全球APT攻击形势及2025年趋势预测

绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易所创业板 上市，证券代码：300369。绿盟科技在国内设有 40 多个分支机构，为政 府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 执行摘要1 02 年度 APT 攻击态势4 2.1 概述42.2 本年度 APT 威胁趋势总览42.3 重点地区的 APT 活动62.3.1 针对我国的 A PT 活动62.3.2 东亚区域的 APT 活动72.3.3 南亚区域的 APT 活动82.3.4 东欧区域的 APT 活动92.3.5 中东区域的 APT 活动10 03 年度重点 APT 事件11 CONTENTSCONTENTS3.1 概述123.2 对我 APT 攻击事件123.2.1 Actor240315 针对我国的网络攻击行动123.2.2 Actor240820 针对我国高校科研机构的网络攻击行动133.2.3 Anonymous64 组织针对国内公网系统的攻击行动143.2.4 伪猎者组织针对我国高校科研机构的网络攻击行动153.2.5 印度多个 APT 组织针对我国的网络攻击活动153.3 国际 APT 攻击事件16 
倝 "15 絆絉蒔涬朵ꛏ㼆꣚⟄⚙㕂㢪❜➃プ涸緸絞余ⴁ

"15 絆絉 %BSL$BTJOP ⵄ欽ꨪ傈怩峯涸緸絞余ⴁ遤⸓

劢濼 "15 余ⴁ罏〄饰ꛏ㼆 9;6UJMT 䎽涸⣘䎾Ꝇ䫏嫫✲⟝

-B[BSVT ⵄ欽倝㘗 #:07% 䪮助涸緸絞余ⴁ遤⸓
 04
䎃䏞ꅾ挿 "15 䪮䧶助
 
嚋鶣

ꅾ挿 "15 䧶助

⬿㽭緸絞䱹盗

⧺偫

ꅾ挿 "15 䪮助

(SJN3FTPVSDF

猌㖑余ⴁ
 05䚪絕♸곫崵
  䪄遤䶰銳  䎃Ⰼ椕 "15 余ⴁ䕎⸷➠搬♸㕂꣢佟屛䕎⸷넞䏞湱Ⱒկ劥䎃䏞㣐ꆀ "15 崞⸓〄欰㖈⽂❇ծ⚎❇ծ⚎妍⟄⿺⚥⚎㖑⼓♸䔲♴⸓虹Ȿ瑲⼓㚖넞䏞ꅾざկ  䎃佟屛梠㞯涸稒鶖䚍⤛⢪佟屛끮⸓ "15 絆絉饥ぢ⸆ⵄㄤ慨鵳➭⟌䒓㨤鷥䭊暷暨鿈ⴔ余ⴁꥧ誋䏞勻䰃》刿넞涸余ⴁ鴪䧭桧կ"15 余ⴁ罏䒓㨤靈侮ꨪ傈怩峯涸ⵄ欽瘻殜⢪欽傞劼➢埇ぢ獴⸓瘝た劍꣌媯䪈㾝ⵌⴲ㨤霄꡼瘝⵸縨꣌媯⢪欽㹈餥涸ꨪ傈怩峯餴彂⸈鸟余ⴁ鵂玐䰃》刿僈儑涸余ⴁ䧭卓կ  䎃Ⰼ椕 "15 絆絉崞⸓涸⚺銳余ⴁ湡叻➠搬僽佟䏎鿈꡶Ⱖ⚥㢪❜湱Ⱒ鿈꡶「拇㽍Ⱖ⚚ꅾ⼕ꤎծ넞吥ծ⟱⚌瘝⟱✲⚌⽀⡙⛲곸籖黨「
"15
ꛚ됎余ⴁ崞⸓涸㪭胇넞吥ծ猰灇劼匬ծ⟱⚌灇〄鿈꡶瘝Ⱘ㢊刿㢴濼霋⪰㢊涸⽀⡙刿㺂僒「ⵌ "15 ꛚ됎余ⴁ「佟屛㽷⸷䕧ㆇ⚎妍ծ⚥⚎瘝㖑⼓涸ⱙ✲⽀⡙ㄤ㕂꣈䊨⚌⛲僽 "15 絆絉涸ꅾ挿湡叻կ  䎃ꛏ㼆䧮㕂Ⱆ緸霃㢊涸 "15 余ⴁ崞⸓䭯絯㟞⸈կ鵯❈㼆䧮 "15 余ⴁ⟄ꢂ青余ⴁ⚹⚺余ⴁ湡叻銻渷✫䧮㕂涸佟䏎鿈꡶ծ⟱⚌ծ灇瑕劼匬ծ넞吥ծꂊ䏅瘝⽀⡙կ㕂ⰻⰖ緸霃㢊涸넞⟟⧩鄄㞯㢪 "15 余ⴁ罏Ⱆ雩䧭⚹㼆䧮 "15 余ⴁ遤⸓涸껷銳余ⴁ湡叻կ "15 唬崵䪮助涸鵳姿姻㖈䲀⸓ "15 䪮䧶助涸」ꬠկ 䎃㢴⚡ "15 絆絉䒓㨤⢪欽⧺偫䧶助鸑鵂⚺⸓幑⸈Ⱖ➭ "15 絆絉暵䖄涸倰䒭㼆䫒꣈䖵倰涸 "15 䔱㔔ㄤ彷彂䊨⡲鿈ⴔ"15 絆絉鸑鵂䱹盗⬿㽭緸絞 $O$匬䒊⚁㾩✵荈䊹涸ꢂ青余ⴁ䎂〵"15 絆絉獤匧䒓〄倝㘗猌㖑余ⴁ䪮助ⵄ欽ざ岁禹絡絆⟝鵳遤偽俒⟝余ⴁ絗鵂絊畮㸝Ⰼ霃㢊涸唬崵կ
䎃䏞 "15 余ⴁ䙖⸷ 2.1嚋鶣  䎃Ⰼ椕 "15 余ⴁ崞⸓ッ梡佟屛㼋ぢ僈儑ծ䪮助鵳姿⸈鸟ծ㼆䧮余⸷枡捘涸䚪䙖⸷կ


