2025年9月安恒信息网络安全月报(精简版)

前言
安恒信息研究院基于安全大数据平台，定期输出网络安全月报，从攻击方和受害方视角分析网络安全威胁，帮助政企和个人加强安全建设。

【9月】APT威胁情报

• 综述：近期活跃的APT组织包括Kimsuky、Lazarus、MuddyWater、Sidewinder等，其中Kimsuky收录的威胁事件最多。攻击地域和行业分布图详见完整版。
• 组织情报：本月10个APT组织活跃，主要攻击政府、国防、电信等行业。详细画像和攻击事件请参看完整版。

【9月】网络勒索威胁情报

• 综述：勒索软件攻击涉及政府、能源、汽车、食品等行业。地域和勒索软件事件比例详见完整版。
• 勒索软件/团伙：7个活跃勒索团伙主要攻击政府、能源等领域。详细画像和事件请参看完整版。

【9月】暗链情报

• 监测到294764个网站遭受暗链植入，新增31049个全新暗链，企业和个人网站首当其冲。
• 组织机构类型中，事业单位、民办非企业单位、社会团体受影响较多；区域分布中，广东、北京、江苏较多。

【9月】漏洞情报

• 新增漏洞危害类型主要为跨站脚本攻击(XSS)、注入、未授权访问等。详见新增漏洞危害类型占比图。
• 安恒响应级别为一级和二级的漏洞占比10%，其中数量较多的漏洞危害类型同上。

安全大数据说安全

• 2025年9月：10个APT组织活跃，主要攻击政府、国防、电信等行业；7个勒索团伙活跃，主要攻击政府、能源等领域；294764个网站遭暗链植入，广东、北京、江苏较多；安恒响应级别为一级和二级的漏洞占比10%，主要危害类型为XSS、注入、未授权访问等。
• 安恒信息研究院致力于打造国际一流的安全企业研究院，在漏洞挖掘、威胁检测、安全响应等领域形成核心竞争力，并融合AI等技术创新安全应用。