2024年2月安恒信息网络安全月报(精简版).pdf

目录

前言II

一、2月APT威胁1

1.APT威胁攻击综述1

2.APT组织情报2

二、2月勒索攻击2

1.勒索攻击综述2

2.勒索团伙/软件3

三、2月暗链情报3

四、2月漏洞情报4

1.漏洞数据统计4

2.高关注漏洞4

五、2月黑灰产情报4

六、安全大数据说安全5

安恒信息网络安全月报-2024年2月刊

前言

安恒信息研究院基于统一构建的威胁组织库、漏洞库、网站篡改事件库、威胁事件资讯库、黑

灰产情报库、IoC情报库等海量数据，利用大数据模型能力定期输出网络安全月报；本报告不仅仅

是从攻击方、攻击技术、攻击目标等威胁视角进行分析，还做到了从受影响行业、受影响区域等受

害方视角进行分析；帮助政企和个人，面对网络安全问题时，不仅需要保持高度警惕，而且需要加

强网络安全建设。

杭州安恒信息技术股份有限公司

安恒信息网络安全月报-2024年2月刊

一、2月APT威胁

1.APT威胁攻击综述

<本部分更多综述内容，请参看完整版，谢谢>

安恒信息猎影实验室通过国内外安全厂商、安全组织2024年2月份针对于APT事件披露情

况分析，近期活跃的APT组织有Lazarus、APT28、APT-LY-1009、CharmingKitten、

Kimsuky、Konni、SideWinder、Turla、WaterHydra、透明部落（TransparentTribe）等，

其中当属Lazarus组织收录的攻击事件居多。

▲2月APT组织发起攻击占比图

<本部分更多内容，包含本月活跃APT组织攻击地域、行业分布图>

杭州安恒信息技术股份有限公司

安恒信息网络安全月报-2024年2月刊

2.APT组织情报

<本部分内容，包含本月活跃APT组织画像、攻击事件>

请参看完整版月报，感谢支持。

二、2月勒索攻击

1.勒索攻击综述

<本部分更多综述内容，请参看完整版，谢谢>

根据安恒信息猎影实验室2024年2月收录的勒索事件数据显示，勒索软件攻击涉及政府、游

戏、制造业、建筑、医疗、人力资源等行业。

▲2月勒索软件攻击行业比例

<本部分更多内容，包含本月勒索软件事件比例>

杭州安恒信息技术股份有限公司

安恒信息网络安全月报-2024年2月刊

2.勒索团伙/软件

<本部分内容，包含本月活跃勒索团伙画像、勒索事件>

请参看完整版月报，感谢支持。

三、2月暗链情报

安恒信息零壹实验室针对2024年2月暗链数据分析，累计146541个网站遭到暗链植入，较

2024年1月份数据量基本持平。其中2月新增22798个在以往从未检测到的全新暗链数据。在被

植入暗链的网站中，企业最多，占比84.6%。除去企业，其他遭受暗链植入的网站类型的分布情况

如下图。

▲2024年2月遭到暗链植入的网站类型（除去企业）

<本部分更多内容，包含本月被植入暗链的地域