APT攻撃（APTこうげき、英：advanced persistent threat、持続的標的型攻撃）はサイバー攻撃の一分類であり、標的型攻撃のうち「発展した／高度な（Advanced）」「持続的な／執拗な（Persistent）」「脅威（Threat）」の略語で長期間にわたりターゲットを分析して攻撃する緻密なハッキング手法、または集団。「ターゲット型攻撃」「高度標的型攻撃」「標的型諜報攻撃」とも訳される。
独立行政法人 情報通信研究機構（NICT）のサイバー攻撃対策総合研究センター（CYREC）では「特定の相手に狙いを定め、その相手に適合した方法・手段を適宜用いて侵入・潜伏し、数か月から数年にわたって継続するサイバー攻撃」としている。世界のセキュリティー業界では、組織名不明のクラッカー組織を見つけると、イランに拠点を置くハッカー組織APT33、ロシアのAPT29、北朝鮮のAPT38のように「APT＋数字」で名前を付ける。
経緯 特定の組織内の情報を窃取するためのコンピュータウイルスやマルウェアが標的型脅威（Targeted threat）と分類され、これらを用いるサイバー攻撃が標的型攻撃と呼ばれるようになり、無差別に行われる他のサイバー攻撃と区別していた。
2005年7月には、標的型攻撃の中でも、高度な技術を駆使するものについての警告がイギリスのUK-NISCCとアメリカのUS-CERTから発行された
。ただし、当時はまだAPT（advanced persistent threat）という用語は用いていなかった。
最初にAPT（advanced persistent threat）という用語を用いたのは、2006年、アメリカ空軍においてであったという。 正体不明の敵による攻撃について論じる際に、この用語は適していたという
。
この用語を最初に用いた人物として、当時アメリカ空軍のコロネル（大佐）であったグレッグ・ラットレイ（Greg Rattray）が挙げられている。彼は、機密性の高い攻撃活動を外部向けに説明するため、APTという言葉を非機密用語として導入したとされる。Rick Howard, "Word Notes – Advanced Persistent Threat (APT)", The CyberWire, October 26, 2021. https://thecyberwire.com/podcasts/word-notes/41/transcriptSailPoint, "What is an Advanced Persistent Threat (APT)?", https://www.sailpoint.com/identity-library/advanced-persistent-threat/Richard Bejtlich, "Greg Rattray Invented the Term 'Advanced Persistent Threat'", TaoSecurity Blog, October 20, 2020. https://taosecurity.blogspot.com/2020/10/greg-rattray-invented-term-advanced.html
今日、APT攻撃は、標的型攻撃の中で区別されるようになっている
。
2010年1月、Googleの中国拠点等において発生した「オーロラ作戦（Operation Aurora）」という一連の攻撃事件が話題になった 。
2010年6月、中東の原子力施設を狙った「スタックスネット（Stuxnet）」というコンピュータワームが発見された。
2010年12月に独立行政法人 情報処理推進機構（IPA）から内容的にAPT攻撃についてのレポートが公開された 。
2013年4月に独立行政法人 情報通信研究機構（NICT）が設立した「サイバー攻撃対策総合研究センター（CYREC）」の設立理由の筆頭に、このAPT攻撃が記述されている サイバー攻撃対策総合研究センター(CYREC)。
攻撃プロセス 攻撃プロセスは、次のように整理できる 。
初期侵害（Initial Compromise）：バックドア不正プログラム投入（通常の標的型攻撃） 拠点確立（Establish Foothold）：バックドアとの通信を確立、追加機能投入 権限昇格（Escalate Privileges）：パスワードクラック、パス・ザ・ハッシュ（Pass the hash）等 内部偵察（Internal Reconnaissance）：イントラネット構成調査 （水平展開（Move Laterally）：イントラネット内を移動）←反復 （存在維持（Maintain Presence）：バックドアの追加設置等）←反復 任務遂行（Complete Mission）：情報の窃取（ファイル圧縮・ファイル転送等）
緩和戦略 イントラネットの設計・構築・運用管理において、多層防御を行う必要がある 。
潜入しているマルウェア（遠隔操作ツール RAT）を発見するためには、そのRATが行うネットワーク内外への通信を捉えることが重要である。
クライアントPCについて、Windows標準のセキュリティ機能（ZoneID、AppLocker等）を設定することによって、メール添付ファイルの実行を抑止できる。
マルウェアを検出したクライアントPCをネットワークから自動遮断するソリューションを活用することができる。
スーパーユーザーのアクセス権限の設定において、アイデンティティ管理ソリューションの、いわゆる特権ID管理ソリューションを活用することができる。
攻撃者が心理的に「内部偵察」しにくいようにイントラネットのシステムを設計し、攻撃者の「内部偵察」活動を発見するための「トラップ（罠）」を設置し、システム管理者が「水平展開」活動に早期に気付くことができるようにする必要がある。
攻撃の痕跡をデータログに捕捉できるようにサービスや機器を設定する。
各システムのデータログを関連付けて把握し易くするためにはSIEM（Security Information and Event Management）ツールを導入する。その前提として、各システムの時計を同期させておく必要がある。
