La amenaza persistente avanzada (apa) y su método de delincuencia

The APT (advanced persistent threats) has objective to obtain key information, allowing the attacker to use this information to manipulate or control an organization's informatics equipment for their own benefit. For these reasons it is important to know the functions and operating procedures of an APT. To diagnose and analyze it’s early detection and understand how it functions. This article describes how to know the operation and scope of these threats using tests from a server by taking a laboratory machine and identifying the threats according to the level of persistence. This helps to determine the internal controls of the organization, allowing the development of contingency plans in advance.La denominada Amenaza Persistente Avanzada (APA) tiene como objetivo obtener información clave, de manera que el atacante pueda usar esta información para manipular o controlar el equipo informático de una organización para su propio beneficio. Por estas razones es importante conocer las funciones y procedimientos operativos de una APA, diagnosticar y analizar su detección temprana y entender cómo funciona. El presente artículo, describe la forma de conocer el funcionamiento y el alcance de estas amenazas usando pruebas desde un servidor tomando una máquina de laboratorio e identificando las amenazas de acuerdo con el nivel de persistencia. Esto ayudará a determinar controles internos de la organización, permitiendo desarrollar planes de contingencia de anticipació