意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

时间：2022-11-01 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

    克日，，， ， ，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心宣布了《全球高级一连性威胁（APT）2022年中报告》（简称《报告》） 。。。。 。。。《报告》通太过析意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达对2022上半年境内的APT攻击运动的全方位遥感测绘数据，，， ， ，，，，同时团结开源威胁情报，，， ， ，，，，详细展示了全球规模内以及我国境内APT攻击运动生长趋势 。。。。 。。。

    01  俄乌冲突配景下的定向网络攻击

    2月24日，，， ， ，，，，俄乌冲突正式爆发 。。。。 。。。作为上半年最受关注的热门事务之一，，， ， ，，，，与其他局部冲突显着差别的是，，， ， ，，，，双方网络空间的对抗也频仍泛起在公众的视野中 。。。。 。。。

    意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心凭证内部数据视野及互联网果真渠道网络的网络攻击数据剖析，，， ， ，，，，网络空间的交锋早于战争率先最先，，， ， ，，，，在正式进入军事冲突后，，， ， ，，，，双方的网络行动则以破损性攻击运动为主、网络信息战为辅 。。。。 。。。随着乌克兰时势的一直升级，，， ， ，，，，多国围绕乌克兰问题的博弈也延伸到网络领域，，， ， ，，，，以美国为首的各外洋貌上并未加入现实的网络战，，， ， ，，，，却使用自身的互联网优势指导全球黑客选边站队卷入乱局，，， ， ，，，，导致网络战线周全拉开 。。。。 。。。

    值得注重的是，，， ， ，，，，此次网络战中除习用的漫衍式拒绝效劳攻击（DDoS）之外，，， ， ，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心还监测到以数据擦除攻击为代表的破损性网络攻击一直泛起，，， ， ，，，，双方阵营尽其所能向着对方主要组织机构和要害基础设施提倡猛攻 。。。。 。。。

    据《报告》先容，，， ， ，，，，数据擦除软件通过扫除盘算机上的主要文件数据或者直接让盘算机无法启动，，， ， ，，，，抵达破损或瘫痪相关信息系统的目的 。。。。 。。。

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

    图部分监测到的数据擦除软件样本

    受俄乌冲突和新冠疫情的双重影响，，， ， ，，，，全球经济一连低迷，，， ， ，，，，2022上半年以来爆发了多起针对金融行业的攻击运动，，， ， ，，，，主要通过窃取加密钱币获取经济利益 。。。。 。。。

    与此同时，，， ， ，，，，政府机构、国防军事以及部分要害基础设施成为了重点的攻击目的 。。。。 。。。并且随着西方部分国家的介入，，， ， ，，，，使得亲俄配景的APT组织攻击行动不但针对乌克兰，，， ， ，，，，攻击目的也笼罩到一些西方国家 。。。。 。。。

    意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心监测发明，，， ， ，，，，自2022年1月中旬最先，，， ， ，，，，APT29组织就开展了针对欧洲多外洋交机构的网络垂纶运动 。。。。 。。。2022年3月，，， ， ，，，，乌克兰盘算机应急响应小组（CERT-UA）发明了Gamaredon组织发送给拉脱维亚政府机构的垂纶邮件 。。。。 。。。Turla组织也被视察到针对波罗的海国防学院等目的的攻击行动 。。。。 。。。

    别的，，， ， ，，，，APT组织往往会使用时势新闻作为攻击诱饵，，， ， ，，，，而俄乌冲突作为2022年的一大热门事务，，， ， ，，，，便成为了攻击者制作诱饵的素材 。。。。 。。。

    02   摩拳擦掌的海莲花、毒云藤们

    面临严肃的APT攻击形势，，， ， ，，，，我国也受到了严重的波及 。。。。 。。。

    意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心监测发明，，， ， ，，，，在2022上半年我国境内IP地点与多个境外APT组织C2效劳器（Command&ControlServer，，， ， ，，，，远控效劳器）爆发通讯行为，，， ， ，，，，受控IP数目整体泛起快速上升趋势 。。。。 。。。其中还保存个体APT组织通过多个C2效劳器与统一IP通讯的情形 。。。。 。。。

