全球高级持续性威胁（APT）2022年度汇报

颁布功夫：：：2023年03月14日

? 当部门门仍是APT组织的首要攻击指标，其次是国防军事行业，与之有关的攻击活动非；；钤。此外，金融业务、、能源、、科技、、新闻媒体等行业也成为2022年APT活动关注的热点。
? 2022年，依然有不少针对中国的APT攻击活动以鱼叉邮件作为初始入侵伎俩，部门APT组织在攻击活动中还使用了0day缝隙。国内受害指标涉及当局、、军工、、能源行业等重点单元，以及医疗、、金融、、科技等诸多领域，此外我们还观察到一些APT组织针对我国企业在外洋资产的定向攻击活动。
? 2022年，全球APT活动出现出六大特点：：：受经济利益驱策，金融行业遭逢的攻击加剧；；针对国防军事和能源行业的攻击较去年增多；；通过缝隙作为突防利用的方式仍受攻击者欢迎；；鱼叉邮件依然是最重要的载荷投递方式；；Lnk快捷方式文件被大量用于部署攻击载荷；；遭逢攻击的指标平台趋于多元化。
? 国防军事、、金融商贸、、区块链、、能源等行业成为2022年APT活动关注的新兴热点，产生了多起影响重大的APT攻击事务。
? 2022年0day缝隙的攻击使用整体趋于缓和，比之2021年有大幅降落，但同比2020年的0day在野缝隙攻击依然有所增长。在野0day缝隙的平台散布呈鼎足之势的趋向，微软、、谷歌、、苹果，作为当今三个最大的软件平台提供商，其产品的在野0day缝隙数量占据整年所有在野0day数量近9成，谷歌、、微软有关产品的在野0day缝隙别离高达11和12个。
? 我们预测，在2023年，APT活动将出现出如下四大趋向：：：受地缘政治矛盾影响，APT攻击活动持续加剧；；对受害国本土软件的缝隙利用愈加频仍；；对准关键基础设施的粉碎越发泛滥；；各类新型垂钓攻击活动将频仍出现。