全球高级持续性威胁（APT）2023年中汇报

颁布功夫：2023年07月14日

? 2023年上半年全球领域内，，，当部门门仍是APT攻击的首要指标，，，有关攻击事务占比为30%，，，其次是国防军事领域，，，有关事务占比16%。。与去年同期相比，，，教育、、科研领域有关的攻击事务比例增高，，，占比别离为11%和9%。。
? 2023年上半年涉及我国当局、、能源、、科研教育、、金融商贸的高级威胁事务占重要部门，，，其次为科技、、国防、、卫生医疗等领域。。
? 2023年上半年，，，全球高级威胁活动出现出以下特点：针对移动平台iOS/Android的0day攻击逐步增多，，，有关攻击团伙的技术实力堆集雄厚或者背靠国度机械；
；；路由器、、防火墙等网络天堑设备成为APT组织攻击的重要指标之一，，，如海莲花、、APT28通；
；；峁セ饕恍┐嬖诜煜兜耐缣烨瞪璞。。被攻下的网络设备一方面能够作为C2的转发器，，，用于暗藏攻击者的真实IP，，，另一方面也能够作为攻击入口进行更深刻的横向移动。。
? 2023年上半年，，，在野0day缝隙的利用情况同比2022年有所上升，，，缝隙数量靠近30个左右。。在缝隙涉及产品的供给厂商中，，，微软、、谷歌、、苹果的职位依然不变，，，但是相较往年微软、、谷歌势强而苹果势微的情况，，，今年三家厂商在曝出的在野0day缝隙数量上出现出真正意思上的鼎足之势。。