全球高级持续性威胁（APT）2023年中汇报

颁布功夫：2023年07月14日

? 2023年上半年全球领域内，当部门门仍是APT攻击的首要指标，有关攻击事务占比为30%，其次是国防军事领域，有关事务占比16%。与去年同期相比，教育、科研领域有关的攻击事务比例增高，占比别离为11%和9%。
? 2023年上半年涉及我国当局、能源、科研教育、金融商贸的高级威胁事务占重要部门，其次为科技、国防、卫生医疗等领域。
? 2023年上半年，全球高级威胁活动出现出以下特点：针对移动平台iOS/Android的0day攻击逐步增多，有关攻击团伙的技术实力堆集雄厚或者背靠国度机械；路由器、防火墙等网络天堑设备成为APT组织攻击的重要指标之一，如海莲花、APT28通；峁セ饕恍┐嬖诜煜兜耐缣烨瞪璞。被攻下的网络设备一方面能够作为C2的转发器，用于暗藏攻击者的真实IP，另一方面也能够作为攻击入口进行更深刻的横向移动。
? 2023年上半年，在野0day缝隙的利用情况同比2022年有所上升，缝隙数量靠近30个左右。在缝隙涉及产品的供给厂商中，微软、谷歌、苹果的职位依然不变，但是相较往年微软、谷歌势强而苹果势微的情况，今年三家厂商在曝出的在野0day缝隙数量上出现出真正意思上的鼎足之势。