全球高级持续性威胁（APT）2022年度汇报

颁布功夫：2023年03月14日

? 当部门门仍是APT组织的首要攻击指标，，，，，其次是国防军事行业，，，，，与之有关的攻击活动非；；；；；；；；钤尽。。。。。。。此表，，，，，金融业务、能源、科技、新闻媒体等行业也成为2022年APT活动关注的热点。。。。。。。。
? 2022年，，，，，依然有不少针对中国的APT攻击活动以鱼叉邮件作为初始入侵伎俩，，，，，部门APT组织在攻击活动中还使用了0day缝隙。。。。。。。。国内受害指标涉及当局、军工、能源行业等沉点单元，，，，，以及医疗、金融、科技等诸多领域，，，，，此表我们还观察到一些APT组织针对我国企业在海表资产的定向攻击活动。。。。。。。。
? 2022年，，，，，全球APT活动出现出六大特点：受经济利益驱策，，，，，金融行业遭逢的攻击加剧；；；；；；；；针对国防军事和能源行业的攻击较去年增多；；；；；；；；通过缝隙作为突防利用的方式仍受攻击者欢迎；；；；；；；；鱼叉邮件依然是最重要的载荷投递方式；；；；；；；；Lnk快捷方式文件被大量用于部署攻击载荷；；；；；；；；遭逢攻击的指标平台趋于多元化。。。。。。。。
? 国防军事、金融商贸、区块链、能源等行业成为2022年APT活动关注的新兴热点，，，，，产生了多起影响沉大的APT攻击事务。。。。。。。。
? 2022年0day缝隙的攻击使用整体趋于缓和，，，，，比之2021年有大幅降落，，，，，但同比2020年的0day在野缝隙攻击依然有所增长。。。。。。。。在野0day缝隙的平台散布呈鼎足之势的趋向，，，，，微软、谷歌、苹果，，，，，作为当今三个最大的软件平台提供商，，，，，其产品的在野0day缝隙数量占据整年所有在野0day数量近9成，，，，，谷歌、微软有关产品的在野0day缝隙别离高达11和12个。。。。。。。。
? 我们预测，，，，，在2023年，，，，，APT活动将出现出如下四大趋向：受地缘政治矛盾影响，，，，，APT攻击活动持续加剧；；；；；；；；对受害国本土软件的缝隙利用愈加频仍；；；；；；；；对准关键基础设施的粉碎越发泛滥；；；；；；；；各类新型垂钓攻击活动将频仍出现。。。。。。。。