天际友盟：2024年上半年全球主要APT攻击活动报告

2024 年上半年，天际友盟持续对 APT 组织及其活动进行追踪总结，总共披露了全球 100 个 APT 组织的 187 起 攻击活动，通过对其中出现的威胁组织及 TTP 的具体分析，我们总结出 2024 年上半年 APT 组织活动攻击特点如下： 地缘政治类 APT 攻击活动拥有核心地位 针对我国的 APT 组织呈现多元化攻击特点 APT 组织实力增强，零日漏洞利用率大幅提升 从全局来看，2024 年上半年，国际环境愈加复杂，地缘政治紧张局势在一定程度上加速了国家级 APT 组织的崛 起与发展。在此期间，俄乌战争和巴以武装对抗持续进行，亚太、中东和欧美三大地区的主要国家普遍拥有更高的科 技水平和强大的国家级 APT 组织实力，这些地区间存在长期的政治博弈，因此，地缘政治驱动的 APT 活动在这些区 域中占据了核心地位