8月19日， ，，， ，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心宣布《网络威胁2024年中报告》（简称《报告》）。。。。 。。。。《报告》基于意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达监测数据， ，，， ，同时团结全网开源APT（高级一连性威胁）情报、勒索软件、互联网黑产攻击、误差情报等综合信息， ，，， ，对2024年上半年种种主流网络威胁举行了周全剖析。。。。 。。。。
《报告》显示， ，，， ，APT攻击和勒索软件依然放纵。。。。 。。。。2024上半年， ，，， ，广东省受境外APT团伙攻击情形依旧最为突出， ，，， ，其次是江苏、四川、浙江、上海、北京等地区。。。。 。。。。从受影响行业来看， ，，， ，涉及我国信息手艺、政府机构、科研教育、修建、制造行业的高级威胁事务占主要部分， ，，， ，其次为医疗康健、能源、金融等领域。。。。 。。。。
在勒索攻击方面， ，，， ，2024上半年全球规模内活跃的勒索软件家族数目众多， ，，， ，新型勒索软件和变种一直泛起， ，，， ，部分勒索团伙大多接纳“双重勒索”的攻击模式。。。。 。。。。勒索软件攻击波及包括中国在内的多个国家， ，，， ，受害者中既有小我私家用户， ，，， ，也有种种规模的组织机构， ，，， ，政府、医疗、制造、能源等行业一再遭到勒索攻击团伙问鼎。。。。 。。。。
APT攻击瞄准蓬勃地区和主要行业 UTG组织一连活跃
《报告》通过综合剖析意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达测绘数据、意昂体育-科技赋能场景,让娱乐更有趣!红雨滴团队对客户现场的APT攻击线索排查情形以及意昂体育-科技赋能场景,让娱乐更有趣!威胁情报支持的全线产品告警数据， ，，， ，发明以下结论：2024上半年， ，，， ，广东省受境外APT团伙攻击情形依旧最为突出， ，，， ，其次是江苏、四川、浙江、上海、北京等地区。。。。 。。。。
图1.4 2024上半年中国境内疑似受控IP地区漫衍
从行业剖析来看， ，，， ，2024上半年涉及我国信息手艺、政府机构、科研教育、修建、制造行业的高级威胁事务占主要部分， ，，， ，占比划分为：18.5%， ，，， ，16.3%， ，，， ，12.0%， ，，， ，7.6%， ，，， ，7.1%。。。。 。。。。其次为医疗康健、能源、金融等领域。。。。 。。。。受影响的境内行业详细漫衍如下。。。。 。。。。
图1.5 2024上半年高级威胁事务涉及境内行业漫衍情形
由此可见， ，，， ，2024年上半年的APT攻击， ，，， ，主要瞄准了集中在珠三角、长三角、北京等经济蓬勃地区省份， ，，， ，目的行业集中在信息手艺、政府机构、科研教育等高价值数据集中的主要行业。。。。 。。。。
《报告》还发明， ，，， ，除了已知的APT组织外， ，，， ，还视察到多个一连针对海内重点目的的未知威胁组织（UTG）。。。。 。。。。只管有些威胁组织我们清晰攻击者的目的和所在地区， ，，， ，但现在无法归属到背后详细的攻击实体。。。。 。。。。这些UTG组织的攻击运动涉及新能源、低轨卫星、人工智能、航天航空等多个领域， ，，， ，甚至通过入侵跨国公司的境外基础设施作为驻足点向中国境内的办公点举行横向移动。。。。 。。。。
从全球高级威胁运动看， ，，， ，《报告》指出， ，，， ，APT涉及目的的国家和地区漫衍情形统计如下图（摘录自果真报告中提到的受害目的所属国家或地区）， ，，， ，可以看到果真披露的大部分高级威胁攻击运动集中在韩国、乌克兰、以色列、印度等几个国家地区。。。。 。。。。
图1.26 2024上半年果真披露的高级威胁运动针对的国家和地区
《报告》还对APT组织及相关行动举行了剖析和整理。。。。 。。。。其中， ，，， ，提及率Top 5的APT组织划分是：Kimsuky 13.4%， ，，， ，Lazarus 8.9%， ，，， ，APT28 4.5%， ，，， ，Group123/Sandworm/MuddyWater/C-Major 3.6%， ，，， ，摩诃草/Turla 2.7%。。。。 。。。。
图1.29 2024上半年果真披露的高级威胁类攻击组织和行动
勒索攻击越发专业化、成熟化 攻击烈度升级
《报告》发明， ，，， ，2024上半年的勒索软件攻击运动， ，，， ，全球各地多个行业的组织和小我私家均受到影响。。。。 。。。。不但活跃的勒索软件家族数目众多， ，，， ，还泛起了一些新型勒索软件和变种， ，，， ，足以反应出这个网络犯法工业的昌盛。。。。 。。。。
其中， ，，， ，勒索软件的投递使用多种手段， ，，， ，包括误差使用、借助其他恶意软件和远程治理工具、软件伪装等。。。。 。。。。其中， ，，， ，误差使用是勒索软件团伙获取目的装备会见权的常用手段。。。。 。。。。2024上半年， ，，， ，多个误差在果真后连忙遭到勒索软件攻击者滥用。。。。 。。。。
