全球高级持续性威胁（APT）2022年度报告
⚺銳錜挿 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ佟䏎鿈꡶➠僽"15絆絉涸껷銳余ⴁ湡叻Ⱖ妃僽㕂ⱙ✲遤⚌♸⛓湱Ⱒ涸余ⴁ崞⸓ꬋ䌢崞駟կ姼㢪ꆄ輑館僒ծ腊彂ծ猰䪮ծ倝ꢉ㯮⡤瘝遤⚌⛲䧭⚹ 䎃 "15 崞⸓Ⱒ岤涸掚挿կ 䎃⣜搬剣♶㼱ꛏ㼆⚥㕂涸 "15 余ⴁ崞⸓⟄됎⿸齱⟝⡲⚹ⴲ㨤Ⰶ⤀䩛媯鿈ⴔ "15 絆絉㖈余ⴁ崞⸓⚥鵮⢪欽✫ EBZ 怩峯կ㕂ⰻ「㹲湡叻嶍⿺佟䏎ծⱙ䊨ծ腊彂遤⚌瘝ꅾ挿支⡙⟄⿺匚毫ծꆄ輑ծ猰䪮瘝霽㢴곭㚖姼㢪䧮⟌鵮錜㻋ⵌ♧❈ "15 絆絉ꛏ㼆䧮㕂⟱⚌㖈嵳㢪餴❡涸㹁ぢ余ⴁ崞⸓կ 䎃Ⰼ椕 "15 崞⸓ッ梡ⴀⰙ㣐暵挿「絑崸ⵄ渤끮⢪ꆄ輑遤⚌黨「涸余ⴁ⸈ⶢꛏ㼆㕂ⱙ✲ㄤ腊彂遤⚌涸余ⴁ鳅䎃㟞㢴鸑鵂怩峯⡲⚹瑲ⵄ欽涸倰䒭➠「余ⴁ罏妅鵓됎⿸齱⟝➠搬僽剒⚺銳涸鲿蚚䫏鷻倰䒭-OL 䘯䰦倰䒭俒⟝鄄㣐ꆀ欽✵鿈縭余ⴁ鲿蚚黨「余ⴁ涸湡叻䎂〵馋✵㢴⯋⻊կ㕂ⱙ✲ծꆄ輑(休)館ծ勹㗌Ꝇծ腊彂瘝遤⚌䧭⚹ 䎃 "15 崞⸓Ⱒ岤涸倝Ⱓ掚挿〄欰✫㢴饰䕧ᆄꅾ㣐涸 "15 余ⴁ✲⟝կ 䎃 EBZ 怩峯涸余ⴁ⢪欽侮⡤馋✵綕ㄤ嫱⛓ 䎃剣㣐䌴♴꣭⡎ず嫱 䎃涸 EBZ 㖈ꅿ怩峯余ⴁ⣜搬剣䨾㟞⸈կ㖈ꅿ EBZ 怩峯涸䎂〵ⴔ䋒ッ♲駈렳用涸馋⸷䗎鲱ծ靽姐ծ薜卓⡲⚹䔲➚♲⚡剒㣐涸鲱⟝䎂〵䲿⣘(休)Ⱖ❡ᄩ涸㖈ꅿ EBZ 怩峯侨ꆀ毛䰘Ⰼ䎃䨾剣㖈ꅿ EBZ 侨ꆀ鵛 䧭靽姐ծ䗎鲱湱Ⱒ❡ᄩ涸㖈ꅿ EBZ 怩峯ⴔⵆ넞鴪 ㄤ ⚡կ䧮⟌곫崵㖈 䎃"15 崞⸓㼜ッ梡ⴀ㥵♴㔋㣐馋⸷「㖑続佟屛Ȿ瑲䕧ᆄ"15 余ⴁ崞⸓䭯絯⸈ⶢ㼆「㹲㕂劥㕼鲱⟝涸怩峯ⵄ欽䠁⸈곸籖潐ⲥⰢꝶ㛇炄霃倶涸灶㗁馊〄岌忝ぐ碫倝㘗ꛚ됎余ⴁ崞⸓㼜곸籖ⴀ梡կⰌ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ⚺銳錜挿MAIN POINTS Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ䶰銳 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ 