2024年中期网络安全威胁报告

简介：
本报告深入分析了2024年上半年的全球网络安全态势，涵盖最新的网络攻击趋势、安全漏洞及防御策略，旨在为企业和个人提供切实可行的安全建议。 近日，《网络安全威胁2024年中报告》由奇安信威胁情报中心发布。该报告涵盖了高级持续性威胁（APT）、勒索软件、互联网黑产以及漏洞利用等多个方面。 在APT攻击活动中，2024年上半年的攻击主要集中在信息技术、政府和科研教育领域。未知威胁组织（UTG）还对新能源、低轨卫星及人工智能等领域构成威胁。 关于勒索软件，全球范围内有众多家族并不断出现新型变种，它们采用“双重勒索”模式，并利用漏洞或恶意软件进行攻击。 在互联网黑产方面，不法分子使用网络技术形成黑色产业链。这些犯罪活动手法多样，目标包括IT运维人员及线上考试系统等，其目的是获取经济利益。 此外，在0day 漏洞的利用上，上半年共发现25个新漏洞。攻击者从以往主要针对微软、谷歌和苹果转向了边界设备，并尝试新的攻击角度。 根据往年惯例，《报告》还详细介绍了各地区活跃APT组织及热点APT攻击事件的情况。