意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

2023年度APT报告：80+国家频遭网络攻击，，，，，中国及周边地区成网络战焦点

时间：2024-02-04 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

   2月1日，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心宣布《全球高级一连性威胁（APT）2023年度报告》（简称《报告》）。 。 。。。 。。。《报告》基于意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达监测数据，，，，，同时团结全网开源APT情报，，，，，对全球规模内APT攻击举行了周全剖析。 。 。。。 。。。

    《报告》显示，，，，，在2023年全球至少有80个国家遭遇过APT攻击，，，，，其中绝大部分受害者集中在中国以及东亚、东南亚、南亚等中国周边地区。 。 。。。 。。。由于APT组织的背后往往有着国家政治配景甚至国家实力直接加入，，，，，这批注中国及周边地区已经成为网络空间战争的焦点。 。 。。。 。。。

   中国及周边国家成为APT攻击主要受害国

    《报告》显示，，，，，2023年受到APT攻击的国家主要包括韩国、印度、巴基斯坦、中国、俄罗斯、日本、美国、乌克兰等国。 。 。。。 。。�？？？？？？ ？？梢钥闯�，，，，，中国以及周边国家成为APT攻击的主要目的，，，，，另外，，，，，受地缘冲突影响，，，，，俄乌地区、巴以地区，，，，，都是APT攻击的重点地区。 。 。。。 。。。

2023年度APT报告：80+国家频遭网络攻击，，，，，中国及周边地区成网络战焦点

    就中国境内而言，，，，，东南沿海地区是受害重灾区。 。 。。。 。。。凭证意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达的监测数据，，，，，沿海省份广东、江苏、上海、浙江等地是境外APT组织攻击的主要目的地区，，，，，其次是北京、四川、安徽等地。 。 。。。 。。。

2023年度APT报告：80+国家频遭网络攻击，，，，，中国及周边地区成网络战焦点

    进一步通过意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达的遥测感知和意昂体育-科技赋能场景,让娱乐更有趣!红雨滴团队基于客户现场的APT攻击线索，，，，，并团结使用了意昂体育-科技赋能场景,让娱乐更有趣!威胁情报的全线产品告警数据举行剖析：2023年涉及我国政府机构、科研教育、信息手艺、金融商贸、能源行业的高级威胁事务占主要部分，，，，，占比划分为：20.4%，，，，，18.4%，，，，，17.3%，，，，，12.2%，，，，，10.2%。 。 。。。 。。。其次为国防军事、新闻媒体、医疗卫生等领域。 。 。。。 。。。能够看出，，，，，受攻击较为严重的区域，，，，，上述相关行业也相对较为蓬勃。 。 。。。 。。。其中政府行业向来都受到APT组织的重点关注，，，，，另受商业战、科技打压等多方面因素影响，，，，，科研教育、信息手艺等领域受到攻击的频率正一连升高。 。 。。。 。。。

2023年度APT报告：80+国家频遭网络攻击，，，，，中国及周边地区成网络战焦点

   10余组织频仍攻击我国目的，，，，，毒云藤、金眼狗等最为活跃

    意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心通过梳理意昂体育-科技赋能场景,让娱乐更有趣!红雨滴团队和意昂体育-科技赋能场景,让娱乐更有趣!安服在客户现场处置惩罚排查的真实APT攻击事务，，，，，团结使用威胁情报的全线产品告警数据，，，，，视察到10余个APT组织频仍针对海内重点目的。 。 。。。 。。。

    基于意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达的测绘剖析，，，，，2023年对我国攻击频率最高的APT组织为：APT-Q-27 (金眼狗)、APT-Q-29 (Winnti)、APT-Q-1 (Lazarus)、APT-Q-31 (海莲花)、APT-Q-36 (Patchwork)、APT-Q-20 (毒云藤)、APT-Q-12 (伪猎者)等，，，，，这些组织疑似控制我国境内IP地点的比例划分为：24.2%，，，，，11.6%，，，，，9.7%，，，，，7.8%，，，，，7.7%，，，，，7.5%，，，，，5.6%。 。 。。。 。。。其中，，，，，金眼狗控制境内的IP地点数目最多，，，，，毒云藤拥有的攻击效劳器（C2，，，，，控制与下令）最多。 。 。。。 。。。

