2024年全球高级持续性威胁（APT）形势概览：2024年，全球地缘政治竞争加剧，网络空间成为对抗重要战场。APT组织活动频繁，攻击聚焦地区政治、经济热点，目标集中于政府机构、国防军工、信息技术、教育等行业。我国是APT组织重点攻击区域，主要受攻击单位分布于政府、教育、科研、国防军工等14个行业领域。
2024年活跃APT组织统计：全球共披露730多篇APT报告，涉及124个APT组织，其中41个为首次披露。主要活跃APT组织包括来自东亚、南亚、北美、东南亚、东欧、中东等地区的多个组织，如APT-C-01（毒云藤）、APT-C-00（海莲花）、APT-C-09（摩诃草）、APT-C-08（蔓灵花）、APT-C-39（CIA）等。
2024年各地区活跃APT组织分析：
- 北美：APT组织攻击能力体系化、工程化，将我国前沿科技相关科研与制造企业作为重点攻击目标。
- 东亚-朝鲜半岛：APT组织活跃度上升，使用复杂攻击技术，如复杂字符串解码、滥用Zsh配置文件、生成式人工智能等。
- 东亚-其他地区：APT-C-01（毒云藤）持续活跃，APT-C-65（金叶萝）为新发现组织，主要针对我国科研高校、交通运输、海事等领域。
- 东南亚：APT-C-00（海莲花）攻击技战术升级，使用高度定制化鱼叉钓鱼邮件和软件系统漏洞利用。
- 南亚：APT组织利用实时热点话题事件针对周边国家，对我国攻击活动提升。APT-C-70（独角犀）为新发现组织。
- 东欧：APT组织在俄乌冲突中发挥重要作用，攻击手段包括供应链攻击、破坏性网络攻击等。
- 中东：APT-C-23（双尾蝎）、APT-C-51（APT35）等组织成为政治势力博弈工具，主要针对政府、国防、外交等目标。
- 南美：APT-C-36（盲眼鹰）为主要活跃组织，针对南美地区目标人群及团体进行鱼叉钓鱼邮件攻击。
重点行业APT威胁态势：
- 政府机构、教育依旧是APT组织攻击重点方向：政府机构相关的外交、海事、交通管理等职能单位是攻击主要目标；教育行业中国防军工背景、国际关系研究以及科技类院校是攻击重点。
- 针对国防军工的网络攻击在地区冲突中角色升级：现代战争依赖网络和信息技术，网络攻击可刺探军事情报、中断通信、控制军事设施等。
- 科研是APT组织背后势力关注的重点领域：科研机构一直是APT组织重点攻击目标，攻击目的从刺探科研发展进度到窃取科研数据、科技成果，甚至控制核心设备。
- 针对汽车制造、新能源领域的攻击活动逐渐显露：我国新能源产业成为全球关注焦点，APT组织开始攻击我国新能源汽车企业和汽车制造相关产业链。
- 通信电信领域成为APT攻击新热点：通信电信行业掌握大量基础用户信息，一旦遭受攻击，可能导致大规模网络中断和海量用户数据泄露。
2024年APT攻击发展趋势分析：
- 攻击活动使用的ATT&CK技战术TOP20：T1190（利用面向公网服务的漏洞）热度上升明显，T1105（从外部系统转移文件）、T1055（进程注入）仍是常用技术手段。
- APT攻击活动0Day和nDay漏洞利用统计：2024年利用的0day漏洞共计31个，涉及8个厂商的11个产品，主要分布在浏览器软件和操作系统，移动端系统0day漏洞数量超过PC系统。
- 供应链攻击成为APT组织攻击重点趋势：APT组织利用供应链软硬件的0day漏洞进行攻击，如XZ压缩库供应链攻击事件。
- 国产化软件系统成为APT组织攻击重点：APT组织转而以我国国产化软件系统作为攻击突破口，展开供应链攻击。
- 通信设备成武器，网络攻击形态多样化：黎巴嫩传呼设备爆炸事件表明网络攻击可直接导致现实中的实际破坏。
- 各国逐渐寻求外交谴责以外的方式应对APT威胁：各国成立国家级网络安全机构，提升技术能力，加强国际合作，完善法律法规，开展专项行动等手段应对网络攻击威胁。
