APT组织研究年_50页_8mb

绿盟科技与广州大学合作网络安全报告

绿盟科技（成立于2000年，2014年上市，提供全线网络安全产品和服务）与广州大学网络空间安全学院（成立于2022年，聚焦网络安全人才培养）合作，出版《APT组织研究年鉴》，旨在分析全球APT威胁并提升防御能力。年鉴基于知识图谱和情报智能方法，监测2024年51个活跃APT组织，记录超过24000个受害主机，显示出威胁持续增长。

关键发现：

• 活跃程度：2024年监测到51个APT组织，攻击事件高峰在2月和7月；新增55个APT组织，总数达620个，增长约57%。
• 地理分布：境外攻击源占比50%，美国主导（34%）；境内受害主机主要在上海市（95%），行业包括教育医疗、金融和能源。
• 攻击手段：SSH/RDP暴力破解占比81%，低中危漏洞利用增加；APT组织偏好供应链攻击和零日漏洞。
• 新增情报：涵盖55个组织细节，涉及政府、国防和金融领域，部分组织如Citrine Sleet和海莲花针对特定区域，展示高技术水平和经济动机。

该报告强调合作在威胁归因、情报共享和产学研结合的作用，旨在早期 detection 和全面监控，以应对复杂网络威胁。