高级威胁研究报告（2025版）-绿盟科技

绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易所创业板 上市，证券代码：300369。绿盟科技在国内设有 40 多个分支机构，为政 府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。CONTENTSCONTENTS01 执行摘要 102年度 APT 攻击态势 42.1 概述 42.2 本年度 APT 威胁趋势总览 42.3 重点地区的 APT 活动 62.3.1 针对我国的 A PT 活动 62.3.2 东亚区域的 APT 活动 72.3.3 南亚区域的 APT 活动 82.3.4 东欧区域的 APT 活动 92.3.5 中东区域的 APT 活动 1003年度重点 APT 事件 113.1 概述 123.2 对我 APT 攻击事件 123.2.1 Actor240315 针对我国的网络攻击行动 123.2.2 Actor240820 针对我国高校科研机构的网络攻击行动 133.2.3 Anonymous64 组织针对国内公网系统的攻击行动 143.2.4 伪猎者组织针对我国高校科研机构的网络攻击行动 153.2.5 印度多个 APT 组织针对我国的网络攻击活动 153.3 国际 APT 攻击事件 16
倝 "15 絆絉蒔涬朵ꛏ㼆꣚⟄⚙㕂㢪❜➃プ涸緸絞余ⴁ

"15 絆絉 %BSL$BTJOP ⵄ欽ꨪ傈怩峯涸緸絞余ⴁ遤⸓

劢濼 "15 余ⴁ罏〄饰ꛏ㼆 9;6UJMT 䎽涸⣘䎾Ꝇ䫏嫫✲⟝

-B[BSVT ⵄ欽倝㘗 #:07% 䪮助涸緸絞余ⴁ遤⸓
04
䎃䏞ꅾ挿 "15 䪮䧶助

嚋鶣

ꅾ挿 "15 䧶助

⬿㽭緸絞䱹盗

⧺偫

ꅾ挿 "15 䪮助

(SJN3FTPVSDF

猌㖑余ⴁ
05䚪絕♸곫崵
䪄遤䶰銳2䎃䏞넞紩㪭胇灇瑕䫣デ 䎃Ⰼ椕 "15 余ⴁ䕎⸷➠搬♸㕂꣢佟屛䕎⸷넞䏞湱Ⱒկ劥䎃䏞㣐ꆀ "15 崞⸓〄欰㖈⽂❇ծ⚎❇ծ⚎妍⟄⿺⚥⚎㖑⼓♸䔲♴⸓虹Ȿ瑲⼓㚖넞䏞ꅾざկ 䎃佟屛梠㞯涸稒鶖䚍⤛⢪佟屛끮⸓ "15 絆絉饥ぢ⸆ⵄㄤ慨鵳➭⟌䒓㨤鷥䭊暷暨鿈ⴔ余ⴁꥧ誋䏞勻䰃》刿넞涸余ⴁ鴪䧭桧կ"15 余ⴁ罏䒓㨤靈侮ꨪ傈怩峯涸ⵄ欽瘻殜⢪欽傞劼➢埇ぢ獴⸓瘝た劍꣌媯䪈㾝ⵌⴲ㨤霄꡼瘝⵸縨꣌媯⢪欽㹈餥涸ꨪ傈怩峯餴彂⸈鸟余ⴁ鵂玐䰃》刿僈儑涸余ⴁ䧭卓կ 䎃Ⰼ椕 "15 絆絉崞⸓涸⚺銳余ⴁ湡叻➠搬僽佟䏎鿈꡶Ⱖ⚥㢪❜湱Ⱒ鿈꡶「拇㽍Ⱖ⚚ꅾ⼕ꤎծ넞吥ծ⟱⚌瘝⟱✲⚌⽀⡙⛲곸籖黨「
"15
ꛚ됎余ⴁ崞⸓涸㪭胇넞吥ծ猰灇劼匬ծ⟱⚌灇〄鿈꡶瘝Ⱘ㢊刿㢴濼霋⪰㢊涸⽀⡙刿㺂僒「ⵌ "15 ꛚ됎余ⴁ「佟屛㽷⸷䕧ㆇ⚎妍ծ⚥⚎瘝㖑⼓涸ⱙ✲⽀⡙ㄤ㕂꣈䊨⚌⛲僽 "15 絆絉涸ꅾ挿湡叻կ 䎃ꛏ㼆䧮㕂Ⱆ緸霃㢊涸 "15 余ⴁ崞⸓䭯絯㟞⸈կ鵯❈㼆䧮 "15 余ⴁ⟄ꢂ青余ⴁ⚹⚺余ⴁ湡叻銻渷✫䧮㕂涸佟䏎鿈꡶ծ⟱⚌ծ灇瑕劼匬ծ넞吥ծꂊ䏅瘝⽀⡙կ㕂ⰻⰖ緸霃㢊涸넞⟟⧩鄄㞯㢪 "15 余ⴁ罏Ⱆ雩䧭⚹㼆䧮 "15 余ⴁ遤⸓涸껷銳余ⴁ湡叻կ"15 唬崵䪮助涸鵳姿姻㖈䲀⸓ "15 䪮䧶助涸」ꬠկ 䎃㢴⚡ "15 絆絉䒓㨤⢪欽⧺偫䧶助鸑鵂⚺⸓幑⸈Ⱖ➭ "15 絆絉暵䖄涸倰䒭㼆䫒꣈䖵倰涸 "15 䔱㔔ㄤ彷彂䊨⡲鿈ⴔ"15 絆絉鸑鵂䱹盗⬿㽭緸絞 $O$匬䒊⚁㾩✵荈䊹涸ꢂ青余ⴁ䎂〵"15 絆絉獤匧䒓〄倝㘗猌㖑余ⴁ䪮助ⵄ欽ざ岁禹絡絆⟝鵳遤偽俒⟝余ⴁ絗鵂絊畮㸝Ⰼ霃㢊涸唬崵կ
䎃䏞 "15 余ⴁ䙖⸷4䎃䏞넞紩㪭胇灇瑕䫣デ2.1 嚋鶣 䎃Ⰼ椕 "15 余ⴁ崞⸓ッ梡佟屛㼋ぢ僈儑ծ䪮助鵳姿⸈鸟ծ㼆䧮余⸷枡捘涸䚪䙖⸷կ
 䎃㕂꣢ "15 余ⴁ崞⸓➠搬♸⼓㚖佟屛㽷⸷稒㺙湱Ⱒ⚎❇ծ⽂❇ծ⚎妍ծ⚥⚎瘝Ȿ瑲⼓㚖⛲僽 "15 崞⸓넞〄⼓㚖ꛏ㼆䧮㕂Ⱆ緸霃㢊涸 "15 余ⴁ崞⸓䭯絯㟞⸈⠃䕧㹊낉㹔㖈劥䎃䏞䯲蜦✫勻荈⚎❇ծ⚎⽂❇ծ⻌繠崍瘝倰ぢ涸㢴饰 "15 余ⴁ✲⟝錠곸港䱽禹絡ծ䫣险禹絡ծ㸝Ⰼ禹絡ծ嵳俒禹絡ծ㣐㾓㾝爙禹絡瘝넞⟟⧩Ⱆ緸霃㢊䊺絑䧭⚹㼆䧮 "15 絆絉涸ꅾ銳余ⴁ湡叻կ2.2 APT 余ⴁ崞⸓ッ梡Ⰼ䎃偽⠅涸䙖⸷ 䎃綁湅猰䪮⠃䕧㹊낉㹔鸑鵂Ⰼ椕㪭胇杙枏禹絡䯲蜦✫  ⚡ "15 絆絉  妃余ⴁ✲⟝Ⱖ⚥  饰 "15 崞⸓歋⠃䕧㹊낉㹔鸑鵂䫣デ䧴⽇㹐껷妃䫪ꪪկ鵯❈ "15 崞⸓剣 勻荈  ⚡䊺濼 "15 絆絉剣  勻荈  ⚡倝Ⱓ "15 絆絉կ劥䎃䏞㣐ꆀ "15 崞⸓〄欰㖈⽂❇ծ⚎❇ծ⚎妍⟄⿺⚥⚎㖑⼓♸䔲♴⸓虹Ȿ瑲⼓㚖넞䏞ꅾざկ⢾㥵ꥥ满⽪䏞㖈

