网络安全威胁2024年中汇报

颁布功夫：：2024年08月22日

近日，AB钱包威胁谍报中心颁布《网络安全威胁2024年中汇报》，内容涵盖高级持续性威胁（APT）、、、勒索软件、、、互联网黑产、、、缝隙利用等几方面。。
APT攻击活动：：2024 年上半年，APT 攻击重要集中在信息技术、、、当局、、、科研教育领域。。未知威胁组织（UTG）也对新能源、、、低轨卫星、、、人为智能等领域组成威胁。。
勒索软件：：全球勒索软件家族数量众多，新型变种频出，选取“双重勒索”模式，利用缝隙、、、恶意软件等伎俩进行攻击。。
互联网黑产：：犯法分子利用网络技术形成玄色产业链，攻击手法多样，指标蕴含 IT 运维人员、、、线上考试系统等，主张为获取经济利益。。
0day 缝隙利用：：上半年 0day 缝隙数量达25个，攻击焦点从传统三巨头（微软、、、谷歌、、、苹果）转向天堑设备，且攻击者在尝试新攻击角度。。
依照以往通例，本汇报还从地域空间的角度具体介绍了各地域的活跃 APT 组织及热点 APT 攻击事务。。