APT---典型APT攻击的案例

- 压缩包漏洞：释放模糊文档，释放ocx控件和恶意程序，如QQ程序和Adobe字体补丁的白加黑攻击。微步威胁情报中心的案例中，一个名为“工作方向附表.rar”的文件，看似合法却隐藏着wwlib.dll的执行，进一步控制受害者电脑。

其中，名为“饮茶”的嗅探窃密类网络武器，成为大量敏感数据遭窃的直接“罪魁祸首”之一。调查发现，“饮茶”不仅局限于西北工业大学，还可能被TAO利用针对我国其他机构进行大规模网络攻击。国家级APT组织的活跃度和杀伤力日益增强，成为全球网络空间的主要威胁之一。