ـبى هیذذ وچیي ایبالت هتحذ ثبصیگشاى اكلی ایي شك ؼتذ ػبیش

اذ ث شفیت هـبثی دػت پیذا بهب یب ص تاؼتوذ یب اػبػب ثشبه سیىشد تذیذ آهیضی دس ایي شك

ذاسذ ضی/هفت ٬وش ؿوبلی ثشصیل ایشاى جض وـسبئی ٬ذ ٬سػی

ؼتذ و گضاسؿبی هختلفی دس هسد الذاهبت تذیذ آهیض گضاسؽ ؿذ اػت APTآفذی آب دس لبلت

باصیگشاى اصلی

دپاستواای ػم چاسم احذ اعالػات استؾ چیي وچیي صاست اهیتداخلی چیي داسای اػاد آؿکاس هتـش ؿذ ای ؼتذ ک ـاى هیذذ ایي اسگاا

دػت کن بیؾ اص یک د دس صهی عشاحی آفذای پیـشفت ػایبشی فؼالیت هیکذ

ػایي دسػی ٬داـگاای هتؼذدی دس چیي ؿاهل داـگاای ػوهی ظاهی داسذ.. یا سؿت ائی با ػاى جگ ػایبشی یا اهیت ؿبک

احذ اعالػات استؾ چیي آچاى بی پشا دس صهی آفذ ػایبشی فؼالیت هیکذ کتیج یک آصهایؾ سی فر ب ؿبک بشق یکی اص ایالتای اهشیکا اهکاى صذه

حیاتی ب اهال اؼاا سا بصست آؿکاس وشا با هؼتذات هتـش کشد اػت ک .اهشیکای ػای اهشیکا یض ب آى اؿاس ؿذ اػت -دس گضاسؽ کویت سابظ چیي

بش بشداسی اص آى دس ػاخت الیي اپیوای ۳۵-ػشلت اعالػات اپیوای اف اػتیلث چیی ارػاى ػلی هماهات ظاهی چیي ـاى هیذذ دکتشیي دفاػی ایي کـس دس ػشص ػایبش بصست آؿکاس بی دسگ بش اػاع لذستوائی ؿفافیت دس

بشص ظشفیتا ب ػاى ػاهل باصداسذ هیباؿذ هیلیاسد دالس ۳۰۰ۺ بشآسد اسصؽ اعالػات ػشلت ؿذ

باصیگشاى اصلی

هشکض هتؼلك ب ۸بش اػاع اعالػات آؿکاس دس کش ؿوالی فمظ دسدلت یا استؾ دػتشػی ب ایتشت بصست گؼتشد جد داسد

فشدی یا گشی بذى ػایت ظام ػیاػی ٬ظشفیت داـگای حاکن ػولیاتی ویـد

گضاسؿاتی دس هسد ػشلت بشخی شم افضاسای هشتبظ با اشطی اتویتػظ کش ؿوالی جد داسد ک آصهایـات ؼت ای ایي کـس

ـاى هیذذ یا ایي گضاسؿات صحیح بد یا خد ایي کـس تاؼت ػال ػوش ػشهای گضاسی ۵۰اػت داؾ شم افضاسی ک حذد

الصم داسد سا تلیذ کذ ک دس ش د صست دػت کن ـاى دذء تاى شم افضاسی باالی حکهت کشء ؿوالی اػت

باصیگشاى اصلی

هخاعش اصلی ػایبشی ک هیتاذ تذیذ پیـشفت همام ػلی جوسی اػالهی ایاالت هتحذ اػت ٬عشاحی حتی بصست آفذی ب ػول دس آسد

حکهت فذسال ایاالت هتحذ تا دس ایي اهس بلک بصست کلی دس تیفاسیای پیـشفت خذهات کاسبشدی آا اص پیواکاساى دفاػی خد اػتفاد

هیکذ ک اغلب آا ؿاخت ؿذ ؼتذ ک ایي تذیذات دس اتالای تاسیک هخف ٬بش خالف باس ػام هتؼاسف

هغالؼات ها ؿاذ ـاى هیذذ ک تػؼ ٬هم صیشصهیي ػیا اجام هیـد هاذ ػاختي پیـشفت تشیي ساداس یا ؿد یا کذای ؼت ای دس ٬ایي تذیذات

ؿشکتای پیواکاس آصهایـگاای تحمیماتی اجام هیگشدذ بؼیاسی اص داـجیاى ایشای بؼذ اص هاجشت اداه تحصیل دس آهشیکا دس ایي

پشط ا هسد اػتفاد لشاس هی گیشذ دسصذ ۸۰دس حذدFund دس داـگا ای آهشیکا هشبط ب پشط ای ظاهی

اػت

تسلیحات سایبشی

هفم ػالح ػبیجشی ؿىل تشویت دادى ث اثبد ٬پغ اص لبی د ػبل اخیش شی ولی آى دس حبل گؼتشؽ اػت

سلبثت كتی جت فشؽ تلیذ تجیضات جگ دفب ػبیجشی هبذ سلبثتبی .اػت ۹0 – ۸0تؼلیحبتی د

وذ و « هبدلء تذیذ آهیض چذ ثذی » وببی لذست ثبیذ حشیف سا دچبسیب تاى حل آى سا ذاؿت ثبؿذ یب دسن وذ و ایي سذ دس كست اداه ث بثدی

خاذ اجبهیذ ثذیي تشتیت اص هه هخبكو وتب ثیبیذجگ سػب ای هجتی ثش تىلطی ثبالی هباس ای سػب ای جگ سػب ای دس هحیي ایتشت سا اذاصی گذاسی ضاساى ػبیت خجشی

