360数字安全：2023年全球高级持续性威胁（APT）研究报告

2023年，全球政治格局和国际关系日益复杂，俄乌冲突持续胶着，中东地区又爆发新一轮巴以冲突，全球 秩序面临前所未有的变革和挑战，传统安全问题变得更加严峻和复杂。全球所面临来自网络空间的威胁日 益增加，高级持续性威胁（APT）形势也更加严峻复杂，成为国家网络空间安全战略需要应对的突出风险。 全球网络安全厂商和机构在2023年累计公开发布APT报告731篇，报告中涉及APT组织135个，其中首次 披露的APT组织46个。全球范围看，APT组织攻击活动聚焦地区政治、经济等时事热点，攻击目标主要分 布于政府、国防军工等行业领域。 我国是APT攻击活动主要受害国之一。截至目前，360依托全网安全大脑“看见威胁”的能力，已累计发现 54个境外APT组织，2023年最新捕获到两个境外组织：APT-C-57（沃尔宁）、APT-C-68（寄生虫）。 全年360监测到13个境外APT组织针对我国的APT攻击活动1200多起，相关APT组织主要归属北美、南 亚、东南亚和东亚地区。受影响重点目标涉及16个行业领域，受影响行业TOP 5为：教育、政府、科研、国 防军工、交通运输。