2024年APT洞察报告

2024年，APT攻击持续迭代升级，攻击图景扩张，组织结构分化重组，呈现正规化、专业化趋势。地缘政治和经济形势变化加速APT威胁演变，地缘政治紧张局势催生情报型攻击，经济衰退加剧加密货币、敏感信息与科技情报的经济型攻击。网络黑产犯罪团伙活动猖獗，技术与APT组织界限模糊，勒索软件攻击占比高。

核心观点：

• APT攻击防御与溯源挑战不再局限于政府等关键行业，对经济、科技和民生发展构成隐患。
• 攻击者利用AI技术加速攻击，安全厂商需警惕并确保自身有效运用新技术。
• APT攻击与地缘政治相互影响，南亚、东亚、欧洲、中东、北美地区APT组织动态持续跟踪。
• 针对APT防御体系、人员安全意识、资产管理、安全设施管理等方面给出建议与策略。

关键数据：

• 深瞻情报实验室监测到31个在野0day漏洞，主要涉及Microsoft、Google、Apple等8个厂商的10个产品，产品类型分为操作系统、浏览器、应用程序和硬件设备。
• 操作系统和浏览器类漏洞数量最多，表明这两类漏洞仍是APT攻击的主要入口。
• 国产软件逐渐成为攻击者的重要目标，例如某国产办公软件任意代码执行漏洞（CVE-2024-7262）被APT-C-60组织利用。

研究结论：

• APT组织利用操作系统和浏览器类0day漏洞最为频繁，且利用第三方组件0day漏洞的供应链攻击数量持续上升。
• APT组织与网络犯罪团伙敏锐捕捉社区前沿攻击技术变化，生成式AI极大地加速了新攻击技术与工具的应用。
• 预测2025年网络攻防将更激烈，开源软件供应链攻击会增多，加密货币窃取和算力滥用事件增加，生成式AI在社会工程学攻击中作用愈发凸显。