䎃㣼㸝⥌㪭胇䞔䫣⚥䗱⢪欽㣼㸝⥌㪭胇ꨭ鴪㼆㞯ⰻ涸 "15 余ⴁ崞⸓鵳遤✫Ⰼ倰⡙黔䠭崵絚կ港崵ⵌ䧮㕂薴㔵ⰻ㣐ꆀ *1 㖑㖧♸侨宀⚡㞯㢪 "15 絆絉❡欰鵂넞矛鸑⥌毟⡃鄄余ⴁկ⡲⚹佟屛⚥䗱涸⻌❩ㄤ屠嵳溁⟧䎛⚎ծ♳嵳ծ嵄寐ծ寐蔼瘝㖑僽㞯㢪 "15 絆絉余ⴁ涸⚺銳湡叻㖑勹犷䒊ծ㸝䗩瘝⚎鿈㖑勹⛲剣鳅㢴「㹲湡叻կ㛇✵㣼㸝⥌㪭胇ꨭ鴪涸崵絚ⴔ區 䎃"152ծ嵳蜠蔄ծ嫫✻谐ծ訫抳蔄ծ"152ծ-B[BSVT瘝絆絉僽㼆䧮㕂余ⴁ곸桧剒넞ծ矛㹲剒㣐涸"15絆絉կ䧮㕂㞯ⰻ「Ⱖ䱽ⵖ涸*1㖑㖧嫱⢾ⴔⵆ⚹"152嵳蜠蔄嫫✻谐"152訫抳蔄-B[BSVTկ劥妃䫣デ鸑鵂絾ざⴔ區㣼㸝⥌㪭胇ꨭ鴪崵絚侨䰘ծ㣼㸝⥌紤ꨍ忹㔙ꢭ㼆㹐䨪梡㖞涸 "15 余ⴁ絁程䱗叅䞔ⲃ⟄⿺㣼㸝⥌㪭胇䞔䫣佅䭯涸Ⰼ絁❡ᄩデ险侨䰘䖤ⴀ⟄♴絕雿 䎃䧮㕂佟䏎鿈꡶ծꆄ輑(休)館ծ猰灇劼匬黨「넞紩㪭胇余ⴁ瑲ⴀ「䕧ᆄ涸遤⚌䱗ぜ❀ⴔⵆ僽佟䏎 ꆄ輑(休)館 猰灇 腊彂 匚毫 կ 䎃㣼㸝⥌㪭胇䞔䫣⚥䗱佐䔶✫ 眜넞紩㪭胇碫Ⱆ䒓䫣デ嶍⿺ ⚡䊺ㄐぜ涸余ⴁ絆絉䧴余ⴁ遤⸓կⰦ⚥䲿⿺桧剒넞涸❀⚡"15絆絉ⴔⵆ僽-B[BSVT,JNTVLZ鷳僈鿈衅(BNBSFEPO嵳蜠蔄կ佟䏎鿈꡶ㄤ㕂ⱙ✲遤⚌➠僽 䎃Ⰼ椕 "15 崞⸓Ⱒ岤涸껷銳湡叻稒ꥥⰦた涸僽猰䪮ծ腊彂ծꆄ輑(休)館ծ倝ꢉ㯮⡤瘝곭㚖կ 䎃㣼㸝⥌㪭胇䞔䫣⚥䗱杝㹻䯲蜦 ⚡ꛏ㼆㕂❡鲱⟝涸㖈ꅿ EBZ 怩峯鵯❈怩峯鄄㞯㢪 "15 絆絉㖈ꛏ㼆㕂ⰻ湡叻涸余ⴁ崞⸓⚥⢪欽կ 䎃Ⰼ椕薴㔵ⰻ EBZ 怩峯涸⢪欽馋✵綕ㄤ嫱⛓ 䎃剣㣐䌴♴꣭⡎ず嫱 䎃涸 EBZ 㖈ꅿ怩峯余ⴁ⣜搬剣䨾㟞⸈㖈ꅿ余ⴁ嶍⿺ꅾ銳怩峯侨ꆀ馄 ⚡կ⟄崹錢㐼⚹呍䗱涸怩峯余ⴁぢꆀ➠搬僽⚺崨馋⸷Ⱖ⚥♶㼱倝㟞㖈ꅿ EBZ 怩峯僽㔔⛓涸怩峯尵剣㸤Ⰼ⥝㢕䧴⥝㢕劼ⵖ㶸㖈鄄絗鵂涸곿㼋荝կⰢꝶ㶶Ⰼ椕넞紩䭯絯䚍㪭胇ծ"15ծEBZծ㕂❡⻊ծ佟䏎鿈꡶ծ㪭胇ꨭ鴪ծ崹錢㐼䶰銳ABSTRACT 痦♧畎⚥㕂㞯ⰻ넞紩䭯絯䚍㪭胇絾鶣♧ծ㣼㸝⥌㪭胇ꨭ鴪㞯ⰻ黔崵ⴔ區✳ծ 䎃稒湢䧮㕂涸崞駟絆絉♲ծ 䎃㞯ⰻ「㹲遤⚌ⴔ區痦✳畎Ⰼ椕넞紩䭯絯䚍㪭胇絾鶣♧ծⰌ椕넞紩㪭胇灇瑕䞔ⲃ✳ծ「㹲湡叻涸遤⚌♸㖑㚖♲ծ崞駟넞紩㪭胇絆絉䞔ⲃ㔋ծ넞紩㪭胇䎃䏞崞⸓暵挿❀ծ 