䎃涸㼆㢪佟瘻饥ぢ䔂炽⽂❇⼓㚖涸
"15
崞⸓侨ꆀ⛲ッ僈儑㟞⸈馋⸷侨ꆀ⽑嫱➢

䎃涸

䲿⼮ⵌ

䎃涸
կ㎂


 䇗 "15 篯篲孨ⲁ丘ꄈⶭ奃簊阞5䎃䏞 APT 余ⴁ䙖⸷"15 余ⴁ湡叻倰꬗劥䎃䏞ぐ㕂佟䏎鿈꡶➠搬僽 "15 絆絉涸呍䗱湡叻⡎⽑嫱湱嫱 䎃殜剣♴꣭կ♸⛓湱㼆涸僽ぐ㕂涸ぐ碫ꬋ佟䏎絆絉⟄⿺䭯剣㣐ꆀ䞔䫣涸⚡➃䧭⚹ "15絆絉涸倝ꅾ挿湡叻"15 余ⴁ罏〳腊雩⚹鵯❈湡叻涸꣈䫡腊⸂鳅䓳㺂僒瑬鷳㸝Ⰼ禹絡䕎䧭剣佪余ⴁկ㕃 2.3 2023 䎃 APT 余ⴁ✲⟝⼓㚖ⴔ䋒絡雦㎂


 䇗 "15 ䷍⭵◄♭⵲㓊⮇䄭簊阞㎂


 䇗 "15 孨ⲁ䷍⭵泘剝车┯⮇䄭6䎃䏞넞紩㪭胇灇瑕䫣デ2.3 ꅾ挿㖑⼓涸 APT 崞⸓2.3.1 ꛏ㼆䧮㕂涸 APT 崞⸓ 䎃ꛏ㼆䧮㕂涸 "15 余ⴁ遤⸓侨ꆀ鴪ⵌ⾎〷倝넞կ劥䎃䏞⠃䕧㹊낉㹔䯲蜦䎇ⴔ區✫㣐ꆀ "15 絆絉ꛏ㼆䧮㕂涸緸絞余ⴁ遤⸓嶍⿺ "15 絆絉⺫䭍⻌繠倰ぢ涸 /4"倰玐䒭ծ⚎❇倰ぢ涸 %BSL)PUFM冝䏅ծ-B[BSVT䬘专騟ծ(SFFO4QPU綁俤ծ"OPOZNPVT⼢ぜ罏