2023年度高级威胁研究报告

绿盟科技2023年度高级威胁研究报告总结

执行摘要

• APT攻击数量激增：2023年，全球APT攻击事件数量创下新高，达到历史峰值，同比增长显著。
• 全年无休的攻击活动：APT攻击活动全年不间断，7月事件最多，12月最少，显示出冲突加剧背景下攻击密度的增加。
• 地缘冲突推动增长：东欧、中东、朝鲜半岛和南亚次大陆等冲突地区或关系紧张地区的APT活动显著增加。
• 活跃组织构成主体：少数活跃APT组织继续主导全球APT攻击事件，其中一些组织具有明显的国家背景。

年度APT趋势

• 双异鼠组织崛起：新成立的双异鼠组织通过攻击我国大量公网设备，实施饱和式打击，表现出高度的成熟度和威胁性。
• 新组织和未归因活动增多：新APT组织数量与未归因APT活动呈现爆发式增长，活动区域主要集中在东欧和巴勒斯坦地区。
• 政府部门和科研机构成为目标：政府部门与科研机构成为APT攻击的重点目标，遭受大量攻击。
• 境外对我APT攻击激增：针对中国的APT攻击数量显著增加，攻击源头多样，呈现出规模性和长期性的特征。

新型APT组织概述

• 双异鼠组织：
  • 攻击特点：采用N日漏洞和自开发武器工具，对公网设备进行饱和式攻击，针对性强，手段多样。
  • 攻击模式：侦察、监视和控制，利用设备资源如邮件服务，实施长期监控和控制。

结论与预测

• 未来APT攻击趋势：预计APT攻击活动将持续与地缘政治冲突相关联，零日漏洞应用更加广泛，公网设备成为攻击焦点，更多APT行动将通过间接手段实现。

此报告强调了全球网络安全形势的严峻性，特别是针对中国的关键基础设施和个人安全的威胁，呼吁加强国际合作和技术研发，以有效应对不断演变的网络安全挑战。