全球高级持续性威胁（APT）2023年中汇报

颁布功夫：2023年07月14日

? 2023年上半年全球领域内，，，，，，，当部门门仍是APT攻击的首要指标，，，，，，，有关攻击事务占比为30%，，，，，，，其次是国防军事领域，，，，，，，有关事务占比16%。。。。。。与去年同期相比，，，，，，，教育、科研领域有关的攻击事务比例增高，，，，，，，占比别离为11%和9%。。。。。。
? 2023年上半年涉及我国当局、能源、科研教育、金融商贸的高级威胁事务占重要部门，，，，，，，其次为科技、国防、卫生医疗等领域。。。。。。
? 2023年上半年，，，，，，，全球高级威胁活动出现出以下特点：针对移动平台iOS/Android的0day攻击逐步增多，，，，，，，有关攻击团伙的技术实力堆集雄厚或者背靠国度机械；；；；；；；路由器、防火墙等网络天堑设备成为APT组织攻击的重要指标之一，，，，，，，如海莲花、APT28通常唬；；；；；峁セ饕恍┐嬖诜煜兜耐缣烨瞪璞浮。。。。。被攻下的网络设备一方面能够作为C2的转发器，，，，，，，用于暗藏攻击者的真实IP，，，，，，，另一方面也能够作为攻击入口进行更深刻的横向移动。。。。。。
? 2023年上半年，，，，，，，在野0day缝隙的利用情况同比2022年有所上升，，，，，，，缝隙数量靠近30个左右。。。。。。在缝隙涉及产品的供给厂商中，，，，，，，微软、谷歌、苹果的职位依然不变，，，，，，，但是相较往年微软、谷歌势强而苹果势微的情况，，，，，，，今年三家厂商在曝出的在野0day缝隙数量上出现出真正意思上的鼎足之势。。。。。。