2025年2月，，，，，ca88登陆平台威胁谍报中心颁布《2024网络安全威胁年度汇报》。。。。。。。汇报从高级持续性威胁（APT攻击）、勒索组织攻击、互联网黑灰产、安全缝隙利用、新型攻击手法等方面，，，，，全面分析了2024年全球网络安全局势。。。。。。。

    一、高级持续性威胁

    汇报指出，，，，，2024年，，，，，全球各地域网络战活动持续活跃。。。。。。。乌克兰、中国、美国、以色劣注韩国是全球遭逢APT攻击最多的国度。。。。。。。Kimsuky、Lazarus、摩诃草、蔓灵花、APT28等组织是2024年最为活跃的APT组织。。。。。。。

    针对中国的APT活动沉点集中在科研教育、信息技术、造作业、当局机构等领域。。。。。。。受害指标集中在广东、浙江、上海、北京等地域。。。。。。。DarkHotel、UTG-Q-015、海莲花、伪猎者、虎木槿、蔓灵花、摩诃草等组织是针对中国境内指标攻击最为活跃的APT组织。。。。。。。

    汇报出格提及了一个代号为UTG-Q-015的组织。。。。。。。该组织通过源站入侵和供给链攻击等步骤，，，，，成功入侵并操控了国内多个IT社区、技术论坛、软件园、当局官网、媒体网站等指标，，，，，值得高度警惕。。。。。。。

    二、勒索组织攻击

    汇报通过对2024年度74个活跃的勒索软件及组织的追踪分析发现，，，，，现如今的好多勒索组织之间，，，，，存在着极度复杂的关联关系。。。。。。。勒索软件部署者时时借助其他团伙攻击时所获取的接见权限进入网络。。。。。。。某些勒索组织所使用的攻击兵器也可能是由其他团伙提供的。。。。。。。勒索组改名或派生分支机构的情况也不少见。。。。。。。此表，，，，，由于部门勒索软件的源代码被不休的泄露和售卖，，，，，这也进一步加剧了勒索组织之间的复杂关系。。。。。。。

    三、互联网黑灰产

    本次汇报还对2024年全球最为活跃的网络黑灰产团伙进行了深度分析，，，，，重要蕴含银狐木马系列黑产团伙、Bigpanzi、暗蚊、金相狐、FaCai、GanbRun、DragonRank等。。。。。。。

    出格的，，，，，由于系列源代码被宽泛传布，，，，，银狐木马已经不再是单个黑灰产团伙的专属工具，，，，，甚至被一些APT组织（如金眼狗）使用。。。。。。。钻研显示，，，，，银狐木马的投递方式重要有两种：一是借助垂钓邮件、即时通讯软件（如微信）等渠路投递带毒链接；；；；；；；二是搭建仿冒的软件下载网站，，，，，吸引受害者自动下载木马法式。。。。。。。

    四、网络威胁中的缝隙利用

    在缝隙利用方面，，，，，汇报显示，，，，，2024年在野0day缝隙的利用情况较去年有所回落，，，，，部门攻击者将指标转向防火墙、VPN等天堑设备，，，，，以较幼的攻击成本换来巨大的收益。。。。。。。同时攻击者也在尝试新的攻击角度，，，，，例如利用产品更新迭代过程中针对旧缝隙的补丁失效，，，，，又或者是通过层层深刻的社会工程学伎俩在开源项目里埋下后门。。。。。。。此表，，，，，0day缝隙在网络军械买卖市场中持续泛滥，，，，，一半以上针对Google、苹果产品的0day缝隙攻击兵器都是来自于网络军械商。。。。。。。

    五、AI带来的网络安全威胁

    针对AI技术发展带来的网络安全威胁，，，，，汇报指出，，，，，随着AI天生技术的成熟，，，，，大量使用AI技术天生的视频、图片呈此刻社交媒体上，，，，，严沉误导公家认知。。。。。。。例如，，，，，网络攻击团伙Storm-1679就通过天生式AI技术造作了大量与奥运会有关的虚伪视频及新闻，，，，，用以抹黑2024年巴黎奥运会。。。。。。。再好比，，，，，安全厂商KnowBe4在博客中披露，，，，，某攻击者通过AI加强天生图片伪造有效但被盗的身份照片，，，，，造作假简历并成功入职指标公司，，，，，之后以员工的身份在企业内网提议攻击。。。。。。。