APT组织档案馆|2021年度APT组织活动态势分析
2022-02-11 23:21:03 来源:全球财经网
本文为《APT组织情报研究年鉴》精华解读系列文章之一,本篇主要介绍年鉴中提到的绿盟科技2021年基于爬虫框架和知识图谱自然语言处理技术,从全球100多个开源情报源新采集到的APT组织(新增APT组织)和被监测到有活跃迹象的APT组织的总体态势情况,以及在年鉴中呈现的APT组织信息情况。
一. 宏观态势
基于绿盟科技云端服务2020年9月至2021年9月数据,从情报新增以及活跃监控发现的120个APT组织,可以总结出整个APT宏观态势具有如下特征:
亚洲是APT组织重点关注的区域,共22个国家遭受超过54次APT组织发起的攻击活动。其中中国(包括中国台湾和中国香港)就遭受12个组织的攻击,并且集中于政府、国防领域,从总体上看APT组织主要的意图仍以间谍活动、敏感信息窃取为主。
APT攻击的伪装技术的发展导致APT归因的复杂性增大,从而使得对APT组织的归因结果并不准确;已发布的APT报告显示,归因于我国的APT组织数量逐年增高,2021年新增的63个APT组织中有9个被国外研究机构归因于我国,有4个归因于俄罗斯,但是同期,归因为美国的组织却只有1个。随着伪装技术的发展(比如ATT&CK战术(tactic)中TA0005就是“防御规避”,技术(technique)中T1036就叫做“伪装”),越来越多的伪装嫁祸使得难以从技术角度进行APT的归因。被伪装嫁祸的典型是朝鲜Lazarus Group,2021年一共披露了70份相关报告,新增IOC(IP:12,域名:324,邮箱:10,链接:410,哈希:1129,漏洞:5)数量远超正常。从应急和分析结果来看,攻击我国的APT组织经常伪装模仿APT32海莲花的战术战法。从这个方面也说明我们需要加强传统上攻击目标不是中国的APT组织的防护并提升归因相关研究的国际影响力。
供应链攻击开始成为APT组织的常用攻击手段,由于大部分的企业没有对供应链攻击做好充足的准备,导致类似案例均造成比较大的影响。如SolarWinds供应链攻击事件中根据官方提供的客户清单,影响超过98个企业,波及政府、咨询、技术、电信石油和天然气等行业;另一起针对BigNox的NoxPlayer模拟器供应链攻击更是影响全球超过1.5亿的用户。
以经济利益为主要攻击意图的APT组织占比逐渐提高,新发现的63个组织中有14个以此为活动目标,主要的表现形式为勒索、挖矿,比较新型的获益形式则是出售受害目标单位的访问权限,如UNC1945组织和TA547组织,这类组织在获取受害单位权限前后表现出截然不同的攻击技术手段以及攻击意图的差别。
恶意软件即服务(MaaS)在APT组织中逐渐流行,除了降低APT组织攻击成本之外还加大了攻击者归因的难度。以TA系列组织为例包括:TA569、TA800、TA577、TA551、TA570等,在初始阶段使用Trick、Dridex、Qbot、IcedID、ZLoader、Ursnif等恶意软件感染尽可能多的受害单位,第二阶段才分发WastedLocker、Ryuk、Egregor、Maze、Sodinokibi、ProLock等勒索软件实现其攻击意图。
二. 新增APT组织
基于聚合的博客、公众号等180个情报源,2020年10月至2021年9月期间,绿盟科技新增采集APT组织63个,从309个增长至372个,数量增长了约20%,平均每个月新增APT组织约5个,如下图所示:
APT组织情报新增趋势
从APT组织地理归属上看,41个(约占65%)APT组织未能进行有效的国家归因,归因于中国和俄罗斯的APT组织最多,分别为9个和4个,需注意的是,目前APT组织的国家归因复杂性非常高,部分报告披露的归因证据其实并不充分,存在误判和嫁祸的可能性。APT地理组织分布如下图所示
APT组织地理分布
可归因至确切国家的APT组织共22个,且主要分布在亚洲(共15个,占68%),其次分布在欧洲和非洲,分别为6个和1个。
APT组织地理分布(去除未知)
三. 活跃APT组织
基于绿盟科技云端上下文感知计算的APT组织追踪技术,2020年10月至2021年9月期间,共监测发现57个APT组织的活跃线索,平均每个月活跃组织约19个。其中从2020年12月至2021年2月这三个月期间APT组织极为活跃,三个月平均活跃组织将近30个。
APT组织活跃态势
监测的57个APT组织中,最为活跃的10个组织分别为:TA505、Lazarus Group、MUMMY SPIDER、Viceroy Tiger、APT37、Sofacy、Mirage、OrangeWorm、TeamSpy Crew、Kimsuky,活跃月份均超过六个月。其中TA505和Lazarus Group在过去一年每个月均发现活跃线索,其次是MUMMY SPIDER和Viceroy Tiger,仅一个月没有监测到其攻击活动。
APT组织活跃月份数
四. APT组织图鉴介绍