䎃Ⰼ椕「㹲遤⚌ⴔ區痦♲畎㖑続♴涸 "15 絆絉ծ崞⸓ㄤ馋⸷♧ծ⚎❇㖑勹✳ծ⚎文❇㖑勹♲ծ文❇㖑勹㔋ծ⚎妍㖑勹❀ծ⚥⚎㖑勹ⰙծⰦ➭㖑勹痦㔋畎㣐ꆀ EBZ 怩峯鄄欽✵ "15 余ⴁ♧ծ㊤欽崹錢㐼 EBZ 怩峯涸⚎⻌❇㖑勹 "15 㔙⠑✳ծぢ傈裈鵴玐盗椚䊨Ⱘ尺⚹랱㹐絆絉た꡶Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ湡䔶 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ湡䔶0101052224242526283135364145515660656768CATALOGUE 三、IoT 路由器等成为AP T 团伙攻击的前哨站 四、Driftingcloud：一个新的0day 漏洞利用团伙 六、强大的Chr ome 生态，更多的漏洞 七、国产之觞第五章 2023年高级持续性威胁预测 一、受地缘政治冲突影响，APT 攻击活动持续加剧 二、对受害国本土软件的漏洞利用愈加频繁 三、瞄准关键基础设施的破坏越发泛滥 四、各类新型钓鱼攻击活动将频繁出现 附录 1 全球主要AP T 组织列表附录 2 奇安信威胁情报中心附录 3 红雨滴团队(R edDrip Team)附录 4 参考链接6969697070717171717273747576邮箱：ti_support@qianxin. com 电话：95015 官网：https ://ti.qianxin. com目录 /全球高级持续性威胁（APT）2022年度报告 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ痦♧畎⚥㕂㞯ⰻ넞紩䭯絯䚍㪭胇絾鶣 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ痦♧畎⚥㕂㞯ⰻ넞紩䭯絯䚍㪭胇絾鶣㛇✵⚥㕂㞯ⰻ嵳ꆀ %/4 㚖ぜ鍒區ㄤ㣼㸝⥌㪭胇䞔䫣⚥䗱㣟ꤴ唬崵*0$䎽涸焥中ⴔ區㣼㸝⥌㪭胇ꨭ鴪僽✫鍒䧮㕂㞯ⰻ "15 余ⴁ崞⸓⿺넞紩䭯絯䚍㪭胇〄㾝馋⸷涸ꅾ銳䩛媯կ㣼㸝⥌㪭胇䞔䫣⚥䗱鸑鵂⢪欽㣼㸝⥌㪭胇ꨭ鴪㼆㞯ⰻ涸 "15 