3月25日，，，，，，，ca88登陆平台威胁谍报中心正式颁布了《全球高级持续性威胁（APT）2021年度汇报》（简称《汇报》），，，，，，，对从前一年APT活动进行了全面的分析。。。。。。

    《汇报》以为，，，，，，，现阶段中国仍旧是全球APT活动的首腹地域性指标，，，，，，，网络窃密活动与网络粉碎活动持续加剧，，，，，，，经济与科技领域网络安全，，，，，，，在经受着前所未有的巨大考验。。。。。。

    《汇报》显示，，，，，，，2021年，，，，，，，ca88登陆平台威胁谍报中心初次使用ca88登陆平台威胁雷达对境内的APT攻击活动进行了全方位遥感测绘，，，，，，，监测到我国领域内大量IP地址与数十个境表APT组织产生过高危通讯。。。。。。

    这批注至少罕见十个境表APT组织对国内指标提议过网络攻击。。。。。。北京地域以及广东、福建、浙江、江苏等沿海省份作为我国政治中心、经济蓬勃地域，，，，，，，是境表APT组织进行网络攻击的重要指标地域。。。。。。

    从受害行业散布来看，，，，，，，《汇报》显示，，，，，，，基于ca88登陆平台威胁雷达遥测数据、客户侧APT事务以及威胁情汇报警数据综合分析，，，，，，，2021年涉及我国当局、卫生医疗部门、高新科技企业的高级威胁事务依然占重要部门。。。。。。

    另一方面，，，，，，，ca88登陆平台威胁谍报中心收录了434篇高级威胁类公开汇报，，，，，，，涉及145个已定名的攻击组织或攻击行动。。。。。。数据显示，，，，，，，在全球2021年披露的APT有关活动汇报中，，，，，，，涉及当局（蕴含表交、政党、选举有关）的攻击事务占比为23%，，，，，，，其次是医疗卫生行业的事务占比为18%、科技占比14%。。。。。。不言而喻，，，，，，，2020年新冠病毒对网络攻击的影响，，，，，，，在2021年仍在一连。。。。。。

    ca88登陆平台威胁谍报中心进一步分析了攻击我国的APT组织归属情况。。。。。。《汇报》显示，，，，，，，海莲花、毒云藤、EICAR、Darkhotel、蔓灵花、魔罗桫等埋伏在我国周边国度和地域的APT组织疑似节造了境内大部门受控IP地址。。。。。。海莲花和毒云藤作为中国的老敌手，，，，，，，在2021年仍旧维持着超高的活动频率，，，，，，，对我国网络安全造成的威胁最大。。。。。。

    尤其是海莲花组织。。。。。。

    作为国内最早披露的东南亚APT组织，，，，，，，海莲花在2021年的攻击频率达到汗青之最，，，，，，，除了对沉点指标进行渗入表，，，，，，，还会对终端治理软件公司、安全公司、科技公司进行全方位的攻击，，，，，，，并成功入窃熹代码服务器和开发人员，，，，，，，其主张是批改软件源代码从而提议供给链进攻，，，，，，，同时还会挖掘政企单元常用软件的缝隙，，，，，，，这类定造化缝隙极其荫蔽，，，，，，，在排查过程中难以发现。。。。。。

    值得关注的是，，，，，，，《汇报》以为，，，，，，，除通例的鱼叉、水坑等攻击方式之表，，，，，，，0day缝隙已然成为APT攻击活动中的通例兵器和各大APT组织的“必争之地”。。。。。。

    《汇报》显示，，，，，，，2021年以来，，，，，，，0day缝隙攻击呈发作趋向，，，，，，，在野利用的0day/1day缝隙数量超过70个，，，，，，，这在网络安全汗青上是前所未见的。。。。。。其不仅体此刻缝隙数量多，，，，，，，并且缝隙类型险些覆盖所有垄断市场份额的系统和产品，，，，，，，蕴含浏览器(Chrome/IE/Safari)、Windows操作系统、WindowsExchangeServer、MicrosoftOffice、AdobeReader、ApacheHTTPSever、iOS、Android等。。。。。。

    ca88登陆平台威胁谍报中心分析发现，，，，，，，在野0day缝隙利用的整体趋向以Windows平台为基。。。。。。，，，，，Chrome/Safari浏览器为主流向多平台延长，，，，，，，内网主题服务域控/Exchange成为新的发作点，，，，，，，同时随着iOS，，，，，，，Android生态的不休美满，，，，，，，有关APT组织针对这些平台的0day攻击也逐年以不变的趋向增长。。。。。。

    0day缝隙作为APT组织提升攻击能力的一大兵器，，，，，，，不仅成熟的APT组织，，，，，，，蕴含一些以往不具备0day缝隙挖掘利用能力的组织，，，，，，，如蔓灵花组织，，，，，，，也在通过类似第三方缝隙卖家的渠路扩充自身的0day存储，，，，，，，钻营0day资源，，，，，，，不休发展自身，，，，，，，不休更新其攻击兵器和伎俩，，，，，，，并且这已经成为了APT组织的一大趋向。。。。。。

    针对愈演愈烈的APT攻击，，，，，，，《汇报》预测，，，，，，，在2022年，，，，，，，APT活动将出现出如下六大趋向：

    ◆疫苗及有关产业将会遭到持续攻击；；；；；；

    ◆针对中国的APT行动将持续加剧且越发隐秘；；；；；；

    ◆在野0day缝隙利用持续发作；；；；；；

    ◆对准关键基础设施的粉碎和攻击会越发泛滥；；；；；；

    ◆针对网络安全产品的攻击会受到APT组织更多的青睐；；；；；；

    ◆会发作更多、更严沉的供给链攻击事务。。。。。。