組織内にCSIRT（Computer Security Incident Response Team）を編成し、運営する。 APTグループ 国名APTグループ名別名出典中国APT1中国人民解放軍61398部隊Comment Crew、Comment Panda、GIF89a、Byzantine CandorAPT2中国人民解放軍第61486部隊 (PLA Unit 61486)APT3BuckeyeUPS TeamAPT4Maverick Panda、Sykipot Group、WispAPT5UNC2630MANGANESE、Mulberry Typhoon、BRONZE FLEETWOOD、Keyhole PandaAPT6APT7APT8APT9APT10Red ApolloAPT10 (by Mandiant)、MenuPass (by ファイア・アイ)、Stone Panda (by Crowdstrike)、POTASSIUM (by マイクロソフト)APT12Calc TeamAPT14APT15KE3CHANG、Vixen Panda、Royal APT、Playful DragonAPT16APT17Tailgator Team、DeputyDogAPT18WekbyDynamite Panda、ScandiumAPT19Codoso TeamAPT20WocaoTwivyAPT21ZhenbaoAPT22BaristaSuckflyAPT23APT24PittyTigerAPT25Uncool、Vixen Panda、Ke3chang、Sushi Roll、TorAPT26Turbine PandaAPT27APT30中国人民解放軍第78020部隊 (PLA Unit 78020)NaikonAPT31ジルコニウム (ハッカー集団)Violet Typhoon、武漢暁睿智科技APT40APT40BRONZE MOHAWK、FEVERDREAM、G0065、Gadolinium、GreenCrash、Hellsing、Kryptonite Panda、Leviathan、MUDCARP、Periscope、Temp.Periscope、Temp.JumperAPT41Winnti Group、Barium、AxiomTropic TrooperハフニウムSpamouflageDragonbridge、Storm 1376LightBasinUNC1945Volt TyphoonFlax TyphoonCharcoal TyphoonCHROMIUMSalmon TyphoonSODIUMSalt TyphoonGhostEmperor、FamousSparrowLiminal PandaMirrorFaceMustang PandaUNC6384UNC3886Phantom TaurusUNC2814パキスタンGorgon GroupAPT36Transparent TribeOperation C-MajorReverseRatSideCopyイランAPT33Refined Kitten(by Crowdstrike)、マグナリウム (by Dragos)、ホルミウム (by マイクロソフト)APT34APT35APT35 (by Mandiant)、Phosphorus (by Microsoft)、Ajax Security (by ファイア・アイ)、NewsBeef (by カスペルスキー)APT39Remix KittenITG07、ChaferPioneer KittenMuddyWaterイスラエル8200部隊北朝鮮APT43キムスキーベルベット・チョンリマ、ブラック・バンシーAPT37Reaper、ScarCruftAPT38ラザルスグループAPT45アンダリエルSilent Chollima、Dark Seoul、Rifle、Wassonite、Onyx Street、Jumpy Pisces、G0138ロシアAPT28ファンシーベアFancy Bear、APT28 (by Mandiant)、Pawn Storm、Sofacy Group (by Kaspersky)、Sednit、Tsar Team (by ファイア・アイ)、ストロンチウム (by マイクロソフト)APT29CozyCar、CozyDuke (by F-Secure)、Dark Halo、The Dukes (by Volexity)、NOBELIUM、Office Monkeys、StellarParticle、UNC2452、YTTRIUMAPT44サンドワームUnit 74455、Telebots、ブードゥー・ベア、アイアン・バイキングCrouching Yeti、Dragonfly、Dragonfly 2.0、DYMALLOY、Energetic Bear、Havex、IRON LIBERTY、Koala、TeamSpyFIN7Venomous BearTurlaGamaredonPrimitive BearトルコAPT-C-41StrongPityPROMETHIUMアメリカイクエーション・グループウズベキスタンサンドキャットウズベキスタン国家保安庁ベトナムAPT32OceanLotusBISMUTH、Ocean Buffalo、Canvas CycloneインドAPT-C-35AppinBahamutConfuciusHangover GroupModifiedElephantPatchworkDark SamuraiSideWinderScybersUrpage不明
関連項目 オーロラ作戦 スタックスネット ダークホテル アメリカ NSA（国家安全保障局）／TAO（Tailored Access Operations） イスラエル 8200部隊 中国サイバー軍 年金管理システムサイバー攻撃問題 ファイルレスマルウェア - APT攻撃には、ファイルレスマルウェアなどの隠密性の高いマルウェアが用いられる。
脚注
注釈
出典