2024年下半年全球主要APT攻击活动报告.pdf

2024年下半年全球主要APT攻击活动报告。随着全球地缘政治紧张局势的加剧，各国之间的竞争和对立成为了APT组织发动攻击的主要动机之一。这些攻 击不仅限于直接对抗国家间的基础设施和服务，还包括对盟友和支持者的间接打击。2024年下半年俄乌战争和巴以 武装对抗持续进行，对立双方及相关盟友均遭到国家级APT组织的猛烈攻击，尤其是乌克兰、俄罗斯和以色列，他 们的主要基础设施和国内多个重要行业成为了APT组织聚集的首要目标。

从APT组织攻击的目标国家来看，中国仍然是APT组织的首要目标。多个黑客团伙通过虚假网站传播银狐木马， 影响IT、金融、教育与科研等行业；海莲花组织以社保话题为诱饵发起钓鱼攻击，以法律制度等话题攻击政府及海 事机构；蔓灵花组织启用全新特马MiyaRat攻击国内用户，这些多样化的APT活动对我国政府、军事、通信、金融 等领域网络安全构成了严峻挑战。

APT组织正在将其攻击策略扩展至勒索软件领域，以此作为一种新的盈利模式。除了传统的目标——金融机构外， 现在更多类型的组织如医疗机构、教育机构甚至政府部门也成为攻击对象。为了确保成功入侵并长期控制受害系统， APT 组织开发了多种木马后门程序，这些程序具备更强的隐蔽性和抗检测能力。同时，它们还会根据不同的操作系统 环境定制特定版本，增加了防御难度。