【电信安全】2023年国内APT攻击风险年报-详版.pdf

【电信安全】2023年国内APT攻击风险年报-详版.pdf

  1. 1、本文档共47页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

天翼安全科技有限公司

ChinaTelecomCybersecurityTech

2023年国内APT攻击威胁年报

电信安全水滴实验室

2024年2月

地址:北京市东城区朝阳门北大街19号4层1

网址:

电话:400-925-9120

天翼安全科技有限公司

ChinaTelecomCybersecurityTech

目录

2023年国内APT攻击威胁年报1

1.概述错误!未定义书签。

2.2023年APT攻击威胁态势详情2

2.1.东南亚方向3

2.2.南亚方向3

2.3.东北亚方向4

2.4.台海方向5

2.5.欧美方向5

2.6.东欧方向7

3.针对国内专项攻击详情8

3.1.尼格风暴专项8

3.2.九霄行动专项10

3.3.暗云风暴专项14

3.4.丝绸风暴专项18

3.5.军刀行动专项23

3.6.Mallox勒索团伙利用1day漏洞攻击专项30

3.7.BlackCat勒索团伙攻击高质量发展行业专项34

4.2024年国内安全威胁发展预测38

4.1.APT攻击行业趋势量变38

4.2.APT定向攻击继续拓展通用漏洞批量化攻击39

4.3.APT攻击利用向上游供应链攻击趋势明显39

4.4.APT由传统定向攻击延伸非传统攻击40

4.5.APT与勒索结合的双模式加持攻击40

4.6.数据外泄风险趋势加剧44

5.2024年安全建设方向44

地址:北京市东城区朝阳门北大街19号4层1

网址:

电话:400-925-9120

天翼安全科技有限公司

ChinaTelecomCybersecurityTech

天下大势,攻久必知,知久必防,没有网络安全就没有国家安全。传承红色电信精神,

作为中国电信建设安全型企业的主力军,电信安全承担中国电信网络安全关键核心技术创新

的主体责任,是国家关基安全的重要科研力量。电信安全将持续贯彻落实数字中国发展战略

要求,为网络强国和数字中国建设贡献电信力量!

1.概述

电信安全水滴实验室在狩猎APT攻击威胁中发现,2023年国内被APT攻击态势呈饱

和式攻击状态。APT威胁狩猎系统建设运营半年来,追踪10多个常年活跃于国内的APT

组织,发现APT事件871起,多个专项行动,确定攻击对象单位300+,覆盖航空航天、J

G、GF、能源、金融、科研、教育、医疗、外交、外贸、边防、大基建、数字化供应链等

十多个行业。不同的APT组织由于地缘和时政的差异与变化,攻击的侧重需求、行业和对

象都存在差异。

图-(2024/3/12)APT威胁狩猎全局概览

2023年国内APT事件Top5省/自治区/直辖市/生产兵团/特区(统称:省)依次是北

地址:北京市东城区朝阳门北大街19号4层1

网址:

电话:400-925-9120

天翼安全科技有限公司

ChinaTelecomCybersecurityTech

京、广东、江苏、浙江、上海。从攻击频率评估,当前国内面临APT攻击的威胁依次是来

自东南亚、南亚、台海、东北亚、东欧、欧美等地区;从攻击武器库复杂度、发现难度和造

成影响等维度评估,则依次是来自欧美、东欧、东北亚、台海、东南亚、南亚。

结合2023年APT攻击态势预测2024年的APT攻击威胁,从行业侧预测重点是数

文档评论(0)

轨道小白 + 关注
实名认证
内容提供者

轨道交通-信号系统从业小白

1亿VIP精品文档

相关文档