安恒信息威脅情報中心根據(jù)對2021全年攻擊事件的檢測和分析，重磅發(fā)布《2021威脅態(tài)勢研究報告》（以下簡稱報告），分別從威脅攻擊、攻擊團伙活動、重大攻擊事件、在野0day利用情況四方面進行分析總結，并提供了對2022攻擊態(tài)勢的七點研判預測。

2021威脅態(tài)勢概況

?威脅攻擊篇

攻擊事件主要集中在南亞和中東

2021年發(fā)生了約201起APT攻擊事件，主要集中在南亞和中東，其次是東亞地區(qū)，東南亞地區(qū)的APT組織攻擊有所放緩。其中Lazarus、Kimsuky、APT29等組織行動較為頻繁。

新增受害

從受害者的分布分析，韓國、美國遭到的攻擊占比更高，比重分別為11.67%、10.55%。APT組織正嘗試擴大攻擊范圍，因此出現(xiàn)了一些新的受害，例如阿富汗、哥倫比亞、格魯吉亞、拉脫維亞等。

金融、航空、醫(yī)療部門成重點目標之一

根據(jù)行業(yè)分布來看，政府部門和國防部門仍是其主要的針對目標，攻擊事件占比達到15.52%、6.16%。其次是金融、航空，以及醫(yī)療衛(wèi)生行業(yè)。這些行業(yè)的公司內(nèi)部包含高價值的情報。醫(yī)療衛(wèi)生行業(yè)儲存大量關于新冠疫苗的重要信息，2021年也出現(xiàn)了以生物制造設施為目標的APT攻擊活動。

?攻擊團伙活動篇

勒索犯罪產(chǎn)業(yè)高速發(fā)展

2021年發(fā)生了約2000多起勒索軟件攻擊事件，Conti、LockBit、Hive、BlackMatter為今年活躍的勒索軟件組織。對關鍵基礎設施的勒索攻擊會給全球實體造成巨大影響。各國政府擬定政策打擊網(wǎng)絡犯罪活動， Avaddon、BABUK、DarkSide在內(nèi)的勒索團伙等宣布解散退出。但這種行為可能只是為了分散執(zhí)行人員的注意力或逃避經(jīng)濟制裁，這些組織會進行再次重組并繼續(xù)進行勒索攻擊活動。報告重點介紹Conti、LockBit 2.0、Hive、BlackMatter四個勒索軟件團伙。

過去幾年勒索軟件組織品牌重塑的大致時間線

間諜軟件成為巨大潛在威脅

間諜軟件也是在2021年引起高度關注的威脅，其具有高復雜性、難追溯性等特點。商業(yè)間諜軟件行業(yè)能夠提供豐厚的利潤回報，因此間諜軟件服務逐漸成為復雜、國際化、具有巨大潛在威脅的產(chǎn)業(yè)。報告重點介紹NSO Group、Candiru和Cytrox三款間諜軟件。

?六大網(wǎng)絡攻擊事件

Solarwinds軟件供應鏈攻擊事件；

黑客入侵佛羅里達水廠系統(tǒng)投毒事件；

DarkSide組織攻擊美國輸油管道運營商事件；

Revil組織利用Kaseya產(chǎn)品漏洞發(fā)起大規(guī)模供應鏈勒索攻擊；

Lazarus組織持續(xù)針對安全研究人員；

Log4j漏洞事件。

?在野0day總結

數(shù)量超過去年兩倍

2021年披露的在野0day數(shù)量達到58個，超過了2020年的兩倍。按影響產(chǎn)品劃分，占比更大是瀏覽器漏洞，其次是操作系統(tǒng)漏洞，分別占比45%和29%。按漏洞類型劃分，占比最多的是遠程代碼執(zhí)行漏洞，其次是權限提升漏洞，分別占比57%和35%。

8個重點事件

蔓靈花組織使用0day；

朝鮮APT組織使用社會過程學和瀏覽器0day攻擊安全研究人員；

多個Exchange 0day橫空出世；

Chrome 0day數(shù)量連續(xù)第二年大幅增加；

Windows提權0day數(shù)量較往年翻倍；

蘋果產(chǎn)品的0day數(shù)量爆發(fā)式增長；

IE 0day數(shù)量依然較多，與Office結合更為深入；

AdobeReader 0day重現(xiàn)江湖。