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

    从地区漫衍来看，，， ， ，，，，河南是上半年以来APT组织攻击的重点目的地区，，， ， ，，，，经济蓬勃的北京、广东及上海地区依然位为前线，，， ， ，，，，其次是江苏、福建、山东等沿海地区 。。。。 。。。

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

    从攻击组织来看，，， ， ，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁雷达监测到2022上半年内有数十个境外APT组织对我国境内IP地点爆发过不法毗连，，， ， ，，，，位列前线的主要是海莲花、毒云藤等我国周边东亚、东南亚地区的APT组织，，， ， ，，，，其次是南亚和中东地区 。。。。 。。。

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

    东亚地区攻击我国境内目的的主要是毒云藤组织，，， ， ，，，，该组织恒久针对我国，，， ， ，，，，擅于通过模拟正常域名来实验垂纶攻击 。。。。 。。。在近期针对海内多个重点单位的垂纶运动中，，， ， ，，，，毒云藤组织将目的域名嵌入其垂纶域名中以抵达疑惑作用，，， ， ，，，，目的涵盖了教育、科研、政府、航空等领域 。。。。 。。。

    海莲花是另一个恒久以我国为主要攻击工具的APT组织，，， ， ，，，，其控制我国境内IP地点数目与C2效劳器数目占比相对一致，，， ， ，，，，说明海莲花组织会在差别攻击运动中使用差别的C2效劳器 。。。。 。。。

    03  备受青睐的误差使用

    只管2022年上半年0day误差的攻击使用整体趋于缓和，，， ， ，，，，比之2021年有大幅下降，，， ， ，，，，但同比2020年却有所上升 。。。。 。。。但除去2021年，，， ， ，，，，0day误差的在野使用依然维持一个逐年递增的趋势 。。。。 。。。以浏览器为焦点的误差攻击向量依然是主流趋势，，， ， ，，，，Chrome，，， ， ，，，，Firefox，，， ， ，，，，Safari及对应平台下Windows、MacOS、IOS的沙箱逃逸误差占所有误差近7成，，， ， ，，，，其中近5成误差源自之前误差补丁绕过的变种 。。。。 。。。

    《报告》显示，，， ， ，，，，2022年上半年，，， ， ，，，，APT组织使用最多的新误差是Log4j误差(CVE-2021-44228)及Follina误差(CVE-2022-30190) 。。。。 。。。

    Google清静团队发明，，， ， ，，，，APT28组织在针对乌克兰的攻击运动中使用了Follina误差，，， ， ，，，，该组织通过误差使用代码下载并执行一款新型的由.Net开发的信息窃取程序 。。。。 。。。同样，，， ， ，，，，APT28也使用Log4j误差针对认真国家清静政策的他国高级政府官员和西亚国防工业的主要人士实验网络特工运动 。。。。 。。。

    另外，，， ， ，，，，Log4j误差还被APT35、海莲花、Lazarus、TunnelVision等组织使用 。。。。 。。。

    关于意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心

    意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心是意昂体育-科技赋能场景,让娱乐更有趣!旗下专注于威胁情报网络、剖析、生产的专业部分，，， ， ，，，，以业界领先的清静大数据资源为基� 。。。。 。。。�，， ， ，，，，基于意昂体育-科技赋能场景,让娱乐更有趣!恒久积累的威胁检测和大数据手艺，，， ， ，，，，依托亚太地区顶级的清静剖析师团队，，， ， ，，，，通过立异性的运营剖析流程，，， ， ，，，，开发威胁情报相关的产品和效劳，，， ， ，，，，输出威胁清静治理与防护所需的情报数据，，， ， ，，，，协助客户发明、剖析、处置惩罚高级威胁运动事务 。。。。 。。。

数据擦除、拒绝效劳，，， ， ，，，，2022年上半年APT团伙爱用这几招

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】