2024年05月23日
APT組織攻擊常見特點
1、地緣政治類攻擊活動占據主導地位
全球相互依存性的增加以及信息技術的快速發展使得網絡空間成為地緣政治角力的新場所。國家之間利用網絡空間展開斗爭，無形之中劃分了新的網絡戰場。在歐洲持續的俄烏沖突和中東重燃的巴以緊張局勢背景下，伴隨著東亞朝鮮 - 韓國、南亞印度 - 巴基斯坦、中東伊朗等地區國家日積月累的歷史政治問題，受政治動因驅動的 APT 組織能力已轉變為全球網絡空間競爭的領軍要素。
2、瞄準國內的黑產團伙攻擊活動大量涌現
從攻擊國家來看，我國依舊是遭受 APT 組織攻擊最多的國家之一。多個黑產團伙如“谷墮大盜”等表現尤為突出，他們通過操縱國內流行軟件，對我國政府、教育及金融行業設計并實施了一系列的釣魚攻擊。不僅對我國的機密信息構成了威脅，而且還涉及金融詐騙活動。這類團伙在短時間內通過木馬病毒（如“銀狐”木馬）的多次迭代，利用即時通訊工具，在國內大范圍傳播，影響極為嚴重。此類黑產團伙的迅速崛起，對我國網絡安全領域產生了重大影響。
3、APT 組織加大對軟件供應鏈的攻擊力度
從攻擊行業來看，針對通信和軟件信息行業的攻擊事件升至新高，超越了政府部門，成為APT 攻擊的首要目標。比如著名的 Lazarus 組織，正采取更加精細化的手段利用軟件生態系統中的弱點發起攻擊。這包括對開源軟件倉庫或對軟件合法官方網站進行惡意代碼注入，以及在官方商店推送惡意軟件包。這些策略展現了黑客組織正加大力度以在供應鏈中尋找突破口，利用開源平臺和應用市場的普及性來擴散其攻擊影響力。
4、金融領域仍是 APT 組織活躍的主要戰場
金融領域持續成為網絡安全威脅的關鍵點。銀行、金融服務商以及投資機構頻繁遭遇來自具有國家支持背景的俄羅斯、伊朗和朝鮮等組織的網絡攻擊，同時，此領域亦成為了黑灰產組織進行經濟犯罪的主要目標。基于金融行業的巨大經濟價值，多個國家級 APT 組織也參與其中，使得金融領域變成了一個涉及間諜活動及高價值資源爭奪的熱點戰場。
APT活躍的組織
APT攻擊的行業
APT攻擊手段
