2017年中国高级持续性威胁研究报告_41页_3mb

2017年中国高级持续性威胁（APT）研究报告总结

核心内容概览

本报告由360威胁情报中心发布，分析了2017年全球APT攻击态势、针对中国的APT活动、APT组织对特定地域的攻击、网络军火民用化趋势以及APT攻击技术热点和发展趋势。报告指出，APT攻击已成为全球网络安全领域的重要威胁，涉及多个行业和国家，尤其是政府机构和能源行业。同时，APT技术不断演化，攻击手段更加隐蔽和复杂。

主要观点与关键信息

全球APT研究情况

• 2017年，全球共发布104份APT研究报告，涉及36个APT组织和31个国家。
• 美国在APT研究领域占据主导地位，拥有24个研究机构，发布47篇研究报告，涉及20个APT组织。
• 中国排名全球第二，有4个机构发布了18篇研究报告，涉及8个APT组织，其中360威胁情报中心贡献了11篇。
• 沙特阿拉伯和韩国也是APT攻击的主要目标国，分别有8个和6个攻击组织。
• 政府机构是APT组织最常攻击的目标，占比达50%，其次是能源行业（25%）。

针对中国的APT攻击

• 截至2017年12月，360威胁情报中心监测到38个APT组织对中国境内目标发动攻击，其中至少6个组织在2017年内保持高度活跃。
• 攻击范围广泛，涉及31个省级行政区，影响超过万台电脑。
• 主要攻击方式包括鱼叉邮件、水坑攻击、社会工程学和利用漏洞。

针对三大地区的APT攻击

• 2017年APT攻击主要集中在欧美、东亚和中东三大地区。
• 欧美地区：
  • APT28对法国大选候选人马克龙发动攻击，利用Office 0day漏洞和内核漏洞。
  • APT28对欧洲酒店行业进行攻击，使用EternalBlue漏洞和Responder工具。
  • APT28借“纽约恐袭事件”进行攻击，利用DDE技术实现代码执行。
• 东亚地区：
  • 海莲花组织对东亚国家发动攻击，使用水坑攻击和恶意文档。
  • Lazarus组织针对韩国三星手机用户，通过恶意应用传播间谍软件。
• 中东地区：
  • APT34攻击中东政府，利用CVE-2017-11882漏洞。
  • BlackOasis攻击中东地区，利用Adobe Oday漏洞传播FinSpy。
  • 双尾蝎组织对巴以两国进行攻击，攻击平台包括Windows和Android。
  • 黄金鼠组织针对叙利亚，攻击手段包括定位、短信拦截、电话录音等。

网络军火民用化

• 2017年，网络武器库大规模外泄，主要来源包括NSA旗下的方程式组织和CIA直属的网络情报中心。
• 永恒之蓝（WannaCry）勒索蠕虫病毒利用NSA的漏洞，导致全球150多个国家的30多万用户受害。
• CIA的Vault7项目曝光了5000多个网络攻击项目，涉及多种操作系统和设备，包括汽车电子系统和智能电视。
• 网络武器的泄露增加了普通黑客和犯罪分子的攻击能力，提升了APT的隐蔽性和危害性。

APT攻击技术趋势

• Office 0day漏洞成为APT攻击的焦点，多个高危漏洞被利用。
• 恶意代码复杂性显著增强，攻击者使用多种技术手段实现隐蔽性和持久性。
• 移动端安全问题日益凸显，APT攻击开始向移动设备扩展。
• 针对金融行业的攻击手段多样化，包括针对银行、证券和虚拟货币相关机构。
• APT已经影响到每一个人的生活，攻击范围从特定机构扩展到普通用户。

关键信息总结

APT组织活动

• APT28：对法国大选、欧洲酒店行业、CyCon参会人员等进行攻击，使用多种漏洞和工具。
• 海莲花（APT-C-00）：攻击目标更加精准，使用多种技术手段，如DGA算法、白利用等。
• 双尾蝎（APT-C-23）：攻击巴以两国，同时在Windows和Android平台活动，具有较高的隐蔽性和持续性。
• 黄金鼠（APT-C-27）：针对叙利亚，攻击手段多样，包括定位、短信拦截、电话录音等。
• APT34：攻击中东政府，使用CVE-2017-11882漏洞。
• BlackOasis：攻击中东地区，利用Adobe Flash漏洞传播FinSpy。

技术发展趋势

• APT攻击技术不断演变，攻击手段更加隐蔽和复杂。
• Office 0day漏洞被广泛利用，包括EPS、OLE对象、.NET Framework等。
• 恶意代码采用多阶段部署和白利用技术，提高攻击成功率。
• 移动端成为APT攻击的新战场，攻击者利用Android平台进行渗透。
• 网络武器库的泄露使得APT攻击更加容易被实施，威胁日益加剧。

结论

2017年的APT攻击活动显示出攻击者对政府和关键基础设施的高度关注，同时攻击技术不断进步，攻击手段更加多样化和隐蔽。随着网络军火的民用化，APT攻击的威胁范围扩大，普通用户也面临更高的风险。因此，加强网络安全防护、提升威胁情报能力、推动国际合作是应对APT攻击的关键。