全球高级持续性威胁（APT）2023年度报告-英-114页_14mb

报告摘要

2023年全球高级持续性威胁（APT）活动频繁，奇安信威胁情报中心通过威胁雷达、红雨滴团队处置案例以及威胁情报产品告警数据，对APT攻击活动进行了全方位分析。报告指出，APT攻击主要针对政府机构、国防军事、科研教育、信息技术等关键行业，并揭示了攻击技术趋势和未来预测。

攻击手段：鱼叉邮件仍然是主要的初始入侵手段，部分APT组织还利用社工和Web层面的0day/Nday漏洞进行攻击。
攻击目标：政府机构、国防军事、科研教育、信息技术是APT攻击的四大主要目标行业，金融、通信、新闻媒体、航空航天、医疗卫生、能源等行业也频繁成为攻击目标。
攻击趋势：移动端成为攻击热点，0day攻击数量上升，网络军火商的参与度提高，软件供应链攻击持续，AI技术被滥用，攻击手段更加复杂。

APT-Q-20 (毒云藤)：使用鱼叉邮件和0day漏洞，如CVE-2023-38831，针对高校、政府和科研机构，采用PHP白加黑组件和计划任务持久化。
FaceduckGroup：首次发现针对国内的攻击团伙，通过Facebook群组进行钓鱼，攻击目标包括能源和建筑行业。
BerBeroka：发起史上最大规模针对金融行业的攻击活动，使用PlugX和Golang特马，技战术与APT-Q-29不同。
APT-Q-41（摩耶象）：使用ClickOnce技术进行钓鱼，最终启动Golang特马，具备修改C2心跳间隔、加载DLL等指令功能。
APT-Q-15：攻击朝鲜和中国大陆，使用CHM诱饵、Excel加载项和英伟达白利用，技术手段复杂，拥有大量IoT跳板。
APT-Q-36 (Patchwork)：使用SHTML附件进行钓鱼，攻击目标包括气象、科研教育等行业，使用多种远控木马。
APT-Q-77：攻击网络边界设备和芯片领域，使用Chisel工具进行内网渗透，对我国境外能源项目感兴趣。
APT-Q-78：关注自然资源和安防设备，使用Web 0day/Nday漏洞，有多种远程控制手段，如云盘API木马、WordPress跳板木马等。

国家分布：全球至少80个国家遭遇APT攻击，主要集中在韩国、乌克兰、印度、中国、巴基斯坦、以色列和美国等地。
行业分布：政府机构（27.9%）、国防军事（12.2%）、科研教育（11.7%）、信息技术（10.4%）是主要受害行业，金融（5.3%）、通信（4.5%）、新闻媒体（3.7%）等次之。