2024年上半年全球主要APT攻击活动报告.docx

2024年上半年全球主要APT攻击活动报告

目录contents

目录

P3 概述

P5 APT组织攻击数据披露

P9 重大APT攻击活动

P15 总结

P15 附录

01概述2024年上半年，天际友盟持续对APT组织及其活动进行追踪总结，总共披露了全球100个APT组织的187起攻击活动，通过对其中出现的威胁组织及TTP的具体分析，我们总结出2024年上半年

01概述

地缘政治类APT攻击活动拥有核心地位

地缘政治类APT攻击活动拥有核心地位

从全局来看，2024年上半年，国际环境愈加复杂，地缘政治紧张局势在一定程度上加速了国家级APT组织的崛起与发展。在此期间，俄乌战争和巴以武装对抗持续进行，亚太、中东和欧美三大地区的主要国家普遍拥有更高的科技水平和强大的国家级APT组织实力，这些地区间存在长期的政治博弈，因此，地缘政治驱动的APT活动在这些区域中占据了核心地位。

针对我国的APT组织呈现多元化攻击特点

针对我国的APT组织呈现多元化攻击特点

从攻击国家来看，中国在2024年上半年仍然是APT组织的首要目标。各APT组织也展示了不同的攻击特征和目标。例如，高度活跃的银狐团伙主要借助即时通讯工具、有哪些信誉好的足球投注网站引擎瞄准财务人员；新出现的黑产组织“amdc6766”主要通过供应链投毒针对运维人员；“FaCai”团伙则利用热点事件对国内企事业单位展开定向攻击。此外，还有专门以间谍活动为目的的知名APT组织，如印度的“BITTER”和“SideWinder”，通过鱼叉式网络钓鱼和漏洞利用等手段，渗透中国的军事、科研和制造等关键领域。这些多样化的APT活动对我国政府、军事、通信等领域网络安全构成了严峻挑战。

APT组织实力增强，零日漏洞利用率大幅提升

APT组织实力增强，零日漏洞利用率大幅提升

从攻击手段来看，2024年上半年，多个APT组织（如UAT4356、UTA0178和UNC5221）成功利用Microsoft、Aiohttp、PaloAltoNetworks和Cisco等知名公司产品的零日漏洞，发起了多起网络攻击。这些攻击不仅展示了攻击者在技术上的成熟度，还反映出APT组织的整体实力和技术能力显著增强。

2024年上半年全球主要APT攻击活动报告

AI或将与网络钓鱼联系得更加紧密

AI或将与网络钓鱼联系得更加紧密

从未来发展来看，随着人工智能（AI）技术在金融、医疗、法律等诸多行业的广泛应用，AI系统成为了处理大量敏感数据的关键平台。这种数据的高价值属性使得黑客组织对其产生了浓厚的兴趣。攻击者正在尝试通过网络钓鱼等手段，获取对AI系统的访问权限，以便进一步窃取或操控关键信息。已经发现有组织如UNK_SweetSpecter组织利用了与AI相关的主题作为诱饵邮件，针对美国AI研究机构投递SugarGh0stRAT。此外，AI技术本身也在被用于增强网络钓鱼攻击的效果。随着技术的发展，未来网络钓鱼攻击与AI技术的结合可能会成为一个新兴趋势。这意味着黑客可能会利用AI来优化钓鱼邮件的个性化程度，或者使用AI生成的深度伪造技术（deepfake）来模拟真实的人物或场景，以此欺骗目标人群。

02APT组织攻击数据披露天际友盟根据自有平台RedQueen中记录的187起APT攻击事件（主要涵盖知名组织及有影响力的攻击），对2024年上半年APT

02APT组织攻击数据披露

2.1Top10活跃组织

2024年上半年TOP10活跃APT组织统计如下：

MuddyWaterCharmingKitten

FIN7

Turla

Konni

APT37

amdc6766TransparentTribe

APT44

Lazarus

图12024年上半年TOP10活跃APT组织

Kimsuky

银狐

APT28

图1显示，2024年上半年，朝鲜APT团伙Kimsuky在攻击频率上位居榜首，重点攻击中国财务人员的银狐团伙势头正猛，依然稳坐第二名，另外一个朝鲜组织Lazarus活动频率显著下降，相反俄罗斯APT28组织活动明显增多，两者并列第三。较2023年而言，巴基斯坦TransparentTribe组织活动有所增加，现排名第四。此外，新兴黑产团伙amdc6766也开始崭露头角，对软件供应链行业构成巨大威胁。

2024年上半年全球主要APT攻击活动报告

2.2Top10攻击目标

2024年上半年APT组织攻击的目标国家