2023年全球高级威胁态势研究报告.pdf

2023年全球高级威胁态势研究报告

目录

引言6

高级威胁篇9

2023年全球高级威胁综述9

新披露的APT组织12

1.由猎影实验室首次发现并命名12

2.其他安全厂商披露17

地缘下的高级威胁27

1.北美地区27

2.东欧地区30

3.南亚地区42

4.东亚地区48

5.东南亚地区60

6.中东地区63

7.其他地区73

2023年高级威胁活动特点74

1.以破坏为目的的攻击活动兴起74

2.邮件服务器成为初始攻击的目标75

3.面向开发人员的供应链攻击活动增加76

4.针对加密货币行业的攻击变本加厉77

5.使用非主流编程语言作为逃避检测手段77

6.商业服务与合法软件API被广泛使用78

2024年高级威胁活动预测78

1.借助AI的社会工程学攻击活动数量增多78

2.基于地缘政治的网络间谍活动数量增多79

2

©安恒云沙箱

©安恒星图平台

2023年全球高级威胁态势研究报告

3.针对移动、可穿戴设备的攻击活动兴起80

4.针对供应链的攻击活动只增不减80

5.云基础设施成为新的战场80

网络犯罪篇82

2023年网络犯罪团伙综述82

1.被打击的网络犯罪团伙82

2.新出现的网络犯罪团伙86

3.针对我国的黑灰产团伙90

地缘下的黑客主义行动104

1.俄乌冲突105

2.巴以冲突110

勒索软件团伙113

1.新出现的勒索软件团伙114

2.持续活跃的勒索软件团伙124

3.黑客雇佣组织141

2024网络犯罪趋势预测144

1.勒索赎金支付总金额大幅上升144

2.勒索团伙的漏洞利用能力增强145

3.针对云服务的勒索攻击将增加147

4.出现更多的勒索源代码再利用148

5.将人工智能应用于网络犯罪150

6.针对国内的网络犯趋势可能会有所衰退150

在野0-day漏洞篇152

2023年在野0-day漏洞披露情况152

2023年在野0-day漏洞利用趋势154

1.苹果设备跃升成为0-day漏洞攻击的头号目标154

3

©安恒云沙箱

©安恒星图平台

2023年全球高级威胁态势研究报告