现实上， ，，， ，许多针对企事业单位的勒索攻击往往团结了全心的渗透历程， ，，， ，一些新兴勒索软件接纳以往的恶意代码， ，，， ，攻击虚拟化情形的勒索软件逐渐增多。。。。 。。。。
2024上半年， ，，， ，勒索软件天下中一直有“新人”泛起。。。。 。。。。别的， ，，， ，多种勒索软件已具备针对虚拟化情形的能力， ，，， ，体现出勒索攻击手段的一连专业化演进。。。。 。。。。
值得注重的是， ，，， ，现在稍具规模的勒索团伙大多接纳“双重勒索”的攻击模式， ，，， ，不但让受害者支付赎金解密文件， ，，， ，还以泄露数据为要挟再次实验勒索， ，，， ，对受害组织而言无疑雪上加霜。。。。 。。。。
互联网玄色工业链逐步完善 经济利益越创造确
走在执法羁系之外牟利的互联网玄色工业链， ，，， ，同样是危害网络天下平稳运行的一大威胁泉源。。。。 。。。。意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心发明， ，，， ，2024上半年的互联网黑产攻击运动， ，，， ，其中既有被多个黑产团伙使用的“银狐”木马继续肆虐， ，，， ，又有新型黑产团伙浮出水面。。。。 。。。。
图3.2 银狐木马黑产团伙使用的垂纶链接主题示例
其中， ，，， ，最初被看成单个黑产团伙的银狐， ，，， ，因其样本变种多， ，，， ，迭代速率快， ，，， ，涉及的网络资产数目重大且疏散， ，，， ，投递方法多样， ，，， ，已经远超简单黑产组织的能力规模。。。。 。。。。银狐木马是这些黑产团伙的共用工具。。。。 。。。。
凭证意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心的研究， ，，， ，2024上半年， ，，， ，银狐木马黑产团伙使用的诱饵包括大宗“财税”、“发票”类话题， ，，， ，意图攻击企事业单位财税等岗位的职员。。。。 。。。。
界线装备陷落 清静产品自身误差成攻击目的
2024年上半年， ，，， ，在野使用的0day数目与去年同期相比基本一致， ，，， ，但往年微软、谷歌、苹果三足鼎峙的名堂被突破， ，，， ，谷歌依旧是相关误差最多的厂商， ，，， ，微软、苹果的误差数目却有所回落， ，，， ，其中空缺部分被网络界线装备（如防火墙、VPN）自身误差填补。。。。 。。。。
界线装备作为企业外围的第一道防地， ，，， ，对企业清静的主要性毋庸置疑， ，，， ，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心关注到， ，，， ，2024年上半年泛起了多起以界线装备为入口的攻击。。。。 。。。。
2024年1月11日， ，，， ，Mandiant披露了UNC5221的在野攻击运动， ，，， ，该攻击中UNC5221使用了Ivanti Connect Secure VPN的两个0day误差， ，，， ，在乐成使用CVE-2023-46805（身份验证绕过）和CVE-2024-21887（下令注入）之后， ，，， ，投递了多个自界说的木马程序。。。。 。。。。
2024年4月25日， ，，， ，思科Talos宣布了名为ArcaneDoor攻击运动的报告， ，，， ，攻击者使用了思科ASA防火墙中的两个0day CVE-2024-20353和CVE-2024-20359。。。。 。。。。
2024年5月15日， ，，， ，Volexity披露了UTA0218的在野攻击运动， ，，， ，该攻击使用Palo Alto Networks PAN-OS的GlobalProtect功效保存的0day误差CVE-2024-3400， ，，， ，并以此作为内部横向移动的切入点。。。。 。。。。
从2023年最先类似针对界线装备的攻击最先增多， ，，， ，一个缘故原由在于许多界线装备自己清静性要差许多， ，，， ，攻击者能以很小的本钱就发明可用的误差；；；； ；；；另外， ，，， ，这些界线装备被攻陷后， ，，， ，其具有的功效往往能给攻击者带来重大的收益， ，，， ，因此越发受到攻击者的青睐。。。。 。。。。
《报告》最后指出， ，，， ，清静攻防是攻击者与厂商清静研究职员的较量， ，，， ，攻击者起劲挖掘新攻击面并更新技战术， ，，， ，恶意软件的快速迭代和跨平台攻击的增添对防御者提出了新的挑战。。。。 。。。。同时， ，，， ，随着AI手艺的生长， ，，， ，AI不但成为网络清静职员的主要工具， ，，， ，也带来了新的攻击手段和挑战， ，，， ，如用AI天生的误导信息内容和AI自己引入的软件误差。。。。 。。。。因此， ，，， ，宽大政企机构仍需细密关注最新的网络威胁动态和手艺趋势， ，，， ，并与清静专业公司相助， ，，， ，打赢这场永一直息的清静对抗之战。。。。 。。。。
连忙拨打
京公网安备11000002002064号