网络安全威胁年报-《2020年网络安全威胁回顾》

暨第八届安天网络安全冬训营2020年网络安全威胁回顾——安天2020年网络安全年报(预发布版)内容提要安天副总工/李柏松長纵练爱長纵练爱勒索软件攻击能力不断提高，已接近“APT”水平供应链安全供应链上游环节面临威胁，供应链及其用户皆被卷入物联网终端的多样性和脆弱性，为攻击者开辟了更多的攻击入口医疗卫生机构成为重点目标；突破物理隔离成为普遍能力●●APT●●APT-C-27(黄金鼠)●ThamarReservoir(塔玛水库)●●SandWom(沙虫)ASingshotADUQU(毒曲)ATRITON(海渊)AOperattonArachnophob加沙地区法国AnlmalFarm(动物农场)c土耳其●APT38APr:37●南美●OIIRg(人面马)●白象(摩河草、Paichwork、Dropping丰收行动)*|越南黄色的字是2020年活动的攻击行动、组织●APT组织APT行动未知AVPNFIlter●●●●●●BlackTech(黑凤梨)A●利刃鹰EsptonageCamp●●●Careto/MaskAPT(面具)●军刀斯AMorpho(Wld●●DangarousPassword(危险密码)2020年网络安全威胁回顾-APT攻击*usernamewillbethefirsts}}/*ret_usernamewillbefreedinpam_get_user().*/if((*ret_username=mallocvoid)strcpy(*ret_username,usern威胁框架：细粒度对抗2020年网络安全威胁回顾-APT攻击2020年网络安全威胁回顾-APT攻击钓鱼网页钓鱼网页密码：因涉及到验收报告整合，请于2020年10月30日之前发送科技处我校指南建议汇总后统一报送信。注册邮箱钓鱼网页手段1:骗取近期科研项目成果钓鱼网页https/**@**.eduhttps/**@**.手段2:钓取收件人邮箱密码威助框架：细粒度对抗勒索软件攻击能力不断提高，已接近“APT”水平2020年网络安全威胁回顾-勒索软件·中间商假扮“数据恢复公司”X勤索病毒告置X咨性防侧系件威助框架：细粒度对抗供应链安全供应链上游环节面临威胁；供应链及其用户皆被卷入最终C2服务器M·网空威胁行为体不断加大供应链上游环节的攻击成本投入·将有更多行业领域供应链及其用户被卷入供应链战争amenteusinasttayeroo2000amenteusinasttayeroo2000威胁框架：细粒度对抗威胁泛化物联网终端为攻击者开辟了更多的攻击入口器雅诗兰骤ArT5G安全漏润WiFI零件发现安全温润5G安全漏润WiFI零件发现安全温润安全协Windows系统字体解析远程代码抗行漏洞起K月C蓝牙低功样(BLE)强羽Ko框CRApacheSolr未授权上传漏润EEREXRHDYandex浏微器ERtRCABApacheSolr未授权上传漏润EEREXRHD器AnimalJamAt'TTinySpider华为部分手机产品存在提权APTWetPandaIBMFTMHVPERRHAAAndroidf0LGmobileEMU证)AIFWellMess移云终端辅入验证Android一统车C汽车福、大众智能互联汽车APTWetPandaIBMFTMHVPERRHAAAndroidf0LGmobileAi南非益者利AFF蓝茶行动UnnamedActo=南非益者利AFF蓝茶行动UnnamedActo=APFWANNACRYATVandaTheGodTurkHackTeam