2017中国高级持续性威胁（APT）研究报告_43页-3mb

中国高级持续性威胁（APT）2017年研究报告总结

核心内容

2017年，全球APT攻击态势显著，APT组织活动与国家间政治、地缘冲突以及网络空间博弈密切相关。美国在APT研究领域处于领先地位，拥有24个研究机构发布47篇研究报告，而中国排名第二，有4个机构发布18篇报告，涉及8个APT组织。360威胁情报中心在2017年发布了11篇相关报告，显示出中国在APT研究上的重要角色。

主要观点

• APT攻击的地域分布：美国、中国、沙特阿拉伯、韩国、以色列是遭受APT攻击最严重的国家。
• 攻击目标领域：政府、能源、金融、国防、互联网、航空航天、媒体、电信、医疗、化工等是APT组织重点关注的领域。
• 网络武器库的泄露：NSA旗下的方程式组织和CIA的网络情报中心是2017年网络武器库的主要来源。
• APT攻击技术趋势：
  • Office 0day漏洞成为攻击焦点；
  • 恶意代码复杂性显著增强；
  • 移动端安全问题凸显；
  • 金融行业成为攻击目标；
  • APT影响范围扩大，渗透到个人生活。
• APT与大国博弈：
  • 攻击活动与国家政治摩擦密切相关；
  • 对地缘政治产生显著影响；
  • 指责他国APT活动成为外交手段；
  • 敏感时期发布APT报告；
  • 针对国家智库的攻击显著增多。

关键信息

全球APT研究情况

• 360追日团队监测到全球46个机构发布了104份APT研究报告，涉及36个APT组织。
• 美国在研究报告数量、研究机构数量和涉及的APT组织数量上均领先全球。
• 中国排名第二，有4个机构发布18篇报告，涉及8个APT组织。
• 俄罗斯、以色列、荷兰等国家也发布了相关报告。

针对中国APT攻击

• 截至2017年底，针对中国境内目标的APT组织有38个，其中至少6个在2017年保持高度活跃。
• 攻击影响范围广泛，覆盖全国31个省级行政区，影响超万台电脑。
• 主要攻击手法包括鱼叉邮件、水坑攻击、社会工程学等。

APT组织攻击技术发展

APT-28

• 以俄罗斯政府支持的黑客组织身份被多个安全机构认定。
• 攻击手法包括利用Office和Windows的0day漏洞，通过DDE、VBA等技术进行攻击。
• 使用Seduploader和DealersChoice等专用工具进行攻击。

海莲花（APT-C-00）

• 攻击目标包括政府、能源、金融等关键领域。
• 木马技术不断升级，使用白利用过杀软的方式进行渗透。
• 采用DGA算法和隐蔽的C2服务器，提高攻击隐蔽性。
• 攻击活动具有高度针对性和持续性。

针对特定地域的APT攻击

• 欧美地区：

  • APT28对法国大选进行攻击，利用EPS和内核漏洞。
  • APT28对欧洲酒店行业进行攻击，窃取用户信息。
  • APT28借“纽约恐袭事件”进行攻击，利用DDE技术。

• 东亚地区：

  • 海莲花对东亚国家进行攻击，使用鱼叉邮件和水坑攻击。
  • Lazarus攻击韩国三星手机用户，利用Adobe漏洞传播间谍软件。

• 中东地区：

  • APT34攻击中东政府，利用多个漏洞。
  • BlackOasis攻击中东地区，利用Adobe Oday漏洞传播FinSpy。
  • 双尾蝎组织对巴以两国进行攻击，涉及多个平台。
  • 黄金鼠组织攻击叙利亚，利用多种漏洞和平台。

网络军火民用化

• 2017年，NSA和CIA的网络武器库泄露，导致大量高危漏洞被公开。
• 永恒之蓝（WannaCry）等漏洞被APT组织利用，造成全球范围的攻击。
• CIA的网络武器库范围广泛，涉及多个操作系统和设备。
• 网络武器库的泄露使恶意软件更容易被普通黑客利用，增加了安全威胁。

技术趋势

• Office 0day漏洞：成为APT攻击的重要手段，多个漏洞被广泛利用。
• 恶意代码复杂性：APT组织不断优化恶意代码，提高攻击成功率。
• 移动端攻击：APT组织开始关注移动端安全，攻击方式多样化。
• 攻击手段多样化：针对金融行业的攻击手段不断变化。
• APT影响范围扩大：攻击不仅影响企业，也影响到普通用户。

APT与大国博弈

• APT攻击活动与国家间政治摩擦密切相关。
• 攻击对地缘政治产生显著影响，如APT28对法国大选的干扰。
• 指责他国APT活动成为重要外交手段，如英美指责朝鲜制造WannaCry。
• 敏感时期发布APT报告，影响国际舆论。
• 针对国家智库的攻击显著增多，显示APT对政治决策的影响。

附录信息

• 附录1：部分APT研究报告发布机构列表。
• 附录2：360威胁情报中心信息。
• 附录3：360天眼实验室（SKYEYELABS）信息。
• 附录4：360追日团队（HELIOS TEAM）信息。
• 附录5：360 CERT信息。
• 附录6：360安服团队信息。

此总结涵盖了2017年全球和中国APT攻击的主要情况、技术趋势以及APT与大国博弈的关系，提供了结构清晰、信息详实的概述。