 䎃㕂꣢ "15 余ⴁ崞⸓➠搬♸⼓㚖佟屛㽷⸷稒㺙湱Ⱒ⚎❇ծ⽂❇ծ⚎妍ծ⚥⚎瘝Ȿ瑲⼓㚖⛲僽 "15 崞⸓넞〄⼓㚖ꛏ㼆䧮㕂Ⱆ緸霃㢊涸 "15 余ⴁ崞⸓䭯絯㟞⸈⠃䕧㹊낉㹔㖈劥䎃䏞䯲蜦✫勻荈⚎❇ծ⚎⽂❇ծ⻌繠崍瘝倰ぢ涸㢴饰 "15 余ⴁ✲⟝錠곸港䱽禹絡ծ䫣险禹絡ծ㸝Ⰼ禹絡ծ嵳俒禹絡ծ㣐㾓㾝爙禹絡瘝넞⟟⧩Ⱆ緸霃㢊䊺絑䧭⚹㼆䧮 "15 絆絉涸ꅾ銳余ⴁ湡叻կ 2.2 APT余ⴁ崞⸓ッ梡Ⰼ䎃偽⠅涸䙖⸷  䎃綁湅猰䪮⠃䕧㹊낉㹔鸑鵂Ⰼ椕㪭胇杙枏禹絡䯲蜦✫  ⚡ "15 絆絉  妃余ⴁ✲⟝Ⱖ⚥  饰 "15 崞⸓歋⠃䕧㹊낉㹔鸑鵂䫣デ䧴⽇㹐껷妃䫪ꪪկ鵯❈ "15 崞⸓剣 勻荈  ⚡䊺濼 "15 絆絉剣  勻荈  ⚡倝Ⱓ "15 絆絉կ 劥䎃䏞㣐ꆀ "15 崞⸓〄欰㖈⽂❇ծ⚎❇ծ⚎妍⟄⿺⚥⚎㖑⼓♸䔲♴⸓虹Ȿ瑲⼓㚖넞䏞ꅾざկ⢾㥵ꥥ满⽪䏞㖈

