腾讯-全球高级持续性威胁【APT】2019年研究报告-2020.3-78页_10mb

报告摘要

2019年全球高级持续性威胁（APT）攻击活动持续高发，尽管没有像WannaCry那样具有全球轰动效应的攻击事件，但攻击频率和组织数量均有显著增长。APT攻击通常具有强烈的政治和经济目的，主要由国家背景的组织发起，攻击方式隐蔽，技术手段多样，对目标进行长期渗透和窃取信息。

攻击目标：
- 政府机构为最主要目标，其次是金融、军工、科研和高校。
- 攻击对象包括政府官员、外交实体、科研人员、企业高管、军事目标等。
攻击目的：
- 窃取敏感信息，包括商业机密、国家机密、科研成果、个人数据等。
- 破坏网络基础设施，影响关键系统运行。
攻击技术：
- 使用Oday漏洞进行攻击，如CVE-2019-1367。
- 采用DLL侧加载技术执行payload。
- 利用钓鱼邮件和伪装的软件文件进行攻击。
- 利用漏洞进行文件感染，如WinRAR ACE漏洞。
- 使用定制化后门和远程控制木马（RAT）进行长期渗透。

东亚方向：
- 主要攻击组织包括DarkHotel、Higaisa、Lazarus、Group123（APT37）、穷奇等。
- 攻击方式包括钓鱼攻击、水坑攻击、使用Oday漏洞等。
- 攻击目标包括政府、外贸、金融、能源、科研单位等。
东南亚方向：
- 主要攻击组织为海莲花（APT32、OceanLotus）。
- 攻击方式以鱼叉攻击为主，使用多种诱饵文件和RAT。
- 攻击目标包括政府机构、科研教育单位等。
南亚方向：
- 攻击组织包括BITTER（蔓灵花）、Patchwork（白象）、SideWinder（响尾蛇）等。
- 攻击方式包括钓鱼攻击、利用漏洞、使用定制化后门等。
- 攻击目标包括政府、军工、科研、外交机构等。
其他方向：
- 主要攻击组织包括Lamberts、Turla等。
- 攻击方式包括利用物联网设备、攻击防火墙、路由器、邮件服务器等。
- 技术手段高超，攻击隐蔽性强。

朝韩对峙：
- 朝鲜半岛的APT组织依然活跃，如Kimsuky、DarkHotel。
- 攻击活动包括针对韩国统一部的钓鱼攻击、针对朝鲜的水坑攻击等。
印巴冲突：
- 两国之间网络攻击活动频繁，攻击组织包括BITTER、Patchwork、White Company、Confucius、SideWinder、donot、TransparentTribe等。
- 攻击方式包括鱼叉攻击、Zip文件、RAT等。
美伊局势：
- 美国和伊朗之间的网络攻击活动激烈，美国攻击伊朗的导弹控制系统和情报系统，伊朗则对美国进行反击。
- 攻击方式包括破坏变电站控制中心，导致纽约停电。
中东地区：
- APT34和MuddyWater等组织在该地区异常活跃，攻击方式包括利用LinkedIn发送攻击诱饵。
俄欧对峙：
- 俄罗斯主导的APT攻击活动频繁，攻击组织包括APT28、Turla、Gamaredon等。
- Gamaredon主要针对乌克兰政府、国防、军队等，攻击活动可追溯至2013年。