高级威胁研究报告（2025版）发布

2024 年度高级威胁研究报告

核心观点

• 2024 年全球 APT 攻击形势关键词：新颖、伪装、KPI
  • 新颖：攻击技战术和目标选择出现新特征，如 CVE-2024-21412、CVE-2024-7262、GrimResource 等漏洞被大量使用，而防御策略存在滞后性；xz 后门事件揭示开源软件生态链安全问题。
  • 伪装：假旗战术和复用 1 day/N day 攻击思路，增加溯源难度，可能导致防御误判。
  • KPI：攻击者以成果为导向，用技术储备和隐匿性换取影响面和成功率，老牌和新兴 APT 组织纷纷使用零日漏洞武器。
• 2025 年 APT 攻击趋势关键词：升级、针对、规模化
  • 升级：APT 组织将进行技术迭代，加入新漏洞、免杀技术和战术思想，应急对策能力成为抵御 APT 攻击的关键。
  • 针对：政治驱动 APT 组织将针对新兴经济体，包括我国，攻击威胁持续增长，我国 APT 组织技战术水平不断提升。
  • 规模化：APT 组织攻击规模扩大，利用新机会攻击更多目标，国际形势紧张可能引发网络战。

关键数据

• 绿盟科技在国内设有 40 多个分支机构，为多个行业用户提供安全产品和服务。
• 公司在美国硅谷、日本东京、英国伦敦、新加坡设立海外子公司。
• 研究目标包括 Botnet、APT 高级威胁、DDoS 对抗、WEB 对抗、流行服务系统脆弱利用威胁、身份认证威胁、数字资产威胁、黑色产业威胁及新兴威胁。

研究结论

• APT 攻击形势严峻，需要不断提升防御能力和应急响应能力。
• 开源软件生态链安全需要重视，加强漏洞管理和供应链安全。
• 政治因素对 APT 攻击的影响日益显著，需要加强国际合作，共同应对 APT 挑战。
• APT 攻击规模化和武器化趋势明显，需要加强网络安全基础设施建设，提升网络安全防护水平。