登录
注册
回到首页
AI
搜索
发现报告
发现数据
发现专题
研选报告
定制报告
VIP
权益
发现大使
发现一下
行业研究
公司研究
宏观策略
财报
招股书
会议纪要
中央经济工作会议
低空经济
DeepSeek
AIGC
智能驾驶
大模型
当前位置:首页
/
行业研究
/
报告详情
2022 APT趋势洞察报告
信息技术
2022-12-31
-
深信服
记***
AI智能总结
查看更多
核心观点
0Day 漏洞攻击持续活跃
: 2022年,APT 组织利用多个平台和应用的 0Day 漏洞开展攻击,涉及浏览器、操作系统、网络设备和应用程序漏洞等类型,其中应用程序、浏览器以及操作系统漏洞占比较大。社会工程学攻击仍是 APT 攻击组织获得目标内网初始落脚点的重要途径。
攻击技巧不断创新
: APT 组织在攻击技巧方面的创新性受到红队安全研究社区的影响,擅长将最新技术、最新工具应用在其攻击行动上,例如“白加黑”和 BYOVD 技术。
新型 C2 工具带来挑战
: 高对抗性的 C2 工具不断出现,例如 Sliver、BRC4 和 Nighthawk,对 APT 攻击防御以及溯源的挑战也在不断增加。
破坏性攻击不容忽视
: 虽然大部分 APT 攻击以隐蔽性为主,但在特定时期或动机转变的情况下,可能会演变为破坏性攻击。
钓鱼攻击持续存在
: 钓鱼攻击仍是 APT 组织喜爱的打点手段,攻击者们也在不断挖掘与钓鱼相关的漏洞和攻击技巧。
关键数据
0Day 漏洞数量
: 2022 年 APT 组织使用的 0Day 漏洞约 21 个。
漏洞类型
: 浏览器漏洞(27%)、应用程序漏洞(23%)、设备漏洞(9%)、系统漏洞(41%)。
攻击平台
: PC 端操作系统和浏览器 0Day 漏洞攻击数量较多。
RaaS 模式
: 截至 2022 年,RaaS 模式勒索攻击在所有网络安全攻击中占比已经增长到 11%。
研究结论
漏洞管理的重要性
: 软件厂商应及时且彻底缓解或修复漏洞利用点,用户应持续跟踪攻击趋势并及时更新补丁。
人员安全意识培训
: 提升组织内人员的安全意识,是投入产出比很高的防御策略。
安全建设框架
: 建议开展的安全建设应包括人员意识安全、资产管理和保护、网域管理与安全设施部署、建立研发供应链安全机制、建立安全运营和事件响应中心等。
你可能感兴趣
2024年APT洞察报告
信息技术
千里目&深瞻情报实验室
2025-03-28
2022年下半年全球主要APT攻击活动报告
信息技术
天际友盟
2023-03-03
绿盟科技2022年度APT高级威胁报告
公用事业
绿盟科技
2023-01-31
全球高级持续性威胁(APT)2022年中报告
信息技术
奇安信
2022-11-29
2022户外露营消费趋势洞察报告
商贸零售
京东
2022-01-24