2023年度APT报告：80+国家频遭网络攻击，，，，，中国及周边地区成网络战焦点

    进一步对这些APT组织的C2效劳器及其控制的境内IP地点数据剖析发明，，，，，毒云藤、海莲花、APT-Q-15、BerBeroka几个组织使用大宗C2针对境内目的举行攻击，，，，，批注其拥有重大的基础设施；；；；；；；；Winnti、Lazarus、APT-Q-12、APT-Q-78等组织仅使用少量C2就控制了境内相当数目的IP地点，，，，，可见其拥有较高水平的攻击手艺。 。 。。。 。。。

    另外，，，，，FaceduckGroup是今年首次发明针对海内的攻击团伙；；；；；；；；APT-Q-77最先将目的转向芯片领域；；；；；；；；APT-Q-15是自2022年最先一连跟踪的新组织，，，，，主要攻击朝鲜和中国大陆。 。 。。。 。。。

    国产软件误差易被境外组织使用，，，，， 需重点提防

    从攻击手法来看，，，，，有的组织继续沿用以往的攻击模式，，，，，而有的组织攻击手法特点则泛起出一定的转变，，，，，但总体来看，，，，，鱼叉邮件仍是主要的初始入侵手段，，，，，个体APT组织还会通过社工、Web层面的0day/Nday误差作为攻击入口。 。 。。。 。。。

    在0day误差使用方面，，，，，2023年意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心关注到重点在野0day误差共59个。 。 。。。 。。。在野0day的使用数目相较2022年有所上升，，，，，趋势上迫近作为历年峰值的2021年（详情可参考《全网误差态势研究2023年度报告》）。 。 。。。 。。。微软、谷歌、苹果三家的产品误差依然占主要部分，，，，，而与往年有所差别的是，，，，，苹果产品的误差在数目上稳压了微软、谷歌一头。 。 。。。 。。。克日，，，，，外洋研究机构展现了一起名为“三角丈量行动”的针对苹果装备的APT攻击行为，，，，，该攻击使用了四个0day，，，，，号称iPhone史上最重大的攻击链。 。 。。。 。。。

    需要注重的是，，，，，国产软件误差正在被越来越多的境外APT组织用于攻击境内目的。 。 。。。 。。。其中包括使用WPS 0day实验的攻击运动，，，，，攻击者制作的恶意文档带有对WPS误差的使用，，，，，文档翻开后可以直接导致远程代码执行。 。 。。。 。。。意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心第一时间将攻击POC代码提交金山，，，，，并获得相关致谢。 。 。。。 。。。

    另据《全网误差态势研究2023年度报告》显示，，，，，2023年新增的28975个误差中，，，，，有715个误差未被外洋误差库收录，，，，，为国产软件误差。 。 。。。 。。。由于国产软件的绝大部分仅供中国用户使用，，，，，因此这些误差极易被境外APT组织用于定向攻击境内目的。 。 。。。 。。。意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心以为，，，，，随着大批量国产化软件普及，，，，，针对国产软件的攻击及相关0day误差一直涌现，，，，，确保这些软件的清静性势在必行。 。 。。。 。。。

   APT攻击愈演愈烈，，，，，怎样才华有用应对？？？？？？ ？？

    关于2024年APT运动趋势，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心给出如下五点判断：

    第一，，，，，全球时势动荡催生越发频仍的APT攻击运动；；；；；；；；

    第二，，，，，移动端将继续受到攻击者关注；；；；；；；；

    第三，，，，，软件供应链仍是常用攻击途径；；；；；；；；

    第四，，，，，人工智能手艺被攻击者滥用；；；；；；；；

    第五，，，，，网络威胁泛起更重大的生态。 。 。。。 。。。

    面临愈演愈烈的APT攻击，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁中心建议：

    首先

    要树立优异的网络清静意识，，，，，不吸收未知泉源的邮件，，，，，不下载清静性未知的软件，，，，，不会见可疑的网站，，，，，不使用简朴密码并按期替换等；；；；；；；；

    其次

    建设健全系统清静机制，，，，，梳理IT资产，，，，，收敛资产袒露面，，，，，从而增强系统自己的清静强度；；；；；；；；

    第三

    建设内生清静的纵深防御系统和全网无死角态势感知能力，，，，，团结威胁情报和大数据关联剖析，，，，，确保实时发明攻击行为；；；；；；；；

    第四

    按期开展渗透测试、实战攻防演习等，，，，，实时找出清静防御的薄弱环节，，，，，并在实战中一直提升攻防对抗能力；；；；；；；；

    第五

    一旦发明APT攻击事务，，，，，应当实时准确上报，，，，，不瞒报不漏报，，，，，团结羁系机构、清静厂商以及社会各界实力，，，，，将影响控制在最低。 。 。。。 。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】