تجلیغبتی سا اذاصی ػشیغ بی استجبی ؿجى بی اجتوبی هبذ یه ػلؼل اص هبدالت پیچیذ اػت و دس فوبی ٬تذیذ پیـشفت همبم

ري ٬دس ن تیذ تجبدل االبت هوي ایجبد ثبصداسذگی یب آفذ االبتی ثشبه سیضی حبوویت سا هختل هیىذ

هشوت اص بكش فىشی لوؼی ٬شم ٬ػالحی تصی ؿذ ٬تذیذ پیـشفت همبمهبذ شك بی فوب ؼت ای ث بهلی ٬ػبل آیذ ۵0اػت و دػت ون دس

حىهت خاذ داؿت یىتب دس تییي تفق دػت ثبال دس اداس

عولیات سای

آى سای هخشة اثشات ٬ همبم پیـشفت تذیذ پؿی چـن لبثل غیش تبیج اص یىی االبت تجبدل فوبی هبیت دلیل ث و اػت ثذیی . اػت هؼئلیي هشدم ثیي

هخبثش ػشت ث دؿوي وذی االبت هذ بدسػت یب دسػت اص ان اخجبس ٬ هیـد

تلفی تشفذبی اص اػتفبد ثب اهشیىب استؾ ٬ شاق ث دم حول اص لجل ۺ و ث فر اص لجال آب تلفي و شالی بلیشتج افؼشاى اص صیبدی تذاد ثب افضاسی شم

ث اهشیىب حول و وشد اخبس آب ث گشفت توبع ثد ؿذ تخلی شاق هخبثشات هؼیشبی اص هبفتبى خباد حف جت ( ثد و ) اػت حتوی شاق

ثیي ؿذیذی لجی سای ج ثبث ٬ اهش ایي . ؿیذ خبسج شاق اص هـخلی هختلف الولبی ىغ دلیل ث و ؿذ آب فىشی هف پشاوی ؿبی افؼشاى

وشد فشاس و یض ثشخی وشد اذام سا هتخلف افؼشاى ثشخی كذام اػتخجبسات ٬ . ؿذذ وـت بؿبع افشاد تػي ثدذ

گبی االبت تجبدل فوبی دس پیچیذ ولیبت یه تبیج اص سای ثشداسی ثش هیـذ ولیبت آى تیجء ثضسگتشیي ث تجذیل

ت اػتبوغ

پذافذ

شح گفتگی هؼبئل شی پبی پیشاهى ایي هه هجش ث سؿذفىشی گؼتشؽ افك ثیؾ فبالى ایي حص هیـد ث ویي دلیل ثشگضاسی

هػؼبت وببی فىش ٬هشاوض آپب ٬پلبی آصاد گفتگ دس داـگبب هشسی ث ش هیشػذ

ػبصهبذی اػتبذاسدبی هلی سگالتسی اسگبب جت ػبصگبسی الیيپبػخگ ؿذى حبوویت ث تذاثیش خد . یف حبوویت ث ش هیشػذ

پبػخگ وشدى اسگبب ؼجت ث تذیذات سخذادب هذیشیت آب لذم اثتذائی دس حشاػت اص فوبی تجبدل االبت اػت

ثیـتش اص آؿبئی ثب فى الفب ٬هذیشیت اهیت دس فوبی تجبدل االبتاتخبة هذیشاى ؿبیؼت . ث لبثلیتبی هذیشیتی یبص داسد ٬ بیي

هشسی تش اص لـگشوـی بی ٬سؿي هشتجي « هذیشیتی»داسای ػاثك هذػی هتبسف دس ایي حص اػت -فی

اذاف غیش هتعاسف

ایؼتگببی ثشق تجیضات هخبثشاتی هباس ب كتی –ػبهب بی وتشل بهی

HD Moore هتخلق اهیت ؿجى هذیش ػبیت شم افضاسMetasploit تجیض كتی آػیت 12000دس یه اسصیبثی ثیؾ اص

پزیش دس ػح جبى وـف وشد اػت ػبل هی سػذ 10وش ثشخی اص آػیت پزیشی ب ث ا –پل بی هتحشن ...آػبؼسب ػیؼتن بی تی

ػشیغ بیVOIP خى تلفي اهشاسی دػتگببی وتشل حوس غیبة ثب اثش اگـت

ذم اسصیبثی هذػی هىع ثشخی اص تجیضات وبستبی پشػلی وبتىتلغ RFID

جوع بذی

دس همیبع هلی هبذ ۺتذاثیش ؿوذا گؼتشد اػتبذاسدبتذیي هوبت اجشایی سگالتسی حبوویتی ساجشد هذى ػبصهبی هذیشیت اهیت االبت آهصؽ اثضاسبی هبػت ٬دػتشػی ث داؾ

ثبث هیـذ فر پبى ث ػبهب بی صیشػبختی دس غیش ایلست یب وبسثشدی دس فوبی تجبدل االبت حتی ثشای افشاد ون تجشث

ػبصهبذی ـذ یض اهشی دػتیبفتی ثبؿذ

فشان آسدى اؿشاف ٬الیي لذم جت همبثل ث ایي ج تذیذ .ػبیجشی دس همیبع ػبصهبى یب ثلست هلی اػت

هقابل با هخاطش فر پاى

اؿشاف ػبیجشی

اػتاذاسدا

سگالتسی حاکویتی

داؾ ابضاس

سابشد هذى ػاصهای

اص بزل تج شوا سپاسگزاسین

Q & A?!

APT