2024年，APT攻击持续迭代升级，攻击图景扩张，组织结构分化重组，呈现正规化、专业化趋势。地缘政治紧张局势催生情报型攻击，经济衰退加剧加密货币、敏感信息与科技情报的经济型攻击。网络黑产犯罪团伙活动猖獗，技术界限与APT组织逐渐模糊，勒索软件攻击占比高。
核心观点：
- 漏洞利用：监测到31个在野0day漏洞，主要影响操作系统、浏览器、应用程序和硬件设备。操作系统和浏览器类漏洞数量最多，国产软件成为攻击新目标。
- 攻击技巧：初始打点阶段，新钓鱼手法（MSC文件、SearchConnector-ms文件、PUB文件）和开源软件供应链投毒频发，AI加速0day漏洞利用；执行/持久化阶段，Rootkit等内核对抗更激烈；防御规避阶段，对抗EDR致盲/关闭/卸载事件和工具不断曝光；收集/窃取阶段，窃密组件迭代迅速，情报和加密货币并重。
- 攻击事件：针对安全人员的定向攻击（如LastActivtyView项目钓鱼攻击）、国防军工的科研情报窃取（如CNC组织攻击）、供应链投毒事件（如XZ Utils工具库、LNMP）、黑产组织持续活跃（如银狐、金眼狗）。
- GenAI影响：GenAI在攻防领域应用广泛，加速攻击，降低攻击门槛，提升攻击隐蔽性和成功率。安全厂商需警惕攻击者利用AI加速攻击，并确保自身更有效运用新技术。
- 地缘视角：APT攻击与地缘政治深度关联，南亚（Bitter、CNC、Patchwork、SideWinder、SideCopy、透明部落）、东亚（Kimsuky、Konni、APT37）、欧洲（Turla、APT44、Cozy Bear、Fancy Bear、Charming Kitten、MuddyWater、APT34、APT-C-23）、中东（Gamaredon）、北美（Sandworm）APT组织均呈现活跃态势。
- 防御建议：构建可靠的防御体系，包括人员安全意识培训、资产管理和保护、网域管理与安全设施部署、建立研发供应链安全机制、建立安全运营中心、完善取证和响应机制。
关键数据：
- 2024年监测到31个在野0day漏洞。
- 操作系统和浏览器类漏洞数量最多，占比近80%。
- 每三起网络攻击中有一起是勒索软件攻击。
- 东亚地区黑客发动了四十余次复杂的攻击活动，盗走价值13亿美元的加密货币。
研究结论：
- APT攻击防御与溯源挑战不再局限于政府等关键行业，对经济、科技和民生发展构成隐患。
- 攻击者利用AI技术不断升级，防御窗口缩短，安全厂商需积极应对。
- 针对人员安全意识、资产管理、安全设施管理等方面需加强防御建设。
- 预计2025年网络攻防将更激烈，开源软件供应链攻击、加密货币攻击、操作系统攻击、社会工程学攻击将持续增加。
