网络安全威胁2024年中汇报

颁布功夫：2024年08月22日

近日，tyc8722太阳集团城威胁谍报中心颁布《网络安全威胁2024年中汇报》，内容涵盖高级持续性威胁（APT）、勒索软件、互联网黑产、缝隙利用等几方面。
APT攻击活动：2024 年上半年，APT 攻击重要集中在信息技术、当局、科研教育领域。未知威胁组织（UTG）也对新能源、低轨卫星、人为智能等领域组成威胁。
勒索软件：全球勒索软件家族数量多多，新型变衷斓出，选取“双沉勒索”模式，利用缝隙、恶意软件等伎俩进行攻击。
互联网黑产：犯法分子利用网络技术形成玄色产业链，攻击手法多样，指标蕴含 IT 运维人员、线上考试系统等，主张为获取经济利益。
0day 缝隙利用：上半年 0day 缝隙数量达25个，攻击焦点从传统三巨头（微软、谷歌、苹果）转向天堑设备，且攻击者在尝试新攻击角度。
依照以往通例，本汇报还从地域空间的角度具体介绍了各地域的活跃 APT 组织及热点 APT 攻击事务。