余ⴁ崞⸓鵳遤✫Ⰼ倰⡙黔䠭崵絚港崵ⵌ䧮㕂薴㔵ⰻ㣐ꆀ*1㖑㖧毟⡃ㄤ侨宀⚡㞯㢪"15絆絉❡欰鵂넞矛鸑⥌կ⡲⚹佟屛⚥䗱涸⻌❩ㄤ屠嵳溁⟧䎛⚎ծ♳嵳ծ嵄寐ծ寐蔼瘝㖑僽㞯㢪 "15 絆絉余ⴁ涸⚺銳湡叻㖑勹կ劥畎ⰻ㺂⿺絕雿⚺銳㛇✵㣼㸝⥌㪭胇ꨭ鴪侨䰘ծ㣼㸝⥌紤ꨍ忹㔙ꢭ㖈㹐䨪梡㖞㢅縨䱗叅涸溫㹊 "15 余ⴁ✲⟝絕ざ⢪欽✫㣼㸝⥌㪭胇䞔䫣涸Ⰼ絁❡ᄩデ险侨䰘鵳遤涸侮椚♸ⴔ區կ♧ծ㣼㸝⥌㪭胇ꨭ鴪㞯ⰻ黔崵ⴔ區㣼㸝⥌㪭胇ꨭ鴪僽㣼㸝⥌㪭胇䞔䫣⚥䗱㛇✵㣼㸝⥌㣐緸侨䰘ㄤ㪭胇䞔䫣⚥䗱㣟ꤴ唬崵*0$䎽欽✵港䱽Ⰼ㞯薴㔵ⰻ毟⡃鄄"15絆絉ծぐ碫⬿加迿䱽ⵖ涸緸絞餴❡涸♧妴㪭胇䞔䫣4BB4䎾欽կ鸑鵂侮ざ㣼㸝⥌涸넞ծ⚥⡙㪭胇䞔䫣腊⸂〄梡䭷㹁勹㚖ⰻ毟⡃鄄♶ず余ⴁ絆絉䧴䜌䠑鲱⟝䱽ⵖ涸⚺劼*1✫鍒♶ず㪭胇碫㘗涸嫱⢾⿺鄄䱽⚺劼侨ꆀ馋⸷瘝կ〳鵳♧姿弓⸔䱗叅ꅾ挿餴❡湱Ⱒ涸"15余ⴁ絁程կ㕃 㣼㸝⥌㪭胇ꨭ鴪㞯ⰻ「㹲罏侨䰘ⴔ區 齱盲UJ@TVQQPSU!RJBOYJODPN歏霢㸽緸IUUQTUJRJBOYJODPN㛇✵㣼㸝⥌㪭胇ꨭ鴪㞯ⰻ涸黔崵ⴔ區䧮⟌➢⟄♴倰㼆䧮㕂㞯ⰻ毟⡃黨「涸"15余ⴁ鵳遤✫ⴔ區ㄤ絡雦կ㣼㸝⥌㪭胇䞔䫣⚥䗱㛇✵㪭胇ꨭ鴪㖈䎃港崵ⵌ侨宀⚡㞯㢪"15絆絉ꛏ㼆䧮㕂薴㔵ⰻ㣐ꆀ湡叻*1鵳遤鸑⥌䕎䧭✫㣐ꆀ涸㞯ⰻ*1♸暵㹁"15絆絉涸緸絞㛇炄霃倶涸넞矛鸑⥌✲⟝կⰦ⚥鵮㶸㖈⚡ⵆ"15絆絉鸑鵂㢴⚡$剪⸉㐼♸ず♧*1鸑⥌涸䞔ⲃկ♴㕃⚹䎃㣼㸝⥌㪭胇ꨭ鴪黔崵䠭濼涸䧮㕂㞯ⰻ嫦剢鵶䱹㞯㢪"15絆絉$剪⸉㐼涸毟⡃「㹲*1㖑㖧侨ꆀ絡雦〳⟄溏ⴀ余ⴁ넞䂽⚹䎃⚥ծ䎃劣⚙⚡傞劍⚂䎃⚥ծ剢⟧涸余ⴁ妃侨僈儑넞✵Ⱖ➭傞劍剢⟧㞯ⰻ毟⡃「䱽涸*1侨ꆀ欨荛鴪ⵌ✫剢涸⦔կ♴巾䎃㞯㢪"15余ⴁ㔙⠑涸余ⴁ鳅♳巾䎃崞駟կ䎃⚥㕂㞯ⰻ嫦剢倝㟞毟⡃鄄㞯㢪"15絆絉䱽ⵖ涸*1侨ꆀ」⻊馋⸷㥵㕃䨾爙⿿僥✫"15絆絉余ⴁ崞駟䏞」⻊饥ぢկ倝㟞「䱽*1侨ꆀ」⻊馋⸷⛲♸㕃⚥嫦剢鵶䱹㞯㢪"15絆絉$剪⸉㐼涸毟⡃「㹲*1侨ꆀⴔ䋒湱痗〳⟄溏ⵌ毟⡃「䱽*1侨ꆀ㶸㖈倝㟞涸䎇♶㢴➑剢ծ剢倝㟞僈儑կ♧「䱽 *1 侨ꆀㄤ馋⸷㕃 䎃⚥㕂㞯ⰻ毟⡃「䱽 *1 侨ꆀ剢䏞ⴔ䋒 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ痦♧畎⚥㕂㞯ⰻ넞紩䭯絯䚍㪭胇絾鶣 