2024年上半年全球主要APT攻击活动报告.pdfVIP

2024年上半年

全球主要APT攻击

活动报告

2024-07

双子座实验室

2024年上半年全球主要APT攻击活动报告

目录

contents

P3概述

P5APT组织攻击数据披露

P9重大APT攻击活动

P15总结

P15附录

01概述

2024年上半年，天际友盟持续对APT组织及其活动进行追踪总结，总共披露了全球100个APT组织的187起

攻击活动，通过对其中出现的威胁组织及TTP的具体分析，我们总结出2024年上半年APT组织活动攻击特点如下：

地缘政治类APT攻击活动拥有核心地位

从全局来看，2024年上半年，国际环境愈加复杂，地缘政治紧张局势在一定程度上加速了国家级APT组织的崛

起与发展。在此期间，俄乌战争和巴以武装对抗持续进行，亚太、中东和欧美三大地区的主要国家普遍拥有更高的科

技水平和强大的国家级APT组织实力，这些地区间存在长期的政治博弈，因此，地缘政治驱动的APT活动在这些区

域中占据了核心地位。

针对我国的APT组织呈现多元化攻击特点

从攻击国家来看，中国在2024年上半年仍然是APT组织的首要目标。各APT组织也展示了不同的攻击特征和

目标。例如，高度活跃的银狐团伙主要借助即时通讯工具、搜索引擎瞄准财务人员；新出现的黑产组织“amdc6766”

主要通过供应链投毒针对运维人员；“FaCai”团伙则利用热点事件对国内企事业单位展开定向攻击。此外，还有专

门以间谍活动为目的的知名APT组织，如印度的“BITTER”和“SideWinder”，通过鱼叉式网络钓鱼和漏洞利用等

手段，渗透中国的军事、科研和制造等关键领域。这些多样化的APT活动对我国政府、军事、通信等领域网络安全

构成了严峻挑战。

APT组织实力增强，零日漏洞利用率大幅提升

从攻击手段来看，2024年上半年，多个APT组织（如UAT4356、UTA0178和UNC5221）成功利用

Microsoft、Aiohttp、PaloAltoNetworks和Cisco等知名公司产品的零日漏洞，发起了多起网络攻击。这些攻击不

仅展示了攻击者在技术上的成熟度，还反映出APT组织的整体实力和技术能力显著增强。

3

2024年上半年全球主要APT攻击活动报告

AI或将与网络钓鱼联系得更加紧密

从未来发展来看，随着人工智能（AI）技术在金融、医疗、法律等诸多行业的广泛应用，AI系统成为了处理大量

敏感数据的关键平台。这种数据的高价值属性使得黑客组织对其产生了浓厚的兴趣。攻击者正在尝试通过网络钓鱼等

手段，获取对AI系统的访问权限，以便进一步窃取或操控关键信息。已经发现有组织如UNK_SweetSpecter组织利

用了与AI相关的主题作为诱饵邮件，针对美国AI研究机构投递SugarGh0stRAT。此外，AI技术本身也在被用于增

强网络钓鱼攻击的效果。随着技术的发展，未来网络钓鱼攻击与AI技术的结合可能会成为一个新兴趋势。这意味着

黑客可能会利用AI来优化钓鱼邮件的个性化程度，或者使用AI生成的深度伪造技术（deepfake）来模拟真实的人

物或场景，以此欺骗目标人群。

4

02APT组织攻击数据披露

天际友盟根据自有平台RedQueen中记录的187起APT攻击事件（主要涵盖知名组织及有影响力的攻击），对

2024年上半年APT组织攻击数据进行披露如下：

2.1Top10活跃组织

2024年上半年TOP10活跃APT组织统计如下：

APT44

MuddyWater

CharmingKitten