䎃涸㼆㢪佟瘻饥ぢ䔂炽⽂❇⼓㚖涸
"15
崞⸓侨ꆀ⛲ッ僈儑㟞⸈馋⸷侨ꆀ⽑嫱➢

䎃涸

䲿⼮ⵌ

䎃涸
կ "15 余ⴁ湡叻倰꬗劥䎃䏞ぐ㕂佟䏎鿈꡶➠搬僽 "15 絆絉涸呍䗱湡叻⡎⽑嫱湱嫱 䎃殜剣♴꣭կ♸⛓湱㼆涸僽ぐ㕂涸ぐ碫ꬋ佟䏎絆絉⟄⿺䭯剣㣐ꆀ䞔䫣涸⚡➃䧭⚹ "15絆絉涸倝ꅾ挿湡叻"15 余ⴁ罏〳腊雩⚹鵯❈湡叻涸꣈䫡腊⸂鳅䓳㺂僒瑬鷳㸝Ⰼ禹絡䕎䧭剣佪余ⴁկ 2.3ꅾ挿㖑⼓涸APT崞⸓ 2.3.1ꛏ㼆䧮㕂涸APT崞⸓  䎃ꛏ㼆䧮㕂涸 "15 余ⴁ遤⸓侨ꆀ鴪ⵌ⾎〷倝넞կ 劥䎃䏞⠃䕧㹊낉㹔䯲蜦䎇ⴔ區✫㣐ꆀ "15 絆絉ꛏ㼆䧮㕂涸緸絞余ⴁ遤⸓嶍⿺ "15 絆絉⺫䭍⻌繠倰ぢ涸 /4"倰玐䒭ծ⚎❇倰ぢ涸 %BSL)PUFM冝䏅ծ-B[BSVT䬘专騟ծ(SFFO4QPU綁俤ծ"OPOZNPVT⼢ぜ罏 ծ⠦枏罏⽂❇倰ぢ涸 %POPU職腰赈ծ#JUUFS訫抳蔄ծ1BUDIXPSL涯韌⚎⽂❇倰ぢ涸 0DFBO-PUVT嵳蜠蔄ծ"DUPS⚎妍倰ぢ涸 5VSMB㕃䬘ծ⟄⿺毟⡃❇崍勻彂涸 "DUPS 瘝կ 鵯❈㼆䧮 "15 余ⴁ⟄ꢂ青余ⴁ遤⸓⚹⚺⢪欽✫됎⿸䒭ꛚ됎ծ宐㗄余ⴁծⰖ緸霃㢊Ⰶ⤀ծ⬿㽭緸絞䱹盗瘝㢴呋涸余ⴁ䩛媯余ⴁ湡叻銻渷✫䧮㕂涸佟䏎鿈꡶ծ⟱⚌ծ灇瑕劼匬ծ넞吥ծꂊ䏅瘝⽀⡙կ 劥䎃䏞涸Ⱙ㘗㼆䧮 "15 余ⴁ遤⸓霫錛劥䫣デ痦♲畎㼆䧮 "15 余ⴁ✲⟝鿈ⴔկ 

⚎❇⼓㚖涸 "15 崞⸓ "15 崞⸓ⴔ䋒倰꬗ 䎃⚎❇⼓㚖涸 "15 崞⸓➠搬⟄歋罈晥 "15 絆絉⚺㼋ꅾ挿"15 崞⸓㖑⼓⚹劊됮⼱䀙կ 劊됮 "15 絆絉 ,JNTVLZ 涸余ⴁ妃侨⽑⚎❇ "15 䚪余ⴁ妃侨涸 鵯♸霪絆絉涸余ⴁ垷䒭⟄⿺䪮䧶助⼮紩剣Ⱒկ,JNTVLZ 㖈  䎃㣐ꆀ⢪欽ꛚ됎齱⟝余ⴁ꯺㕂㢴⚡湡叻䫏佞✫ぜ⚹ 5SPMM
4UFBMFSծ"MQIB4FFE 涸倝㘗 (P-BOH 暵猫加끩玐䎸կ "15 余ⴁ䪮䧶助倰꬗ 䎃⚎❇ "15 絆絉絩絯㹊騨⣘䎾Ꝇ余ⴁ䧶助䎇㣐ꆀ⢪欽#:07% 䪮助絗鵂㸝Ⰼ禹絡կ -B[BSVT 㖈  䎃䏀荛  䎃ⴲ㹊倶✫♧饰倝涸鲱⟝⣘䎾Ꝇ寓厩遤⸓կ霪絆絉余ⴁ罏鸑鵂♳⠛✫㢴⚡䜌䠑 1Z1* ⺫欽䜌䠑鲱⟝䠭厩Ⰼ椕 QZUIPO ⢪欽罏㹊梡⥌䜂佐꧋ծ瑷》餴❡ㄤ寓厩Ⱖ➭鲱⟝고湡-B[BSVT 鵮㖈  䎃♧妃⟄䊨⡲劼⠔⚹霶껖涸ꛚ됎余ⴁ⚥ⵄ欽✫8JOEPXT 끮⸓玐䎸怩峯 $7& 勻㹊梡 #:07% 余ⴁ剒絊鸑鵂♧猫倝㘗暵猫加끩,BPMJO3"5 㹊梡㼆「㹲罏⚺劼涸䱽ⵖ-B[BSVT 鵮䒓〄✫♧⚡ぜ⚹ 4QFDUSBM#MVS 涸倝
"QQMF
NBD04
た꡶欽勻㼆꯺㕂㖈ⰻ涸 "QQMF ❡ㅷ⢪欽罏鵳遤余ⴁկ 

