全球高级持续性威胁（APT）2022年度汇报

颁布功夫：2023年03月14日

? 当部门门仍是APT组织的首要攻击指标
，其次是国防军事行业
，与之有关的攻击活动非；钤。此表
，金融业务、能源、科技、新闻媒体等行业也成为2022年APT活动关注的热点。
? 2022年
，依然有不少针对中国的APT攻击活动以鱼叉邮件作为初始入侵伎俩
，部门APT组织在攻击活动中还使用了0day缝隙。国内受害指标涉及当局、军工、能源行业等沉点单元
，以及医疗、金融、科技等诸多领域
，此表我们还观察到一些APT组织针对我国企业在海表资产的定向攻击活动。
? 2022年
，全球APT活动出现出六大特点：受经济利益驱策
，金融行业遭逢的攻击加剧；针对国防军事和能源行业的攻击较去年增多；通过缝隙作为突防利用的方式仍受攻击者欢迎；鱼叉邮件依然是最重要的载荷投递方式；Lnk快捷方式文件被大量用于部署攻击载荷；遭逢攻击的指标平台趋于多元化。
? 国防军事、金融商贸、区块链、能源等行业成为2022年APT活动关注的新兴热点
，产生了多起影响沉大的APT攻击事务。
? 2022年0day缝隙的攻击使用整体趋于缓和
，比之2021年有大幅降落
，但同比2020年的0day在野缝隙攻击依然有所增长。在野0day缝隙的平台散布呈鼎足之势的趋向
，微软、谷歌、苹果
，作为当今三个最大的软件平台提供商
，其产品的在野0day缝隙数量占据整年所有在野0day数量近9成
，谷歌、微软有关产品的在野0day缝隙别离高达11和12个。
? 我们预测
，在2023年
，APT活动将出现出如下四大趋向：受地缘政治矛盾影响
，APT攻击活动持续加剧；对受害国本土软件的缝隙利用愈加频仍；对准关键基础设施的粉碎越发泛滥；各类新型垂钓攻击活动将频仍出现。