2024年7月安恒信息網(wǎng)絡(luò)安全月報(精簡版) -8正式版

本報告為精簡版，更多精彩請查看完整版，感謝您的支持！完整版可以咨詢您所在地區(qū)安恒銷售，或致電：

400

6059

110

轉(zhuǎn)

4

漏洞情報

暗鏈情報

APT

威脅情報

網(wǎng)絡(luò)勒索威脅情報2024

年

07

月杭州安恒信息技術(shù)股份有限公司安恒信息網(wǎng)絡(luò)安全月報-2024

年

07

月刊1.

前言安恒信息研究院基于統(tǒng)一構(gòu)建好且擁有威脅組織庫、漏洞庫、網(wǎng)站篡改事件庫、威脅事件資訊庫、黑灰產(chǎn)情報庫、IoC

情報庫等海量數(shù)據(jù)的安全大數(shù)據(jù)平臺，利用大數(shù)據(jù)的模型與分析能力，定期輸出網(wǎng)絡(luò)安全月報。本報告不僅僅是從攻擊方、攻擊技術(shù)、攻擊目標等威脅視角進行分析，還做到了從受影響行業(yè)、受影響區(qū)域等受害方視角進行分析；幫助政企和個人，面對網(wǎng)絡(luò)安全問題時，不僅需要保持高度警惕，而且需要加強網(wǎng)絡(luò)安全建設(shè)。杭州安恒信息技術(shù)股份有限公司安恒信息網(wǎng)絡(luò)安全月報-2024

年

07

月刊2.

【07

月】APT

威脅情報2.1.

APT

威脅情報綜述<本部分更多綜述內(nèi)容，請參看完整版，謝謝>安恒信息研究院獵影實驗室通過國內(nèi)外網(wǎng)絡(luò)安全廠商、網(wǎng)絡(luò)安全組織在

2024

年

07

月份期間所披露的

APT

威脅事件數(shù)據(jù)進行分析，發(fā)現(xiàn)近期較為活躍的

APT

組織有

GhostWriter、MuddyWater、OceanLotus、Patchwork、TransparentTribe

等，其中當(dāng)屬

Patchwork、TransparentTribe

收錄的威脅事件居多?！?7

月威脅事件所關(guān)聯(lián)的

APT

組織占比圖<本部分更多內(nèi)容，包含本月活躍

APT

組織攻擊地域、行業(yè)分布圖>2.2.

APT

組織情報<本部分內(nèi)容，包含本月活躍

APT

組織畫像、攻擊事件>請參看完整版月報，感謝支持。杭州安恒信息技術(shù)股份有限公司安恒信息網(wǎng)絡(luò)安全月報-2024

年

07

月刊3.

【07

月】網(wǎng)絡(luò)勒索威脅情報3.1.

網(wǎng)絡(luò)勒索威脅情報綜述<本部分更多綜述內(nèi)容，請參看完整版，謝謝>根據(jù)安恒信息獵影實驗室

2024

年

07

月收錄的勒索事件數(shù)據(jù)顯示，勒索軟件攻擊涉及

IT、交通運輸、金融、文化產(chǎn)業(yè)、醫(yī)療衛(wèi)生等行業(yè)，其中攻擊

IT

行業(yè)的事件居多?！?7

月勒索軟件攻擊行業(yè)比例<本部分更多內(nèi)容，包含本月勒索軟件事件比例>3.2.

網(wǎng)絡(luò)勒索軟件/團伙<本部分內(nèi)容，包含本月活躍勒索團伙畫像、勒索事件>請參看完整版月報，感謝支持。杭州安恒信息技術(shù)股份有限公司安恒信息網(wǎng)絡(luò)安全月報-2024

年

07

月刊4.

【07

月】暗鏈情報安恒信息研究院零壹實驗室于

2024

年

07

月份期間，監(jiān)測到全國互聯(lián)網(wǎng)網(wǎng)站，利用

AI

能力暗鏈數(shù)據(jù)進行了分析，累計有

226518

個組織/個人的網(wǎng)站遭受暗鏈植入，較上月

154876

遭受暗鏈植入的網(wǎng)站數(shù)量增幅

46.3%。其中本月新增

50968

個在以往從未檢測到的全新暗鏈數(shù)據(jù)，企業(yè)與個人的網(wǎng)站一直是首當(dāng)其沖的。本月新增了節(jié)點，所以總量和新增的漲幅均有較大提升。從組織機構(gòu)類型（除去“企業(yè)”和“個人”）遭受暗鏈植入的網(wǎng)站數(shù)據(jù)分布顯示，涉及較多的是民辦非企業(yè)單位、事業(yè)單位、社會團體等?！?7

月遭受暗鏈植入的組織機構(gòu)類型（除去企業(yè)和個人）占比圖<本部分更多內(nèi)容，包含本月被植入暗鏈的地域分布情況>請參看完整版月報，感謝支持。5.

【07

月】漏洞情報杭州安恒信息技術(shù)股份有限公司安恒信息網(wǎng)絡(luò)安全月報-2024

年

07

月刊安恒信息研究院衛(wèi)兵實驗室與析安實驗室于

2024

年

07

月期間，監(jiān)測了全網(wǎng)漏洞信息，以及利用

AI

能力分析漏洞數(shù)據(jù)。本月新增的漏洞危害類型分析顯示，涉及較多的是：遠程代碼執(zhí)行、SQL

注入、跨站腳本攻擊(XSS)等?！?7

月新增漏洞危害類型占比圖（top

15）<本部分更多內(nèi)容，包含安恒響應(yīng)級別的漏洞占比、基于是否

EXP

的安恒響應(yīng)級別漏洞占比圖>6.

【07

月】黑灰產(chǎn)情報安恒信息研究院數(shù)衍實驗室與獵影實驗室于

2024

年

07

月期間，監(jiān)測了全網(wǎng)的網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情等黑灰產(chǎn)數(shù)據(jù)。本月，對新增的黑灰產(chǎn)數(shù)據(jù)進行統(tǒng)計分析，其中服務(wù)提供占比最高,其次是釣魚鏈接。杭州安恒信息技術(shù)股份有限公司安恒信息網(wǎng)絡(luò)安全月報-2024

年

07

月刊▲07

月黑灰產(chǎn)情報類別占比圖7.

安全大數(shù)據(jù)說安全2024

年

07

月份：1.

有

5

個

APT

組織發(fā)生了網(wǎng)絡(luò)安全動態(tài)，主要攻擊目標行業(yè)有政府、教育等行業(yè)。2.

有

6

個網(wǎng)絡(luò)勒索軟件/團伙發(fā)生了網(wǎng)絡(luò)安全動態(tài)，主要攻擊目標有

IT、交通運輸、金融等領(lǐng)域。3.

有

226518

個組織/個人的網(wǎng)站遭到暗鏈植入，國內(nèi)網(wǎng)站被植入暗鏈較多的組織/個人所屬區(qū)域有廣東、北京、江蘇等。4.

安恒響應(yīng)級別為一級和二級的漏洞占比

16%，其中數(shù)量較多的漏洞危害類型有遠程代碼執(zhí)行、SQL

注入、跨站腳本攻擊(XSS)等。5.

新增黑灰產(chǎn)網(wǎng)站中