APT攻擊中惡意PDF文檔的檢測.pdf

1、APT攻擊是一種有針對性的、隱蔽的、對組織信息資產(chǎn)進行持續(xù)性破壞的網(wǎng)絡(luò)攻擊,攻擊者通常擁有精湛的技術(shù)和豐富的資源,會使用各種方法來獲取對目標網(wǎng)絡(luò)內(nèi)系統(tǒng)的控制或未授權(quán)訪問,并逐漸蔓延至整個網(wǎng)絡(luò)。與傳統(tǒng)的網(wǎng)絡(luò)攻擊所不同的是,它們不會中斷正常的服務(wù),而是主要長期潛伏在目標的網(wǎng)絡(luò)系統(tǒng)內(nèi)竊取敏感信息、機密數(shù)據(jù)或進行暗中破壞,對組織的正常運行和信息資產(chǎn)造成嚴重的威脅,所以，及時準確地檢測并阻斷潛在的APT攻擊顯得尤為重要。
　　本文將APT攻

2、擊中釣魚郵件與惡意PDF文檔結(jié)合使用的攻擊方法作為研究對象，通過對大量 APT攻擊案例的分析，歸納并總結(jié)了 PDF文檔在APT攻擊中利用方式發(fā)展變化的不同階段。基于惡意PDF文檔在攻擊中使用方式和結(jié)構(gòu)特征上表現(xiàn)出的相似性，我們將其作為 APT攻擊檢測中的檢測對象。
　　本文著重分析了目前流行的基于機器學習的惡意文檔靜態(tài)檢測方法，結(jié)合已有的針對機器學習攻擊相關(guān)技術(shù)與方法，探討了在 APT攻擊場景下惡意PDF文檔逃逸檢測的模仿攻擊和反