O que é APA (ameaça persistente avançada)?

A evolução tecnológica permitiu que os ataques cibernéticos se sofisticassem por meio da criação de técnicas voltadas para ações criminosas no ambiente digital conhecidas como APA (ameaça persistente avançada) ou APT (advanced persistent threat), que consiste na criação de armas cibernéticas ou ferramentas aprimoradas capazes de criar autodefesa contra sistemas de segurança e firewalls após invadirem redes corporativas enquanto se mantêm ocultas por vários meses ou anos dos processos menos refinados de auditoria de sistemas.

Por exigirem estruturas custosas, esses tipos de ataques têm como alvos principais, grandes corporações, empresários e funcionários de nível gerencial que possuam acesso a conhecimentos sensíveis e sigilosos, bem como autorização para movimentar grandes montantes de dinheiro, informações estratégicas e projetos de pesquisa. Nesse sentido podem visar furtar cadastros de clientes (customer data loss), propriedade intelectual (intellectual property theft) e muitos outros.

Ademais, é comum a utilização das técnicas de APA para furto financeiro por meio do auxílio de elementos infiltrados na corporação, lesando a empresa através de transferências financeiras fraudulentas, pagamentos de títulos e adulteração de boletos bancários. Outrossim, como se não bastasse, nem mesmo as fraudes fiscais ficam de fora desse imbróglio, havendo casos de desvios de pagamentos de impostos para contas particulares.

Para finalizar o tema, uma curiosidade é que o famigerado ransomware também pode ser considerado uma fraude cibernética com emprego de APA, tendo em vista que o atacante solicita dinheiro (ou bitcoin) em troca da liberação de acesso que muitas vezes, compromete toda a base de dados das vítimas. O termo norte americano para isso é Theft fron business Extortion.