2024年全球高级威胁态势研究报告.pdfVIP

目录

引言-3-

高级威胁篇-7-

2024年全球高级威胁综述-7-

全球活跃的APT组织及其目标-8-

新披露的APT组织-11-

针对国内的APT网络钓鱼活动-15-

定向的网络钓鱼网站-15-

鱼叉式网络钓鱼邮件-21-

地缘下的高级威胁-24-

东欧地区-24-

南亚地区-37-

东亚地区-43-

东南亚地区-54-

中东地区-55-

其他地区-62-

2025年高级威胁活动预测-64-

网络犯罪篇-67-

针对国内的网络犯罪组织-67-

国际网络犯罪团伙-76-

地缘政治下的黑客行动主义团伙-81-

勒索攻击篇-87-

-1-

全球勒索态势全景分析-87-

2024年新出现的典型勒索团伙-89-

2024年重大勒索攻击事件-95-

2025年勒索攻击趋势预测-97-

AI网络攻击篇-99-

利用AI的网络攻击-99-

针对AI本身的网络攻击-102-

0-day漏洞篇-105-

2024年在野0-day漏洞活动综述-105-

2024年在野0-day漏洞利用趋势-107-

2025年在野0-day漏洞趋势预测-110-

总结-111-

-2-

引言

2024年是网络空间威胁格局深刻演化的一年。随着地缘政治冲突的延续、

人工智能技术的普及以及供应链生态的复杂化，全球范围内的高级威胁组织

（APT）活动呈现出更高的活跃度和技术复杂性。这一年，我们目睹了多个高级

威胁组织以更精细化的策略、更复杂的攻击手段瞄准政府、军事、金融等关键行

业目标，带来了深远的影响。

从乌克兰到亚太地区，网络战场的硝烟从未停息。APT组织利用0-day漏

洞、社会工程学手段以及先进的恶意软件，频繁攻击多个国家的重要基础设施和

关键行业。与此同时，人工智能驱动的网络钓鱼、供应链攻击和深度伪造技术的

滥用也成为本年度网络威胁的显著特征。这些趋势不仅挑战了传统的网络安全防

御策略，也加剧了全球范围内的网络空间不信任。

安恒信息猎影实验室根据对2024全年的高级威胁攻击事件、网络犯罪团伙

的攻击活动以及在野0-day漏洞的分析，发布《2024年高级威胁态势研究报告》。

在这份报告中，我们系统性地回顾了2024年全球范围内的威胁活动。通过分析

威胁组织的活跃态势、目标国家和行业分布，以及他们采用的技术和战术，我们

希望为读者提供全面的威胁情报洞察。与此同时，本报告也对未来的网络安全形

势进行了展望，为政府机构、企业和研究机构制定防御策略提供指导依据。2024

年网络空间态势呈现出以下特点：

2024年，全球高级威胁（APT）活动呈现出新的态势，尽管新披露的APT

组织数量有所减少，但老牌威胁组织的活动更加频繁且技术水平显著提升。

与此同时，部分新兴的APT组织和未命名的攻击团体凭借先进的攻击手段和

-3-

新型漏洞的利用，迅速在全球威胁格局中占据一席之地。

外高加索地区和南亚地区成为新威胁活动的重点区域之一。例如，Darkclaw

Eagle和Actor240524针对外高加索国家的重要基础设施发动了多次攻击。

而南亚地区则充斥着针对印度与