360:2017年APT攻擊遍布31個(gè)行政區(qū) 京遼成重災(zāi)區(qū)
來源:沐金官網(wǎng)瀏覽次數(shù):1269
時(shí)間:2018-02-28 16:54:51.0
依據(jù)360要挾情報(bào)中心最近發(fā)布的陳述,截至2017年12月底,360要挾情報(bào)中心累計(jì)監(jiān)測到38個(gè)針對我國境內(nèi)目標(biāo)發(fā)起進(jìn)犯的境內(nèi)外APT安排。其間,2017年內(nèi)仍處于高度活躍狀況的至少有6個(gè)。
特別值得注意的是,APT安排發(fā)起的進(jìn)犯舉動(dòng)在國內(nèi)影響廣泛:依據(jù)360要挾情報(bào)中心的計(jì)算,2017年全年,這些APT安排發(fā)起的進(jìn)犯舉動(dòng),進(jìn)犯規(guī)模遍及國內(nèi)31個(gè)省級行政區(qū),至少影響了我國境內(nèi)超過萬臺電腦,這意味著除未計(jì)算在內(nèi)的港澳臺區(qū)域,國內(nèi)所有省級行政區(qū),均無一逃過地遭受過進(jìn)犯。
從遭到影響的區(qū)域來看,我國濱海省份因?yàn)榻?jīng)濟(jì)興旺,因此遭到較多“照顧”,其間京遼成為重災(zāi)區(qū)。依據(jù)360要挾情報(bào)中心的計(jì)算顯現(xiàn)(不含港澳臺區(qū)域):2017年,國內(nèi)受APT進(jìn)犯最多的區(qū)域是遼寧和北京,其次是山東、江蘇、上海、浙江和廣東。
從全球來看,我國遭受APT進(jìn)犯的數(shù)量也排名靠前:依據(jù)2017年360要挾情報(bào)中心監(jiān)測到的APT陳述,2017年,我國遭到APT進(jìn)犯的次數(shù)僅次于美國,成為遭受進(jìn)犯數(shù)量排名第二的國家。其他遭受進(jìn)犯的國家依次是:沙特阿拉伯、韓國、以色列、土耳其、日本、法國、俄羅斯、德國、西班牙、巴基斯坦和英國等。
針對我國的APT安排有繼續(xù)強(qiáng)的特色——最高繼續(xù)9年以上,比方2009年出現(xiàn)活動(dòng)的摩訶草安排(APT-C-09)、2011年開端活動(dòng)的APT-C-58,以及2012年開端活動(dòng)的海蓮花安排(APT-C-00)。海蓮花安排的進(jìn)犯,在沒有露出,未被發(fā)現(xiàn)的情況下,會(huì)繼續(xù)更新;現(xiàn)已露出,已被發(fā)現(xiàn)的情況下,也還要繼續(xù)不斷的進(jìn)犯。這種進(jìn)犯特色無疑增加了防護(hù)的難度。
這份由360要挾情報(bào)中心的《2017我國高檔繼續(xù)性要挾(APT)研究陳述》,除了關(guān)注針對我國的APT進(jìn)犯,以及對全球主要安全組織及安全專家發(fā)布的各類APT研究陳述和研究成果的監(jiān)測與追尋,還總結(jié)出了APT進(jìn)犯的熱門與技能趨勢。