2024年APT洞察报告指南.docx

深信服千里目sangf。rDeepINsight深信服智安全

深信服千里目

sangf。rDeepINsight

深信服智安全

2024年APT洞察报告

2024APTINSIGHTREPORTS

千里目

千里目-深瞻情报实验室

目···········CNT

录

前言01

漏洞利用视角03

0day漏洞利用趋势04

已披露的各APT组织0day漏洞利用情况06

攻击技巧视角09

初始打点－依然防不胜防10

执行/持久化－内核态对抗愈发激烈16

防御规避－失效的马奇诺防线20

收集/窃取－情报和加密货币并重22

攻击事件视角24

针对安全人员的定向攻击25

针对国防军工的科研情报窃取29

供应链投毒事件32

黑产组织持续活跃37

GenAI时代下的网络攻防39

网络攻击到物理攻击42

地缘视角下的全球APT组织44

南亚45

东亚51

欧洲