⽂❇⼓㚖涸 "15 崞⸓ "15 崞⸓ⴔ䋒倰꬗ 䎃䏞⽂❇⼓㚖涸 "15 崞⸓➠搬歋 #JUUFSծ4JEF8JOEFSծ1BUDIXPSL ♲㣐⽪䏞絆絉⚺㼋➭⟌涸余ⴁ薴㔵鷶幯➢⽂❇ぐ㕂䪈䓎荛⚎❇ծ⚥❇瘝㢴⚡㕂㹻余ⴁ㺙䏞ず呋僈儑䲿⼮կ 4JEF8JOEFS 㖈  䎃㣐ꆀ⢪欽齱⟝ꛚ됎㹊倶余ⴁⰦꛚ됎霶껖呔䒭⺫䭍䘯䰦倰䒭ծ煂渹Ꞥ⫸瘝余ⴁ湡叻銻渷㷆⸈䬘㕂ⱙꢭծ꣚翫ꁽ⟱⚌ծ䊼㛇倛㗞佟䏎瘝㣐ꆀ湡叻#JUUFS 絆絉ず呋㖈㣐ꆀ⢪欽碫⡃涸ꛚ됎余ⴁ瘻殜⢪欽涸霶껖⺫䭍䘯䰦倰䒭♸ PDF 俒咓余ⴁ湡叻⚺銳⚹䊼㛇倛㗞佟䏎ぐ⚡鿈꡶䊼㛇倛㗞勻彂涸 "15 絆絉 5SBOTQBSFOU5SJCF ㄤ 4JEF$PQZず呋⥂䭯崞駟⚺銳ꛏ㼆⽪䏞ⱙ倰ㄤ⽪䏞佟䏎㾝䒓瑷㺙余ⴁ崞⸓կ "15 余ⴁ䪮䧶助倰꬗⽂❇⼓㚖涸 "15 絆絉⣜饆齱⟝ꛚ됎ㄤ宐㗄畀挿ꛚ됎瘝⠛絡余ⴁ垷䒭鵯❈余ⴁ罏㖈劥䎃䏞涸爢⠔䊨玐㷖宐䎂鵳♧姿䲿⼮ꛚ됎霶껖䊺絑➢䌢錛涸佟䏎Ⱆ俒䪈㾝ⵌ⧺倝ꢉծ⧺雧⽀ծꬋ薉露嫢露俒咓瘝⡤鄪䧴ⰻ㺂կ 