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ㕃 䎃⚥㕂㞯ⰻ嫦剢倝㟞毟⡃「䱽 *1 侨ꆀ」⻊馋⸷㕃 䎃⚥㕂㞯ⰻ毟⡃「䱽 *1 㖑㖧㖑㚖ⴔ䋒✳「㹲湡叻勹㚖ⴔ䋒♴㕃⚹䎃⚥㕂㞯ⰻ毟⡃鵶䱹鵂㞯㢪"15絆絉$剪⸉㐼涸*1㖑㖧㖑㚖ⴔ䋒ⴔⵆ㾝爙✫ぐ溁毟⡃「㹲*1㖑㖧涸侨ꆀ〳⟄溏ⵌ⡲⚹佟屛⚥䗱涸⻌❩ㄤ屠嵳溁⟧䎛⚎ծ♳嵳ծ嵄寐ծ寐蔼瘝㖑僽㞯㢪"15絆絉余ⴁ涸⚺銳湡叻㖑勹犷䒊ծ㸝䗩瘝⚎鿈㖑勹⛲㶸㖈鳅㢴「㹲湡叻կ 齱盲UJ@TVQQPSU!RJBOYJODPN歏霢㸽緸IUUQTUJRJBOYJODPN㕃 䎃 "15 絆絉䱽ⵖ㞯ⰻ *1 侨ꆀ毛嫱⿺ $ 剪⸉㐼䨾㾩㔙⠑侨ꆀⴔ䋒〳⟄溏ⴀ"152ծ嵳蜠蔄ծ嫫✻谐ծ訫抳蔄ծ"152ծ-B[BSVT瘝"15絆絉毟⡃䱽ⵖ✫㞯ⰻ㣐鿈ⴔ*1㖑㖧կ鵯❈絆絉⚺銳悶⠃㖈䧮㕂ワ鴝㕂㹻ㄤ㖑勹Ⱖ⚥嵳蜠蔄ㄤ嫫✻谐劍⟄勻♧湬ꛏ㼆⚥㕂⡲⚹䧮⟌⚰涸⚺銳緸絞㪭胇⛓♧Ⱖ㖈䎃➠㔵絗䧮㕂湡叻곸籖〄饰余ⴁ崞⸓կ鵳♧姿㼆鵯❈"15絆絉涸$剪⸉㐼⿺Ⱖ䱽ⵖ涸㞯ⰻ*1㖑㖧侨䰘ⴔ區た䧮⟌〄梡"152余ⴁ䂽⧩ⴀ梡㖈剢姼た余ⴁ곸桧赡剣䨾꣭⡛⡎⣜傊僈儑넞✵剢♳㕃邍僈Ⱖ䭆剣䏐㣐涸緸絞㛇炄霃倶կ嵳蜠蔄ㄤ嫫✻谐絆絉涸余ⴁ㶸㖈䎃⚥ծ䎃劣⚙⚡僈儑涸넞䂽劍䎇鸑鵂㣐ꆀ$剪⸉㐼♸㞯ⰻ*1鵳遤鵂鸑⥌կ"152ծ訫抳蔄ծ-B[BSVTծ8JOOUJծ䷑霈虊ծ嵳蜠蔄ծ"152鵯Ⳝ⚡絆絉侮⚡♴巾䎃㖲⥂䭯鳅넞涸崞駟䏞Ⱖ⚥"152ㄤ"152⢪欽✫㼱ꆀ$鵳遤䪠ꆀ余ⴁկ♲"15 絆絉餴❡ⴔ䋒♴㕃ⴔⵆ⚹ 䎃㞯㢪 "15 絆絉毟⡃䱽ⵖ䧮㕂㞯ⰻ湡叻 *1 侨ꆀ毛嫱⟄⿺㞯㢪 "15 絆絉毟⡃⢪欽鵂涸$ 剪⸉㐼侨ꆀⴔ䋒կ Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ痦♧畎⚥㕂㞯ⰻ넞紩䭯絯䚍㪭胇絾鶣 Ⰼ椕넞紩䭯絯䚍㪭胇"15 䎃䏞䫣デ♧"152嵳蜠蔄✳#MBDL5FDIⰢꝶ霒騥匣ծEBZ 怩峯嵳蜠蔄㖈 䎃涸氏期余ⴁ崞⸓♧湬䭯絯ⵌշ0QFSBUJPO ÃáʬOHDI¬OÄPɰO UZQIPPO錤錨文嵳⛰媯絁涸饋日嵳蜠ո<>♧
