360发布《2023年全球高级持续性威胁研究报告》：芯片、5G、供应链等领域安全威胁加剧

据360安全云监测，我国是APT攻击活动主要受害国之一。360全年监测到13个境外APT组织针对我国的APT攻击活动1200多起，相关APT组织主要归属北美、南亚、东南亚和东亚地区。

一直以来，360持续监测和跟进美国APT组织针对我国的网络攻击活动：

这些APT攻击事件充分显示美对我开展大规模、长时间、系统性的网络攻击，潜伏时间长、“后门”利用多、跳板部署广，严重危害我国国防安全、关键基础设施安全、金融安全以及公民个人信息安全。

2023年全球网络安全机构披露的APT攻击活动中，政府、国防军工、信息技术、教育、金融等为主要受攻击影响行业。据360安全云监测，我国受影响重点目标涉及16个行业领域，受影响行业TOP 5为：教育、政府、科研、国防军工、交通运输。

360安全云通过分析发现：部分针对教育科研领域的攻击活动中，攻击者出现利用已攻陷的资源，如使用窃取的文档数据、联系人信息等，实施对目标的进一步精准攻击，以扩大攻击成果。这也提醒我国各重点关基行业单位需提高安全意识，增强对此类攻击威胁的防范。

随着我国国际影响力的不断提升，外事和驻外机构所掌握的政治、经济贸易来往数据，以及我国对外政策方针，直接关系到各国与中国的核心利益。这需要我国外事相关机构引起足够重视，以有效防范各类针对性的渗透攻击。

由于大多供应链企业缺乏APT攻击防护，逐渐成为攻击首要目标。供应链攻击的规模不可忽视，动机涉及经济利益和网络间谍活动。以APT-C-06（DarkHotel）组织为代表，其在攻击活动中主要以投递具有迷惑性主题的压缩包，作为载荷投递的主要手法。2023年中，该组织利用国内某邮件系统0day漏洞进行大规模攻击，主要针对我国政府、科研以及涉朝相关单位。

地理、地质测绘机构掌握的测绘数据也属于高价值情报和重要战略性数据资源，2023年APT组织对我国地理、地质测绘领域攻击活动同样明显增加。由此可见，APT组织在网络空间的攻击和窃密，逐渐成为隐藏在其背后政治势力获取竞争优势，刺探各种情报，实现政治乃至战略目的的常规手段。

网络犯罪组织逐渐将以往的“技术对抗”不断扩展到“舆论对抗”、“舆论造势”。这一发展趋势在2023年APT攻击发展形势中得到印证。在《“黑客帝国”调查报告——美国中央情报局（CIA）（之一）》报告中，360总结了APT-C-39（CIA）组织在以往多起“颜色革命”事件借助互联网推波助澜，协助发布扩散虚假信息，推动民众抗议活动激化的手段，充分展现了网络空间的“舆论对抗”在持续升温中不断演变。