在年鉴中,我们将2021年新增采集到的63个APT组织和活跃的56个APT组织按照绿盟科技构建的APT组织档案馆结构进行了统计性的呈现,以APT32(海莲花)为例:
在表格右上方是按照钻石模型对APT组织进行各个维度的统计信息呈现,表格最下方这是呈现该APT组织在绿盟科技云端APT知识图谱中进行图可视化的情况,展现了该组织关联的各类威胁知识的情况。图鉴中所有APT组织均按照上表格式进行呈现,表格主体部分主要描述了APT组织名字、别名;历史上攻击的目标国家、行业;APT组织首次发现时间、最近活跃时间;动机和描述信息。
详细的分析内容和攻击组织信息可以直接参考完整的《APT组织情报研究年鉴》
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
相关阅读
- (2023-01-05)喜上添花癸卯岁,玉兔呈祥待新春——2023中国癸卯(兔)年喜字形金银纪念章全国首发
- (2023-01-05)“红牛之战”最新进展,华彬红牛经销商被判侵权
- (2023-01-04)浩柏国际(08431)委任汪伦为董事会主席
- (2023-01-03)御用工艺 璀璨千年·国家非遗“花丝镶嵌”系列藏品上线十八数藏
- (2023-01-01)扬子江药业集团2022年年终工作会议召开
- (2022-12-30)守正创新再获肯定 南京云锦研究所获颁文化产业示范基地
热点推荐
- (2023-01-06)当前热文:1月6日外汇市场行情走势分析:欧元/美元上涨 欧洲各国通胀率差异大
- (2023-01-06)微动态丨今日六大货币对多空情绪分析报告(2023/1/6)
- (2023-01-06)观天下!外汇市场行情走势分析:美元指数越来越显示出逆转的迹象
- (2023-01-06)外汇市场最新行情走势展望:澳元/美元将延续盘整
- (2023-01-06)天天观速讯丨中信建投期货1月6日交易策略
- (2023-01-06)最资讯丨经济观察 | 中国跨境电商“加速跑” 从规模型跑量向品牌塑造转变
最近更新
- (2023-01-06)当前热文:1月6日外汇市场行情走势分析:欧元/美元上涨 欧洲各国通胀率差异大
- (2023-01-06)微动态丨今日六大货币对多空情绪分析报告(2023/1/6)
- (2023-01-06)观天下!外汇市场行情走势分析:美元指数越来越显示出逆转的迹象
- (2023-01-06)外汇市场最新行情走势展望:澳元/美元将延续盘整
- (2023-01-06)天天观速讯丨中信建投期货1月6日交易策略
- (2023-01-06)最资讯丨经济观察 | 中国跨境电商“加速跑” 从规模型跑量向品牌塑造转变
- (2023-01-06)“惠民保”要更惠民
- (2023-01-06)强链保供守好经济生命线
- (2023-01-06)每日热议!新茶饮研究报告:新茶饮线上订单占比显著提升
- (2023-01-06)焦点速讯:我国国产体外膜肺氧合治疗(ECMO)产品获批上市
- (2023-01-06)XM外汇:美国原油库存增加,WTI油价自周线低位反弹,攀升至73.50美元附近
- (2023-01-06)世界热议:嘉盛集团:美元全盘走强,纽元/美元下跌处在两日低位0.6210附近
- (2023-01-06)环球精选!欧元区最新数据预测:欧元区12月调和CPI年率-未季调初值(%)预期值 9.7,或利好欧元
- (2023-01-06)今日外汇市场主要货币阻力支撑位预测(2023/1/6)
- (2023-01-06)环球即时:今日重点关注的财经数据和事件及主要数据解读(2023年1月6日)
- (2023-01-06)世界新动态:加快油茶产业发展三年行动方案印发
- (2023-01-06)环球微动态丨年货节助力市场活力持续释放
- (2023-01-06)全球快看点丨新疆阿克苏地区着力打造能源资源产业基地
- (2023-01-06)全球热头条丨市场监管总局指导免税行业健康有序发展
- (2023-01-06)开曼群岛元怎样换算英镑?开曼群岛元对美元汇率是多少?
- (2023-01-06)黎巴嫩磅对人民币汇率怎样?1000黎巴嫩磅是多少英镑?
- (2023-01-06)老挝基普对人民币汇率如何?1万老挝基普等于多少美元?
- (2023-01-06)100泰铢等于多少人民币?泰铢怎样兑换马来西亚元?
- (2023-01-06)台币与澳门元汇率怎样兑换?2000台币等于多少人民币?
- (2023-01-06)世界今亮点!上海技能人才工资增幅为近三年最高
- (2023-01-06)焦点速看:外汇主要货币对技术分析:美元、欧元、英镑、日元、澳元(2023/1/5)
- (2023-01-06)今日最新!1月5日外汇市场行情走势分析:由于市场怀疑美联储的承诺,欧元兑美元突破步履蹒跚
- (2023-01-06)世界热资讯!1月5日外汇市场行情走势分析:美元兑日元处于关键汇合区,美国数据即将公布
- (2023-01-06)当前资讯!今日晚间白银行情分析(2023年1月5日)
- (2023-01-06)1月6日重点数据和大事件前瞻