全球高级持续性威胁（APT）2023年中汇报

颁布功夫：2023年07月14日

? 2023年上半年全球领域内，，，，，，，，当部门门仍是APT攻击的首要指标，，，，，，，，有关攻击事务占比为30%，，，，，，，，其次是国防军事领域，，，，，，，，有关事务占比16%。。。。。。。与去年同期相比，，，，，，，，教育、科研领域有关的攻击事务比例增高，，，，，，，，占比别离为11%和9%。。。。。。。
? 2023年上半年涉及我国当局、能源、科研教育、金融商贸的高级威胁事务占重要部门，，，，，，，，其次为科技、国防、卫生医疗等领域。。。。。。。
? 2023年上半年，，，，，，，，全球高级威胁活动出现出以下特点：针对移动平台iOS/Android的0day攻击逐步增多，，，，，，，，有关攻击团伙的技术实力堆集雄厚或者背靠国度机械；；；；；路由器、防火墙等网络天堑设备成为APT组织攻击的重要指标之一，，，，，，，，如海莲花、APT28通常；；；；峁セ饕恍┐嬖诜煜兜耐缣烨瞪璞浮！。。。。。被攻下的网络设备一方面能够作为C2的转发器，，，，，，，，用于暗藏攻击者的真实IP，，，，，，，，另一方面也能够作为攻击入口进行更深刻的横向移动。。。。。。。
? 2023年上半年，，，，，，，，在野0day缝隙的利用情况同比2022年有所上升，，，，，，，，缝隙数量靠近30个左右。。。。。。。在缝隙涉及产品的供给厂商中，，，，，，，，微软、谷歌、苹果的职位依然不变，，，，，，，，但是相较往年微软、谷歌势强而苹果势微的情况，，，，，，，，今年三家厂商在曝出的在野0day缝隙数量上出现出真正意思上的鼎足之势。。。。。。。