Advanced Persistent Threat (APT)
Definisi
APT adalah serangan siber jangka panjang yang dilakukan oleh aktor dengan sumber daya besar, biasanya disponsori negara atau kelompok kriminal terorganisir. Berbeda dengan serangan biasa yang bersifat oportunistik, APT dirancang secara khusus untuk menarget organisasi tertentu dengan tujuan spionase, pencurian data, atau sabotase infrastruktur. Serangan ini bisa berlangsung berbulan-bulan hingga bertahun-tahun tanpa terdeteksi.
Cara Kerja
APT mengikuti siklus hidup yang terdiri dari beberapa tahap: pengintaian, pembuatan alat serangan kustom, pengiriman muatan melalui spear phishing atau zero-day exploit, eksploitasi kerentanan, pemasangan backdoor, dan komunikasi dengan server C2 untuk eksfiltrasi data.
Dampak & Relevansi
APT menimbulkan ancaman serius terhadap keamanan nasional dan daya saing ekonomi. Contoh terkenal termasuk serangan terhadap Sony Pictures (2014) dan berbagai serangan oleh kelompok APT32 dan APT41 yang menarget perusahaan Indonesia dan Asia Tenggara.
Istilah Terkait
Istilah lain dalam kategori huruf A: