下半年全球主要APT攻击活动报告

概述

2024年下半年，地缘政治冲突持续加剧，成为国家级APT组织攻击的主要动机。中国、俄乌、以色列等国成为攻击焦点。APT组织活动呈现以下特点：针对中国的攻击高度活跃；扩大勒索软件利用范围；木马后门呈现多样化；AI技术被用于提升钓鱼攻击效果。

APT组织攻击数据披露

• Top10活跃组织：银狐、Lazarus、Gamaredon、APT32、FIN7等。
• Top10攻击目标：中国、俄罗斯、乌克兰、美国、巴基斯坦等。
• Top10攻击行业：通信及软件信息技术服务、政府、国防军工等。
• 主要攻击手段：木马后门、钓鱼攻击、漏洞利用、鱼叉式钓鱼、勒索软件。

重大APT攻击活动

地缘政治活动

• 亚太地区：中国、印度、日本成为攻击重点。攻击手段包括钓鱼邮件、DLL加载、WPS Office漏洞利用等。
• 中东地区：以色列成为攻击重点。攻击手段包括鱼叉式钓鱼邮件、恶意软件、远控木马等。
• 欧美地区：乌克兰、美国成为攻击重点。攻击手段包括伪装文档、钓鱼邮件、虚假远程桌面配置文件等。

重点行业攻击

• 通信及软件信息技术服务：Lazarus、Matrix等组织利用钓鱼攻击、木马后门、漏洞利用等手段进行攻击。
• 政府与国防军工：APT29、Earth Kasha等组织利用鱼叉式钓鱼、恶意软件、木马后门等手段进行攻击。
• 金融：银狐、金眼狗团伙利用钓鱼攻击、木马后门等手段进行攻击。

总结

2024年下半年APT组织攻击活动依然活跃，地缘政治冲突导致攻击频发。攻击手段多样化，勒索软件和AI技术被广泛利用。通信及软件信息技术服务、政府与国防军工、金融行业成为攻击重点。各方应加强防护，提升安全能力，并加强情报共享和国际合作。