⚎妍⼓㚖涸 "15 崞⸓ "15 崞⸓ⴔ䋒倰꬗ 䎃䏞⚎妍⼓㚖涸 "15 崞⸓⚺銳ⴔ⚹⚙碫⽰⤜縄倛 "15 余ⴁ罏ꛏ㼆⛔⯘Ⱎ⟄⿺銯妍㕂㹻涸余ⴁ崞⸓♸㣐ꆀ倝㘗 "15 余ⴁ罏ꛏ㼆⤜縄倛涸余ⴁ崞⸓կ ⤜縄倛勻彂涸 "15 余ⴁ罏⚺銳⺫䭍 (BNBSFEPOծ"15ծ"15ծ5VSMBծ4BOEXPSN瘝衼ぜ "15 絆絉鵯❈ "15 絆絉涸余ⴁ垷䒭ꬋ䌢㢴呋巑渷✫Ⰶ⤀Ⱆ緸霃㢊ծ됎⿸䒭齱⟝ꛚ됎ծ寓厩鲱⟝ⴔ〄庈麤ծ䱽ⵖ⬿㽭緸絞瘝鿈ⴔ✲⟝㥵ꛏ㼆 ,ZJWTUBS 余ⴁ✲⟝ծꛏ㼆 4UBSMJOL 余ⴁ✲⟝瘝㼆湡叻鸣䧭✫⚚ꅾ涸灶㗁 䎃ꛏ㼆⤜縄倛涸 "15 余ⴁ罏⺫䭍倝㘗 "15 絆絉
$MPVE4PSDFSFSծ4BQQIJSF8FSFXPMGծ)FMM)PVOET 瘝➭⟌涸余ⴁ湡叻⺫䭍⤜縄倛佟䏎ծ侅肫ծ㕂꣈ծ腊彂ծ鸑⥌ծ呍䗱ⵖ鸣⚌瘝կ "15 余ⴁ䪮䧶助倰꬗⚎妍 "15 絆絉㖈  䎃㢴妃⢪欽⬿㽭緸絞⡲⚹ "15 余ⴁ涸㛇炄霃倶կ⚎妍余ⴁ罏鸑鵂ꅾ倝岤ⱃ $O$ 涸倰䒭䱹盗♶崞駟涸⬿㽭緸絞佐꧋聘뚃⥌䜂䎇癃鷥た㼆Ⱖ⚥涸넞⟟⧩湡叻䫏鷻ꢂ青加끩䧴鵴䱽加끩瑷》「㹲⚺劼⚥涸侨䰘կ 

⚥⚎⼓㚖涸 "15 崞⸓ "15 崞⸓ⴔ䋒倰꬗ 䎃⚥⚎⼓㚖涸 "15 崞⸓朐ⲃ♸Ⱖ➭㖑⼓剣儑衼䊵䒗䕎䧭✫余ⴁ勻彂㢴呋ծ余ⴁ湡叻䎛岌ծ㢴挿䒓蔄涸䕎⸷կⰨ⡤邍梡⚹.VEEZ8BUFSծ"15ծ"15 瘝䊺濼 "15 絆絉涸余ⴁ✲⟝侨ꆀ⽑嫱䖎⡛㣐ꆀ倝Ⱓ "15 䧭⚹⚥⚎ "15 崞⸓⚺⡤կ ⟻剽 "15 絆絉 "15ծ"15ծ$IBSNJOH
,JUUFO 㖈劥䎃䏞嫱鳅崞駟鵯❈絆絉⚺銳⢪欽ぐ碫ꛚ됎䩛媯ꂁざ넞宐䎂涸爢⠔䊨玐㷖ⰻ㺂㹊倶余ⴁ余ⴁ湡叻⺫䭍繠㕂㕂꣈䊨⚌䊨⡲➃プծ⟄蒀⴩ꅾ銳霃倶䊨⡲➃プծ⿿⟻剽➃㡦瘝կ "15 余ⴁ䪮䧶助倰꬗ 䎃⚥⚎ "15 絆絉涸余ⴁ瘻殜嫱鳅㢴呋齱⟝ꛚ됎ծ宐㗄ꛚ됎ծ爢❜㯮⡤ꛚ됎瘝ꛚ됎倰䒭鿪㣐ꆀⴀ梡余ⴁⰖ緸腚䓳霃㢊䎇Ⰶ⤀湡叻ⰻ緸涸倰䒭⛲䧭⚹⚺崨կ "15 余ⴁ湡叻倰꬗ 䎃刿㢴⚥⚎⼓㚖㕂㹻⽷Ⰶ "15 余ⴁ恜嶴䔲⚥կ 䎃ⴲぜ⚹ )PNFMBOE
+VTUJDF 涸 "15 絆絉㼆꣚㼷䊼㽲❇厤絆絉〄饰✫♧饰灶㗁䒭緸絞余ⴁ霪絆絉鸑鵂⹗程ꂁざ侨䰘ⴵꤑ涸倰䒭⢪湡叻霃㢊偽岁姻䌢䊨⡲ 剢⟧⠃䕧㹊낉㹔䯲蜦✫♧⚡ぜ⚹蒔涬朵涸倝Ⱓ "15 絆絉霪絆絉⚺銳⢪欽ꛚ됎涸倰䒭余ⴁ꣚㝱䬺毐ㄤ⟄蒀⴩