Pular para conteúdo

Ameaça Persistente Avançada (Advanced Persistent Threat, APT)

Definição: termo usado para descrever um adversário bem-recursado e persistente — tipicamente patrocinado por um Estado — que mantém acesso não autorizado a uma rede por um longo período, geralmente com objetivos de espionagem ou coleta de informação estratégica.

Origem

O termo é atribuído a membros da Força Aérea dos Estados Unidos (USAF) por volta de 2006, criado como um rótulo não classificado para referir-se a certos agentes de ameaça em contextos onde pessoas sem credencial de segurança estavam presentes.

Explicação

"Advanced" refere-se à sofisticação técnica e operacional do adversário; "Persistent" indica que o objetivo é manter acesso de longo prazo, e não uma invasão pontual; "Threat" enfatiza que há intenção e capacidade humanas por trás do ataque, não apenas uma ferramenta automatizada. O termo se popularizou amplamente após a divulgação, em janeiro de 2010, da Operação Aurora, um ataque atribuído à China contra o Google e outras empresas. Com o tempo, seu uso se expandiu — e, para parte da comunidade, se diluiu — passando a rotular qualquer adversário bem-recursado e persistente, não só os patrocinados por Estados.

Exemplo prático

Um grupo mantém acesso não detectado à rede de uma empresa de energia por mais de um ano, movendo-se lateralmente de forma lenta e deliberada para evitar detecção, com o objetivo de mapear sistemas de controle industrial — um padrão de comportamento consistente com o rótulo de APT, em contraste com um ataque oportunista de ransomware que busca impacto rápido.

Relação com outros modelos (ATT&CK, Diamond Model, Kill Chain…)

Grupos rotulados como APT são frequentemente catalogados como "Groups" no MITRE ATT&CK e representam o vértice de "adversário" no Modelo Diamante.

Termos relacionados

Referências